Ransomware-ul criptează fișierele și cere plata pentru cheia de decriptare. Primul caz documentat a fost în 1989, distribuit pe dischete. Versiunea modernă este o industrie criminală. Grupuri precum LockBit, BlackCat și Cl0p operează programe de afiliere. Afiliații intră prin efracție, implementează malware-ul și negociază răscumpărarea. Dezvoltatorii iau o parte din sumă. Cererile de răscumpărare au ajuns la zeci de milioane de dolari. Colonial Pipeline a plătit 4,4 milioane de dolari în 2021, după ce un atac ransomware a oprit livrarea de combustibil în estul Statelor Unite.

Ransomware-ul modern nu se limitează doar la criptare. Fură mai întâi datele și amenință că le va publica dacă victima nu plătește. Această dublă tactică de extorcare pune presiune pe organizațiile care au copii de rezervă bune. Chiar dacă restaurează datele dintr-o copie de rezervă, scurgerea de date persistă. Unele grupuri omit complet criptarea și amenință doar că vor divulga fișierele furate. Răspunsul s-a îmbunătățit. Copiile de rezervă sunt mai rezistente. Aplicarea legii a perturbat activitatea unor grupuri majore. Dar problema nu este rezolvată. Echipele de ransomware se adaptează, își schimbă imaginea și revin. Elementele fundamentale contează în continuare: aplicarea de patch-uri, segmentarea, crearea de copii de rezervă offline și repetiția recuperării.

Elemente esențiale de apărare împotriva ransomware-ului

• Copii de rezervă offline — copii imuabile care nu pot fi criptate
• Patching — închideți vulnerabilitățile folosite de atacatori
• Segmentare — limitarea răspândirii malware-ului
• MFA — blochează accesul inițial bazat pe acreditări
• Exerciții de recuperare — exersați restaurarea înainte de incidentul real

Plata răscumpărării finanțează următorul atac. De asemenea, nu garantează recuperarea datelor. Recuperarea dintr-o copie de rezervă este singura cale fiabilă.