Co dla ofiar oznacza rozbicie grupy ransomware przez policję?

Czasem wiele, często mniej, niż sugerują nagłówki. Gdy policja przejmuje serwery grupy, może odzyskać klucze deszyfrujące: w operacji przeciw Hive ogłoszonej w styczniu 2023 roku FBI podało, że przekazało klucze ponad 300 ofiarom w trakcie ataku i ponad 1000 wcześniejszym ofiarom, a operacja Cronos przeciw LockBit w lutym 2024 roku przyniosła ponad 1000 kluczy. Ofiary mogą zapytać krajową policję, czy istnieją klucze dla ich przypadku, a No More Ransom często publikuje potem narzędzia. Przejęte dane mogą też zatrzymać kolejne wycieki. Rozbicie rzadko jednak usuwa ludzi: afilianci przechodzą na inne platformy, a w kilku przypadkach członkowie wrócili pod nową nazwą w ciągu kilku miesięcy. Dla firm, które jeszcze nie zostały zaatakowane, niewiele się zmienia. Te same techniki działają dalej pod innymi markami, więc zabezpieczenia zalecane w komunikatach pozostają tymi, które trzeba wdrożyć.

← Wszystkie pytania (25): Grupy i rodziny ransomwareWszystkie tematy