Homeland Security Ransomware Tip: Není placení je jediné aktuální řešení

Zdá se, že Ransomware je trendovou metodou kybernetického útoku v roce 2016: uživatelé v Apple byli zasaženi, americké agentury byly zaměřeny a kalifornská nemocnice minulý měsíc zaplatila 17 000 dolarů za výkupné poté, co škodlivý software vypnul své počítačové systémy. Styl on-line útoku se stal takovým problémem, že nyní existuje mezinárodní snaha o veřejné poradenství k tématu.

Americké ministerstvo pro vnitřní bezpečnost (DHS) ve spolupráci s kanadským centrem pro reakci na kybernetické incidenty (CCIRC) vydalo prohlášení, ve kterém se doporučuje, aby nikdy neplatili poplatky za ransomware.

"Autoři ransomware vštípit strach a paniku do svých obětí, což je přiměje, aby klikli na odkaz nebo zaplatili výkupné, a systémy uživatelů se mohou nakazit dalším škodlivým softwarem," uvádí zpráva DHS. „Platba výkupného nezaručuje, že zašifrované soubory budou uvolněny; zaručuje pouze to, že zlovolní aktéři obdrží peníze oběti av některých případech i své bankovní informace. “

Tato politika je těžší sledovat, když jsou nemocnice napadány a životy pacientů jsou ohroženy.

Hollywood Presbyterian Medical Center uvedl, že má své elektronické systémy vypnuty na týden, než se vzdal a zaplatil výkupné v anonymní elektronické měně Bitcoin. Během útoku byli lékaři nuceni spoléhat se na papírové grafy a faxy, aby komunikovali mezi sebou a svými pacienty.

„To ohrožuje životy a je tak odporné vidět takový čin,“ řekl Phil Lieberman, odborník na kybernetickou bezpečnost. LA Times o útoku na hollywoodskou nemocnici. „Systémy řízení zdraví začínají zpřísňovat svou bezpečnost.“

Tyto a další nedávné útoky upozornily na nedostatečnou kybernetickou bezpečnost nemocnic a vládních agentur, protože se snaží přivést systémy k moderním standardům ochrany.

DHS citovala v roce 2012 zprávu společnosti Symantec, která odhadovala, že přibližně 2,9 procenta napadených uživatelů v průměru platilo to, co ransomware hackeři požadovali. S průměrnou výkupní poplatek ve výši 200 dolarů, společnost odhaduje hackeři byli ziskové 33.600 dolarů denně nebo 394.400 dolarů za měsíc, podle údajů ve své studii.

DHS a CCIRC předpovídají finanční úspěch takových útoků, což vede k jeho nedávnému šíření, což je jeden z důvodů, proč oběti vybízejí k tomu, aby přestaly platit poplatky a místo toho zvyšovaly antivirové cenné papíry.