Cazul MonsterCloud: Falsi experti in recuperare ransomware

Atunci cand datele unei companii sunt blocate de un atac cibernetic, panica devine cel mai bun aliat al infractorilor si al celor care profiteaza de disperarea victimelor. Din pozitia noastra de practicieni care asigura infrastructura IT pentru numeroase companii, intelegem perfect presiunea enorma pe care o resimte un manager in momentul in care activitatea este oprita brusc. Totusi, tocmai in aceste momente critice este nevoie de o gandire limpede si de parteneri tehnici pe care te poti baza cu adevarat, nu de iluzii vandute pe bani grei.

#Ce s-a intamplat

Un caz recent din Statele Unite a adus in atentia publica practicile inselatoare ale unor asa-zisi specialisti in recuperare informatica. Proprietarul unei companii de remediere ransomware a fost pus sub acuzare dupa ce ar fi mintit clientii ca foloseste o tehnologie proprie, revolutionara, pentru a debloca fisierele criptate. In realitate, investigatiile federale au aratat ca asa-zisa inovatie tehnologica consta in contactarea directa a atacatorilor, plata rascumpararii din umbra si livrarea cheilor obtinute astfel catre victime. Mai mult, sumele facturate clientilor erau de multe ori de zece sau douazeci de ori mai mari decat banii efectiv platiti infractorilor, compania incasand milioane de dolari prin aceste metode inselatoare.

#Impact pentru firme

Pentru o companie mica sau mijlocie, un atac ransomware poate insemna blocarea activitatii zile in sir si pierderi financiare greu de recuperat. Cazul de fata arata insa un risc colateral major: riscul de a fi victima a doua oara, chiar de catre cei de la care ceri ajutor. Pe langa pierderea banilor si riscul legal asociat platii directe catre grupari infractionale, firmele care apeleaza la asemenea servicii isi pun in pericol insasi reputatia si confidentialitatea datelor. La clientii nostri din Arad si din tara vedem des cat de usor se poate raspandi panica si cat de important este ca interventia in caz de criza sa fie facuta de specialisti transparenti, cu un istoric verificabil si fara promisiuni miraculoase.

#Recomandari concrete

Pentru a evita situatiile in care deveniti prada usoara pentru entitati dubioase, va recomandam cativa pasilor practici pe care ii puteti implementa imediat in compania dumneavoastra:

1. Verificati si testati backup-ul offline: O solutie de backup izolata de reteaua principala (air-gapped) este singura asigurare reala impotriva ransomware-ului. Testati saptamanal restaurarea fisierelor.
2. Implementati autentificarea cu doi factori (MFA): Activati MFA pe toate conturile administrative si de email in mai putin de 5 minute din panoul de control al furnizorului de servicii (ex: Microsoft 365).
3. Colaborati doar cu parteneri locali de incredere: Cand aveti nevoie de servicii de Service IT pentru firme, asigurati-va ca partenerul are competente reale de securitate cibernetica si va ofera transparenta totala asupra interventiilor.

#Concluziile noastre

Securitatea cibernetica nu se bazeaza pe miracole sau pe solutii secrete vandute de samsari digitali, ci pe arhitectura solida, politici stricte de acces si o igiena digitala corecta. Noi, la Activ.NET, credem ca relatia cu clientii nostri din Arad trebuie cladita pe incredere si competenta dovedita in teren, nu pe promisiuni nerealiste.

Inspirat din: BleepingComputer