Программы-вымогатели шифруют файлы и требуют выкуп за ключ расшифровки. Первый задокументированный случай произошел в 1989 году, вредоносная программа распространялась на дискетах. Современная версия — это криминальная индустрия. Такие группы, как LockBit, BlackCat и Cl0p, управляют партнерскими программами. Партнеры взламывают системы, развертывают вредоносное ПО и договариваются о выкупе. Разработчики получают свою долю. Требования о выкупе достигли десятков миллионов долларов. Компания Colonial Pipeline выплатила 4,4 миллиона долларов в 2021 году после атаки программы-вымогателя, которая парализовала доставку топлива на востоке США.

Современные программы-вымогатели не просто шифруют данные. Сначала они крадут информацию и угрожают опубликовать её, если жертва не заплатит. Эта тактика двойного вымогательства оказывает давление на организации, имеющие хорошие резервные копии. Даже если они восстанавливают данные из резервной копии, утечка остаётся. Некоторые группы полностью обходят шифрование и просто угрожают опубликовать украденные файлы. Реакция улучшилась. Резервные копии стали более устойчивыми. Правоохранительные органы пресекли деятельность крупных группировок. Но проблема не решена. Группы, занимающиеся программами-вымогателями, адаптируются, меняют бренд и возвращаются. Основные принципы по-прежнему важны: установка патчей, сегментация, резервное копирование в автономном режиме и отработка восстановления.

Основы защиты от программ-вымогателей

• Автономные резервные копии — неизменяемые копии, которые невозможно зашифровать.
• Установка патчей — устранение уязвимостей, используемых злоумышленниками.
• Сегментация — ограничение распространения вредоносного ПО.
• Многофакторная аутентификация (MFA) — блокировка первоначального доступа на основе учетных данных.
• Учения по восстановлению — отработка действий в чрезвычайных ситуациях до реального инцидента.

Выплата выкупа финансирует следующую атаку. Это также не гарантирует восстановления данных. Восстановление из резервной копии — единственный надежный способ.