Довідка про викиди програми внутрішньої безпеки: не платити - це єдине поточне рішення

Ransomware, здається, є тенденційним методом кібер-атаки в 2016 році: користувачі Apple були вражені, американські агенції були націлені, і каліфорнійська лікарня минулого місяця заплатила $ 17,000 за викупні збори після того, як шкідливі програми вимкнули свої комп'ютерні системи. Стиль онлайнової атаки став такою проблемою, насправді, що зараз існують міжнародні зусилля, спрямовані на надання публічних рекомендацій по цій темі.

Департамент внутрішньої безпеки США (DHS) у співпраці з Канадським центром реагування на кібер-інцидент (CCIRC) виступив із заявою, що не дає жодних гарантій, що зловмисник підніме вірус і відновить функції.

"Автори викупників вселяють у своїх жертв страх і паніку, змушуючи їх натискати на посилання або виплачувати викуп, а системи користувачів можуть заразитися додатковими шкідливими програмами", - зазначається у повідомленні DHS. «Оплата викупу не гарантує, що зашифровані файли будуть випущені; це лише гарантує, що шкідливі учасники отримують гроші жертви, а в деяких випадках і їхню банківську інформацію."

Таку політику важче прослідкувати, коли лікарні піддаються нападам і життя пацієнтів знаходиться під загрозою.

У пресвітеріанському медичному центрі Голлівуду сказали, що електронні системи були закриті на тиждень до того, як він здався і заплатив викуп у анонімній електронній валюті Bitcoin. Під час нападу лікарі були змушені покладатися на паперові картки та факсимільні апарати для спілкування один з одним та їхніх пацієнтів.

"Це ставить під загрозу життя, і це неприємно бачити такий акт", - сказав Філ Ліберман, експерт з кібербезпеки. LA Times про напад Голівудської лікарні. «Системи управління охороною здоров'я починають посилювати свою безпеку».

Ця та інші недавні атаки привернули увагу неадекватної кібербезпеки лікарень та урядових установ, оскільки вони намагаються привести системи до сучасних стандартів захисту.

DHS повідомив про 2012 рік звіт про компанію Symantec, яка оцінила, що приблизно 2,9% користувачів, які зазнали нападу, в середньому платили, що вимагали хакери-викупники. З середньою платою за викуп у розмірі 200 доларів, за оцінками компанії, хакерам було виплачено $ 33 600 на день або $ 394 400 на місяць.

DHS і CCIRC прогнозують фінансовий успіх таких атак, що призводить до її недавнього розповсюдження, що є однією з причин того, що вони заохочують жертв припинити плату за послуги і замість того, щоб збільшити антивірусні цінні папери.