Digital Life - Τεύχος 149

Ransomware
To κόστος του είναι 7 φορές υψηλότερο από τα Λύτρα!
58
Η Check Point Research (CPR) μοιράζεται νέες πληροφορίες για την
οικονομία ransomware. Τα λύτρα είναι ένα μικρό μέρος του πραγματικού
κόστους που στοιχίζει στο θύμα μια επίθεση ransomware.
Η έρευνα της CPR είχε στόχο να διερευνήσει και τις δύο πλευρές μιας επίθεσης
ransomware: τόσο τα θύματα όσο και τους εγκληματίες στον κυβερνοχώρο.
Βασικά Ευρύματα
1. Παράπλευρο κόστος. Τα λύτρα είναι ένα μικρό στοιχείο του κόστους που
πληρώνει το θύμα μιας επίθεσης ransomware. Η CPR εκτιμά ότι το συνολικό
κόστος της επίθεσης είναι 7 φορές υψηλότερο από αυτό που το θύμα
πληρώνει στους κυβερνοεγκληματίες και αφορά σε έξοδα απόκρισης και
αποκατάστασης, δικαστικές αμοιβές και έξοδα παρακολούθησης.
2. Τελικό σύνολο. Το τελικό ποσό λύτρων εξαρτάται από τα ετήσια έσοδα
του θύματος και κυμαίνεται μεταξύ του 0,7% και του 5% αυτών. Ενώ
όσο υψηλότερα είναι τα ετήσια έσοδα του θύματος, τόσο χαμηλότερο
είναι το ποσοστό των εσόδων που θα ζητηθούν, καθώς αυτό το ποσοστό
αντιπροσωπεύει υψηλότερη αριθμητική αξία σε δολάρια.
3. Διάρκεια της επίθεσης. Η διάρκεια μιας επίθεσης ransomware μειώθηκε
σημαντικά το 2021, από 15 ημέρες σε 9.
4. Βασικοί κανόνες διαπραγμάτευσης. Οι ομάδες ransomware έχουν
σαφείς βασικούς κανόνες (ακολούθως) για την επιτυχή διαπραγμάτευση με
τα θύματα τους, που επηρεάζουν τόσο τη διαδικασία όσο και τη δυναμική της
διαπραγμάτευσης:
a. Ακριβής εκτίμηση της οικονομικής κατάστασης του θύματος
b. Ποιότητα των δεδομένων που διηθήθηκαν από το θύμα
c. Η φήμη της ομάδας ransomware
d. Η ύπαρξη κυβερνοασφάλισης
e. Η προσέγγιση και τα συμφέροντα των διαπραγματευτών των θυμάτων