Аналитики предупредили о рисках консалтинга по программам-вымогателям (рекомендовано В. Федько)

4 Декабря 2018
Атаки компьютерных программ-вымогателей привели к появлению IT-консультантов, оказывающих услуги по возвращению зашифрованных файлов. При этом посредник может вступать в сделку и с автором вредоносного софта, выяснила Check Point Research. Пока модель не получила распространения, ее популярность зависит от готовности киберпреступников работать с посредниками, уточняют участники рынка.

О новом виде IT-консалтинга в индустрии программ-вымогателей, который может вовлечь клиентов в мошенническую схему, “Ъ” рассказали в компании Check Point Research. К консультанту по разблокировке зашифрованных файлов обычно обращается компания, которая не имеет резервной копии, чтобы их восстановить, и которая не желает платить выкуп вымогателю. Впрочем, для разблокировки файлов консультант может сам связываться с автором программы-шифратора, выяснили в Check Point Research.

В качестве примера работы IT-консультанта по разблокировке файлов Check Point Research привела компанию Dr. Shifro. Она запустила сервис в 2016 году на волне массовых заражений вирусами-шифровальщиками и утверждает, что использует «уникальный алгоритм по восстановлению данных». На деле сервис «фактически контактировал с создателем программ-вымогателей и заключил с ним сделку», утверждает Check Point Research. Автор программы получает $1,3 тыс., а консультант — $1 тыс. с жертвы за разблокировку файлов, оценивает Check Point. В компании Dr. Shifro на запрос “Ъ” не ответили.

Подробнее: kommersant.ru

Благодарим за рекомендацию Виктора Федько.

Комментарии (0)

Комментировать могут только авторизованные пользователи.
Предлагаем Вам в систему или зарегистрироваться.