Estafa amb una empresa de recuperació de dades robada: atrapat atrapant un pirata informàtic.

Una investigació encoberta ho va revelar empresa de recuperació d'arxius robats a Gran Bretanya va pagar als pirates informàtics per "alliberar" els ordinadors i després va cobrar als seus clients una quantitat inflada.

ΑA partir d'ara hem de ser especialment prudents quan ens associem amb empreses que recuperen fitxers i ordinadors després d'un atac de ransomware. Les proves d'una investigació privada van revelar l'estafa d'una empresa que va pagar el rescat dels pirates informàtics, responsables de l'atac, i després va cobrar una quantitat més gran als seus clients.

El proveïdor, anomenat Red Mosquito Data Recovery, s'especialitza en la recuperació de sistemes infectats i n'ha recollit alguns excel·lents crítiques [97% positiu si us plau] dels seus clients satisfets. El lloc web fins i tot afirma que ofereixen "assessorament honest" per fer front als atacs de ransomware.

â € <

No obstant això, l'empresa ara s'enfronta a càrrecs de frau segons ProPublica. Un analista de seguretat del proveïdor de serveis antivirus Emsisoft va utilitzar dos comptes de correu electrònic i va interpretar tant l'agressor com la víctima per exposar el frau. Primer, va fer un atac de ransomware fals al seu propi servidor i després el va enviar a Red Mosquito demanant la seva ajuda.

"No tinc cap còpia de seguretat dels meus fitxers, però no vull pagar per aquests m @% ak! S,Va escriure de manera molt descriptiva l'investigador Fabian Wosar en la seva crida d'"ajuda" del Mosquit Roig.

L'empresa va respondre que estava "molt segura" de la capacitat de recuperar fitxers xifrats. No obstant això, com mostren les proves, Mosquit Vermell es va posar en contacte amb el "hacker" només dos minuts després de l'atac amb un missatge que simplement deia "Quants [diners voleu] per al desxifrat?"

Wosar, fent-se passar per l'hacker, va demanar inicialment 1.200 dòlars en bitcoins, però la companyia va insistir en 500 dòlars. En resposta, Wosar va escriure: "900 dòlars. Preneu-ho o acomiadeu-vos dels vostres fitxers, aquí no estem organitzant cap recaptació de fons (Chairity - joc de paraules-) ". â € <

L'endemà al matí, un portaveu de l'empresa va escriure al compte de la "víctima": "Estic encantat de confirmar que podem recuperar els vostres fitxers xifrats". El cost; 3.950 dòlars, més de quatre vegades el preu del rescat.

Fins ara Mosquit Vermell no ha donat resposta, però aquesta pràctica sembla estar més estesa del que es coneixia fins ara. El mes passat, ProPublica va publicar un informe sobre dues empreses que feien pagaments a pirates informàtics mentre cobraven més als seus clients.

Òbviament, la tàctica de pagament del rescat també és incorrecta, ja que els delinqüents obtenen incentius per atacar de nou. Segons Dades de l'FBI Els atacs de ransomware han costat uns 3.6 milions de dòlars només en l'últim any.

Segons Emsisoft, alguns proveïdors de recuperació de dades obtenen grans beneficis dels seus clients mentre utilitzen eines gratuïtes per a la recuperació de dades i la neteja de virus. Emsisoft és una de les companyies antivirus que ofereix eines de desxifrat gratuïtes que qualsevol pot fer descarregar. Es poden trobar altres eines gratuïtes a Nomoreransom.org

"També hi ha algunes empreses decents que ofereixen serveis valuosos,"Va dir un representant d'Emsisoft en un correu electrònic a PCMag. "És important tenir algú que us guiï durant tot el procés, però heu de tenir cura amb qui treballeu i controlar la transparència dels seus processos."

Font