Το ransomware κρυπτογραφεί αρχεία και απαιτεί πληρωμή για το κλειδί αποκρυπτογράφησης. Η πρώτη καταγεγραμμένη περίπτωση ήταν το 1989, διανεμημένη σε δισκέτες. Η σύγχρονη εκδοχή είναι μια εγκληματική βιομηχανία. Ομάδες όπως οι LockBit, BlackCat και Cl0p λειτουργούν συνεργατικά προγράμματα. Οι συνεργάτες εισβάλλουν, αναπτύσσουν το κακόβουλο λογισμικό και διαπραγματεύονται τα λύτρα. Οι προγραμματιστές λαμβάνουν ένα μερίδιο. Οι απαιτήσεις λύτρων έχουν φτάσει σε δεκάδες εκατομμύρια δολάρια. Η Colonial Pipeline πλήρωσε 4,4 εκατομμύρια δολάρια το 2021 μετά από μια επίθεση ransomware που διέκοψε την παράδοση καυσίμων στις ανατολικές Ηνωμένες Πολιτείες.

Το σύγχρονο ransomware δεν απλώς κρυπτογραφεί. Κλέβει πρώτα δεδομένα και απειλεί να τα δημοσιεύσει εάν το θύμα δεν πληρώσει. Αυτή η τακτική διπλού εκβιασμού πιέζει οργανισμούς που έχουν καλά αντίγραφα ασφαλείας. Ακόμα κι αν επαναφέρουν από αντίγραφα ασφαλείας, η διαρροή δεδομένων παραμένει. Ορισμένες ομάδες παραλείπουν εντελώς την κρυπτογράφηση και απλώς απειλούν να διαρρεύσουν κλεμμένα αρχεία. Η αντίδραση έχει βελτιωθεί. Τα αντίγραφα ασφαλείας είναι πιο ανθεκτικά. Οι αρχές επιβολής του νόμου έχουν διαταράξει μεγάλες ομάδες. Αλλά το πρόβλημα δεν έχει λυθεί. Οι ομάδες ransomware προσαρμόζονται, ανανεώνουν την επωνυμία τους και επιστρέφουν. Τα βασικά εξακολουθούν να έχουν σημασία: ενημέρωση κώδικα, τμηματοποίηση, δημιουργία αντιγράφων ασφαλείας εκτός σύνδεσης και πρόβα ανάκτησης.

Βασικά στοιχεία άμυνας από ransomware

• Αντίγραφα ασφαλείας εκτός σύνδεσης — αμετάβλητα αντίγραφα που δεν μπορούν να κρυπτογραφηθούν
• Ενημέρωση — κλείσιμο των ευπαθειών που χρησιμοποιούν οι εισβολείς
• Τμηματοποίηση — περιορισμός της εξάπλωσης του κακόβουλου λογισμικού
• MFA — αποκλεισμός αρχικής πρόσβασης βάσει διαπιστευτηρίων
• Ασκήσεις αποκατάστασης — εξάσκηση στην αποκατάσταση πριν από το πραγματικό περιστατικό

Η πληρωμή των λύτρων χρηματοδοτεί την επόμενη επίθεση. Επίσης, δεν εγγυάται ότι τα δεδομένα θα επιστραφούν. Η ανάκτηση από αντίγραφο ασφαλείας είναι η μόνη αξιόπιστη οδός.