Šta se desilo?

Zohar Pinhasi, vlasnik kompanije MonsterCloud, izveden je 7. oktobra pred federalni sud u Bruklinu zbog optužbi za prevaru klijenata koji su tražili pomoć posle ransomware napada. Prema američkom tužilaštvu, obećavao je oporavak pomoću sopstvenih alata, a navodno je deo naknade tajno koristio za plaćanje napadača i pribavljanje ključeva za dešifrovanje.

Tužilaštvo navodi više od 19 miliona dolara naplaćenih klijentima i više od osam miliona dolara plaćenih kroz otkupnine. Pinhasi se smatra nevinim dok se krivica ne dokaže.

Koga pogađa?

Predmet se odnosi na klijente MonsterClouda koji su angažovali kompaniju radi oporavka podataka. Dostupne informacije ne potvrđuju da su među njima organizacije iz Srbije ili regiona.

Kako se zaštititi?

  • Pre angažovanja pružaoca usluge proverite nezavisne reference i iskustvo sa konkretnim tipom incidenta.
  • Tražite pisani opis metode oporavka, svih troškova i eventualne komunikacije sa napadačima.
  • Ne prihvatajte uspešno dešifrovanje jednog uzorka kao dokaz da pružalac usluge poseduje sopstvenu tehnologiju.
  • Održavajte odvojene rezervne kopije i redovno proveravajte da li se podaci iz njih mogu vratiti.

Tehnički detalji

Prema optužbi, zaposleni su pokušavali da vrate podatke ključevima dobijenim od napadača. Tužilaštvo izdvaja primer iz avgusta 2023: približno 8.200 dolara plaćene otkupnine naspram približno 150.000 dolara naplaćenih klijentu. To je pojedinačan primer, ne opšti cenovnik. Ovaj slučaj nije objava nove softverske ranjivosti i nema pripadajući CVE, CVSS ili zakrpu.

Zašto je važno?

Pod pritiskom prekida poslovanja organizacija može prihvatiti nejasne uslove oporavka. Vraćanje fajlova takođe ne potvrđuje da su uklonjeni uzrok napada, neovlašćen pristup ili drugi tragovi kompromitacije.

Preporuka Sajber Radara

Unapred izaberite proverene partnere za odgovor na incidente. Ugovorom definišite obim rada, izveštavanje i odobravanje troškova, a oporavak podataka odvojite od provere bezbednosti celog sistema.