Une enquête secrète a révélé que société de récupération de fichiers volés En Grande Bretagne payé les pirates de « libérer » les ordinateurs, puis a facturé à ses clients un montant gonflé.
ΑÀ partir de maintenant, nous devons être particulièrement prudents lorsque nous nous associons à des entreprises qui récupèrent des fichiers et des ordinateurs après une attaque de ransomware. Les preuves d'une enquête privée ont révélé l'arnaque d'une entreprise qui a payé la rançon des pirates, qui étaient responsables de l'attaque, puis a facturé un montant plus élevé à ses clients.
Le fournisseur, appelé Red Mosquito Data Recovery, est spécialisé dans la récupération de systèmes infectés et a collecté certains excellentes critiques [97% positif s'il vous plaît] de ses clients satisfaits. Le site Web indique même qu'ils offrent des "conseils honnêtes" pour faire face aux attaques de ransomware.
Cependant, l'entreprise fait maintenant face à des accusations de fraude selon ProPublica. Un analyste de la sécurité du fournisseur de services antivirus Emsisoft a utilisé deux comptes de messagerie et a joué à la fois l'auteur et la victime pour exposer la fraude. Tout d'abord, il a lancé une fausse attaque de ransomware sur son propre serveur, puis l'a envoyée à Red Mosquito pour lui demander son aide.
"Je n'ai aucune sauvegarde de mes fichiers mais je ne veux pas payer pour ces m @% ak ! S,A écrit le chercheur, Fabian Wosar, de manière très descriptive, dans son appel à "l'aide" de Red Mosquito.
La société a répondu qu'elle était "très confiante" quant à la capacité de récupérer les fichiers cryptés. Cependant, comme le montrent les preuves, Red Mosquito a contacté le "hacker" juste deux minutes après l'attaque avec un message qui disait simplement "Combien [d'argent voulez-vous] pour le décryptage ? »
Wosar, se faisant passer pour le pirate informatique, a d'abord demandé 1.200 500 $ en bitcoin mais la société a insisté pour 900 $. En réponse, Wosar a écrit : « XNUMX $. Prenez-le ou dites au revoir à vos fichiers, nous n'organisons pas de collecte de fonds (Chairity -jeu de mots intentionnel-) ici. »
Le lendemain matin, un porte-parole de l'entreprise a écrit dans le compte "victime", "Je suis heureux de confirmer que nous pouvons récupérer vos fichiers cryptés." Le coût; 3.950 XNUMX $, plus de quatre fois le prix de la rançon.
Jusqu'à présent, Red Mosquito n'a pas donné de réponse, mais cette pratique semble être plus répandue qu'on ne le savait jusqu'à présent. Le mois dernier, ProPublica a publié un rapport sur deux entreprises qui ont effectué des paiements à des pirates informatiques tout en facturant davantage leurs clients.
De toute évidence, la tactique de paiement de la rançon est également erronée, car les criminels sont incités à frapper à nouveau. Selon données du FBI les attaques de ransomware ont coûté environ 3.6 millions de dollars au cours de la dernière année seulement.
Selon Emsisoft, certains fournisseurs de récupération de données tirent de gros bénéfices de leurs clients tout en utilisant des outils gratuits pour la récupération de données et le nettoyage antivirus. Emsisoft lui-même est l'une des sociétés antivirus qui fournissent des outils de décryptage gratuits que tout le monde peut téléchargé. Vous trouverez d'autres outils gratuits sur Nomoreransom.org
"Il existe également des entreprises décentes qui fournissent des services précieux,", a déclaré un représentant d'Emsisoft dans un e-mail à PCMag. "Il est important d'avoir quelqu'un pour vous guider tout au long du processus, mais vous devez faire attention avec qui vous travaillez et contrôler la transparence de leurs processus. »
[the_ad_group id = "966"]ΜN'oubliez pas de vous inscrire (s'inscrire) dans notre forum, ce qui peut se faire très facilement par le bouton suivant…
(Si vous avez déjà un compte sur notre forum vous n'avez pas besoin de suivre le lien d'inscription)
Suivez-nous sur Telegram !
