👮♂️ Арест переговорщика с хакерами
Все государства понимают, что вести переговоры с вымогателями нельзя, но всегда есть люди, которые готовы помочь в ведении таких переговоров.
В США арестован Эдвард Дубровски — канадский ИБ-специалист, экс-управляющий директор компании CYPFER и автор книги «Cyber Extortion Strategic Response». Человек годами профессионально занимался тем, что помогал компаниям вести переговоры с вымогателями и организовывал выплату выкупов 💰. Теперь ему самому инкриминируют сговор с целью вымогательства в рамках масштабного расследования против группировки ShinyHunters.
На данном примере видно, насколько институт «профессиональных переговорщиков» токсичен и рискован. Но главное — сама стратегия «в случае чего просто заплатим выкуп» в очередной раз доказывает свою несостоятельность.
Покупка криптовалюты для откупа от киберпреступников — это тупиковый путь, который несет в себе массу проблем:
⏺ Вы спонсируете международную киберпреступность, рискуя угодить под уголовное преследование за финансирование ОПГ.
⏺ Вы покупаете кота в мешке: нет никаких гарантий, что злоумышленники ударят по рукам, вернут данные или не сольют их, преумножив свой капитал.
⏺ Те, кто помогает оформлять эти сделки, могут быть в сговоре с вымогателями.
Рассчитывать на то, что в критический момент удастся откупиться с помощью сторонних посредников — наивно и опасно 🤪. Единственная рабочая стратегия защиты — готовиться к инцидентам заранее.
🔹 Выстраивайте неизменяемые резервные копии и регулярно проверяйте их на реальное восстановление.
🔹 Имейте четкий и протестированный план реагирования на инциденты, чтобы бизнес продолжал жить даже при худшем сценарии.
💬 Кажется, что встречать шифровальщиков подготовленными всегда дешевле, чем потом надеяться на чудо-переговорщиков и переводить миллионы в крипту.
📖 InfoSec Context
| TG | Max | Web
Все государства понимают, что вести переговоры с вымогателями нельзя, но всегда есть люди, которые готовы помочь в ведении таких переговоров.
В США арестован Эдвард Дубровски — канадский ИБ-специалист, экс-управляющий директор компании CYPFER и автор книги «Cyber Extortion Strategic Response». Человек годами профессионально занимался тем, что помогал компаниям вести переговоры с вымогателями и организовывал выплату выкупов 💰. Теперь ему самому инкриминируют сговор с целью вымогательства в рамках масштабного расследования против группировки ShinyHunters.
На данном примере видно, насколько институт «профессиональных переговорщиков» токсичен и рискован. Но главное — сама стратегия «в случае чего просто заплатим выкуп» в очередной раз доказывает свою несостоятельность.
Покупка криптовалюты для откупа от киберпреступников — это тупиковый путь, который несет в себе массу проблем:
⏺ Вы спонсируете международную киберпреступность, рискуя угодить под уголовное преследование за финансирование ОПГ.
⏺ Вы покупаете кота в мешке: нет никаких гарантий, что злоумышленники ударят по рукам, вернут данные или не сольют их, преумножив свой капитал.
⏺ Те, кто помогает оформлять эти сделки, могут быть в сговоре с вымогателями.
Рассчитывать на то, что в критический момент удастся откупиться с помощью сторонних посредников — наивно и опасно 🤪. Единственная рабочая стратегия защиты — готовиться к инцидентам заранее.
🔹 Выстраивайте неизменяемые резервные копии и регулярно проверяйте их на реальное восстановление.
🔹 Имейте четкий и протестированный план реагирования на инциденты, чтобы бизнес продолжал жить даже при худшем сценарии.
💬 Кажется, что встречать шифровальщиков подготовленными всегда дешевле, чем потом надеяться на чудо-переговорщиков и переводить миллионы в крипту.
📖 InfoSec Context
| TG | Max | Web
Просмотры: 2