도난당한 데이터 복구 회사와 사기 - 해커 잡기.

은밀한 조사 결과 밝혀 도난 파일 복구 회사 영국에서 해커에게 지불 컴퓨터를 "해제"한 다음 고객에게 부풀려진 금액을 청구했습니다.

Α이제부터 랜섬웨어 공격 후 파일 및 컴퓨터를 복구하는 회사와 연결할 때 특히 주의해야 합니다. 사설 조사 결과 공격을 가한 해커들에게 몸값을 지불하고 고객에게 더 많은 금액을 청구한 회사의 사기가 드러났다.

Red Mosquito Data Recovery라고 하는 공급자는 감염된 시스템 복구를 전문으로 하며 일부 우수한 리뷰 [97% 긍정적 부탁드립니다] 만족한 고객으로부터. 웹사이트는 심지어 랜섬웨어 공격에 대처하기 위해 "정직한 조언"을 제공한다고 명시하고 있습니다.

â € <

그러나 회사는 현재 사기 혐의를 받고 있습니다. 프로퍼블리카에 따르면. 안티바이러스 서비스 제공업체 Emsisoft의 보안 분석가는 두 개의 이메일 계정을 사용하여 사기를 폭로하기 위해 가해자와 피해자 모두를 플레이했습니다. 먼저 그는 자신의 서버에 가짜 랜섬웨어 공격을 가한 다음 Red Mosquito에 보내 도움을 요청했습니다.

"내 파일에 대한 백업이 없지만 이러한 m @% ak!S에 대한 비용을 지불하고 싶지 않습니다. S,연구원인 Fabian Wosar는 Red Mosquito의 "도움"을 요청하면서 매우 자세하게 기술했습니다.

회사는 암호화된 파일을 복구하는 능력에 대해 "매우 자신 있다"고 답했다. 그러나 증거에서 알 수 있듯이 Red Mosquito는 공격 후 XNUMX분 만에 "해커"에게 ""복호화에 얼마를 [돈을 원하십니까?]"

해커를 사칭한 Wosar는 처음에 비트코인으로 1.200달러를 요구했지만 회사는 500달러를 주장했다. 이에 대해 Wosar는 다음과 같이 썼습니다. 가져가거나 파일에 작별인사를 하세요. 여기에서는 기금 마련 행사를 진행하지 않습니다(의장 - 말장난-).” â € <

다음날 아침 회사 대변인은 '피해자' 계정에 "암호화된 파일을 복구할 수 있음을 확인하게 돼 기쁘다"고 적었다. 비용; 몸값의 3.950배가 넘는 XNUMX달러.

지금까지 레드모스키토는 답을 내놓지 않았지만 이 관행은 지금까지 알려진 것보다 더 널리 퍼진 것으로 보인다. 지난 달 ProPublica는 고객에게 더 많은 비용을 청구하면서 해커에게 돈을 지불한 두 회사에 대한 보고서를 게시했습니다.

분명히 몸값 지불 전술도 잘못되었습니다. 범죄자가 다시 공격할 동기를 얻기 때문입니다. 에 따라 FBI 데이터 랜섬웨어 공격은 작년에만 약 3.6만 달러의 비용이 들었습니다.

Emsisoft에 따르면 일부 데이터 복구 공급자는 데이터 복구 및 바이러스 치료를 위한 무료 도구를 사용하면서 고객으로부터 큰 이익을 얻습니다. Emsisoft 자체는 누구나 할 수 있는 무료 암호 해독 도구를 제공하는 바이러스 백신 회사 중 하나입니다. 다운로드. 다른 무료 도구는 다음에서 찾을 수 있습니다. Nomoreransom.org

"가치있는 서비스를 제공하는 괜찮은 회사도 있습니다."Emsisoft 담당자가 PCMag에 보낸 이메일에서 말했습니다. "프로세스를 안내할 사람이 있는 것이 중요하지만 누구와 함께 작업하는지 주의하고 프로세스가 얼마나 투명한지 제어해야 합니다."

원천