احتيال مع شركة استعادة بيانات مسروقة - تم القبض على متسلل.

كشف تحقيق سري ذلك شركة استعادة الملفات المسروقة في بريطانيا العظمى دفعت المتسللين من أجل "إطلاق" أجهزة الكمبيوتر ثم فرض مبلغ مبالغ فيه على عملائه.

Αمن الآن فصاعدًا ، يجب أن نكون حذرين بشكل خاص عند الارتباط بشركات تستعيد الملفات وأجهزة الكمبيوتر بعد هجوم فدية. كشفت أدلة من تحقيق خاص عن عملية احتيال قامت بها شركة دفعت فدية المتسللين المسؤولين عن الهجوم ، ثم اتهمت عملائها بمبالغ أكبر.

الموفر ، المسمى Red Mosquito Data Recovery ، متخصص في استعادة الأنظمة المصابة وجمع بعضها تقييمات ممتازة [97٪ إيجابي من فضلك] من عملائها الراضين. يذكر الموقع أنه يقدم "نصائح صادقة" للتعامل مع هجمات برامج الفدية.

â € <

ومع ذلك ، تواجه الشركة الآن اتهامات بالاحتيال وفقًا لـ ProPublica. استخدم محلل أمني في مزود خدمة مكافحة الفيروسات Emsisoft حسابي بريد إلكتروني ولعب كلا من الجاني والضحية لفضح عملية الاحتيال. أولاً ، قام بهجوم مزيف ببرنامج الفدية على خادمه الخاص ثم أرسله إلى Red Mosquito طالبًا مساعدتهم.

"ليس لدي أي نسخة احتياطية من ملفاتي ولكني لا أريد الدفع مقابل هذه m @٪ ak! S ،كتب الباحث فابيان ووسار وصفيًا شديدًا في دعوته لـ "مساعدة" من البعوض الأحمر.

وردت الشركة بأنها "واثقة جدا" من قدرتها على استعادة الملفات المشفرة. ومع ذلك ، كما تظهر الأدلة ، اتصلت Red Mosquito بـ "المتسلل" بعد دقيقتين فقط من الهجوم برسالة تقول ببساطة "كم [المال الذي تريده] لفك التشفير؟"

وطالب Wosar ، الذي تظاهر بأنه المتسلل ، في البداية بمبلغ 1.200 دولار من عملة البيتكوين لكن الشركة أصرت على 500 دولار. رداً على ذلك ، كتب وسار: "900 دولار. خذها أو قل وداعًا لملفاتك ، فنحن لا نجري حملة لجمع التبرعات (Chairity -pun المقصود-) هنا ". â € <

في صباح اليوم التالي ، كتب متحدث باسم الشركة في حساب "الضحية" ، "يسعدني أن أؤكد أنه يمكننا استعادة ملفاتك المشفرة". التكلفة؛ 3.950 دولارًا ، أي أكثر من أربعة أضعاف سعر الفدية.

حتى الآن لم يقدم Red Mosquito إجابة ، ولكن يبدو أن هذه الممارسة منتشرة أكثر مما كان معروفًا حتى الآن. في الشهر الماضي ، نشرت ProPublica تقريرًا عن شركتين دفعتا مدفوعات للمتسللين بينما كانت تفرض رسومًا أكبر على عملائها.

من الواضح أن أسلوب دفع الفدية خاطئ أيضًا ، حيث يكتسب المجرمون الحافز للإضراب مرة أخرى. حسبما بيانات مكتب التحقيقات الفدرالي كلفت هجمات برامج الفدية حوالي 3.6 مليون دولار في العام الماضي وحده.

وفقًا لـ Emsisoft ، يحقق بعض مزودي استعادة البيانات أرباحًا كبيرة من عملائهم أثناء استخدام أدوات مجانية لاستعادة البيانات وتنظيف الفيروسات. Emsisoft نفسها هي واحدة من شركات مكافحة الفيروسات التي توفر أدوات فك تشفير مجانية يستطيع أي شخص استخدامها تحميل. يمكن العثور على أدوات مجانية أخرى في Nomoreransom.org

"كما أن هناك بعض الشركات اللائقة التي تقدم خدمات قيمة ،"قال ممثل Emsisoft في رسالة بريد إلكتروني إلى PCMag. "من المهم أن يكون لديك شخص يرشدك خلال العملية برمتها ، ولكن عليك أن تكون حريصًا مع من تعمل معه وتتحكم في مدى شفافية عملياتهم."

مصدر