Svindel med et stjålet datagjenopprettingsfirma – tatt for å fange en hacker.

En skjult etterforskning avslørte det gjenopprettingsselskap for stjålne filer i Storbritannia betalte hackerne å "frigi" datamaskinene og deretter belastet kundene for et oppblåst beløp.

ΑFra nå av bør vi være spesielt forsiktige når vi omgås selskaper som gjenoppretter filer og datamaskiner etter et løsepengeangrep. Bevis fra en privat etterforskning avslørte svindelen til et selskap som betalte løsepenger til hackerne, som var ansvarlige for angrepet, og deretter belastet kundene sine for et større beløp.

Leverandøren, kalt Red Mosquito Data Recovery, spesialiserer seg på å gjenopprette infiserte systemer og har samlet inn noen utmerkede anmeldelser [97% positive takk] fra sine fornøyde kunder. Nettstedet opplyser til og med at de tilbyr "ærlige råd" for å håndtere løsepengevareangrep.

â € <

Imidlertid er selskapet nå siktet for svindel ifølge ProPublica. En sikkerhetsanalytiker hos antivirusleverandøren Emsisoft brukte to e-postkontoer og spilte ut både gjerningsmannen og offeret for å avsløre svindelen. Først gjorde han et falskt løsepenge-angrep på sin egen server og sendte det deretter til Red Mosquito og ba om deres hjelp.

"Jeg har ingen sikkerhetskopi av filene mine, men jeg vil ikke betale for disse m @% ak! S,Skrev forskeren, Fabian Wosar, svært beskrivende, i sin oppfordring om «hjelp» fra Røde mygg.

Selskapet svarte at det var "veldig trygg" på muligheten til å gjenopprette krypterte filer. Imidlertid, som bevisene viser, kontaktet Red Mosquito "hackeren" bare to minutter etter angrepet med en melding som bare sa "Hvor mye [penger vil du ha] for dekryptering?"

Wosar, som utga seg for å være hackeren, krevde først 1.200 dollar i bitcoin, men selskapet insisterte på 500 dollar. Som svar skrev Wosar: "900 dollar. Ta det eller si farvel til filene dine, vi kjører ikke en pengeinnsamling (Chairity -pun intended-) her." â € <

Neste morgen skrev en talsmann for selskapet i "offer"-kontoen: "Jeg er glad for å bekrefte at vi kan gjenopprette de krypterte filene dine." Kostnaden; 3.950 dollar, mer enn fire ganger løsepenger.

Så langt har ikke Red Mosquito gitt noe svar, men denne praksisen ser ut til å være mer utbredt enn det som var kjent til nå. Forrige måned la ProPublica ut en rapport om to selskaper som betalte til hackere mens de belastet kundene mer.

Åpenbart er taktikken for løsepenger også feil, ettersom kriminelle får insentiv til å slå igjen. I henhold FBI-data Ransomware-angrep har kostet rundt 3.6 millioner dollar bare det siste året.

I følge Emsisoft tjener noen leverandører av datagjenoppretting store overskudd på kundene sine mens de bruker gratisverktøy for datagjenoppretting og virusrensing. Emsisoft selv er et av antivirusselskapene som tilbyr gratis dekrypteringsverktøy som alle kan nedlasting. Andre gratis verktøy finner du på Nomoreransom.org

"Det er også noen anstendige selskaper som tilbyr verdifulle tjenester,"Sa en Emsisoft-representant i en e-post til PCMag. "Det er viktig å ha noen til å veilede deg gjennom prosessen, men du må være forsiktig med hvem du jobber med og kontrollere hvor transparente prosessene deres er."

Kilde