Каждая шестая российская компания, атакованная хакерами, платит выкуп

Каждая шестая российская компания, атакованная хакерами, платит выкуп

Каждая шестая российская компания, атакованная хакерами, платит выкуп
За рубежом корпорации тоже не могут противостоять кибершантажу: по данным The Guardian, банки Лондонского Сити запасаются биткоинами для хакеров. 

По информации "Лаборатории Касперского", за 2015 год программами-шифровальщиками было атаковано 38% российских компаний.

Заплатить выкуп предпочли 15% опрошенных — хотя это не гарантирует возвращения файлов.

Как сообщила на днях газета The Guardian, банки лондонского Сити собирают биткоины, чтобы платить хакерам в случае атак. Это признано выгодным. Хакеры нередко запрашивают выкуп в биткоинах — криптовалюта обеспечивает анонимность платежа. Взамен они обещают прислать пароль для расшифровки данных жертвы, обработанных вирусной программой-шифровальщиком, пишет life.ru.

 — Зачастую жертвы соглашаются заплатить, так как не видят другого способа вернуть доступ к своим ценным данным, — рассказал Лайфу антивирусный эксперт ЛК Денис Легезо. — И это подстёгивает экономику киберпреступности: мы наблюдаем рост числа атак и фиксируем появление новых игроков на этом поле. Число программ-шифровальщиков, нацеленных на корпоративный сектор, в период 2015—2016 гг. выросло почти в шесть раз по сравнению с предыдущим аналогичным периодом (2014—2015 гг.).

— Конечно, платить хакерам — это ужасная и совершенно неправильная тактика, но иногда это — единственный возможный сценарий, — отметил замруководителя лаборатории компьютерной криминалистики Group-IB Сергей Никитин. — В такую ситуацию банки попадают, если, например, вирус зашифровал важные базы данных и серверы резервного копирования.

Если вирус написан качественно и использует асимметричное шифрование, при котором ключ для расшифровки уникальный и хранится на сервере злоумышленников, а алгоритм шифрования и генерации ключей стойкий, расшифровать файлы можно, только заплатив хакерам. К сожалению, напоминает эксперт, оплата не гарантирует, что хакеры пришлют вам правильный ключ.

По данным гендиректора компании Digital Security Ильи Медведовского, сейчас в России вирусы-шифровальщики чаще нацелены на частных пользователей. Банки и компании попадают под удар практически случайно — это не целевые атаки.

По информации "Лаборатории Касперского", за 2015 год программами-шифровальщиками было атаковано 38% российских компаний. " />
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Депутат Немкин назвал важной мерой усиление ответственности для дропов

Член Комитета Госдумы по информационной политике Антон Немкин назвал инициативу по введению уголовной ответственности за дропперство (посредничество при выводе средств, похищенных киберпреступниками и мошенниками) давно ожидаемым шагом.

Как отметил парламентарий в комментарии для «РИА Новости», без участия дропов большинство мошеннических схем просто не работает. В некоторых случаях, по его словам, их роль является ключевой.

Именно дропы, по словам Антона Немкина, обеспечивают вывод похищенных средств, что позволяет организаторам преступлений оставаться вне поля зрения правоохранительных органов. В результате каждый, кто соглашается участвовать в такой цепочке, становится её соучастником.

Последствия, как предупредил депутат, могут быть серьёзными уже сейчас, даже до вступления закона в силу: от блокировки банковских счетов до уголовного преследования. Прецеденты уже имеются. Так, в Санкт-Петербурге два человека были осуждены на три года лишения свободы с возмещением ущерба пенсионеру, у которого телефонные мошенники похитили почти 4 млн рублей. Осуждённые участвовали в обналичивании этих средств.

«Важно понимать: дроп — это не просто "исполнитель по глупости". Даже если человек не знает всей схемы и "просто дал карту за процент" — он становится участником преступной группы. Это не административное правонарушение, а соучастие в серьёзных преступлениях, включая мошенничество, отмывание денег и содействие кибератакам. Введение уголовной ответственности закроет эту "серую зону" и сделает наказание более чётким и неотвратимым», — подчеркнул Антон Немкин.

Законопроект о введении уголовной ответственности за участие в дропперских схемах уже поддержан правительственной комиссией и в ближайшее время будет внесён в Госдуму.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru