وجدت شركة استرداد برامج الفدية أنها تفرض رسومًا عالية على العملاء لاستعادة البيانات ولكنها في الواقع تدفع فدية للمتسللين مقابل المفاتيح

الملخص:

في السنوات الأخيرة، شكلت برامج الفدية تهديدًا متزايدًا للمؤسسات، لذلك ظهرت العديد من الشركات القائمة على برامج الفدية في السوق، مثل مساعدة العملاء على التفاوض بشأن فدية أقل مع المتسللين مقابل المفاتيح، ومساعدة العملاء على معالجة عملية شراء ودفع العملات المشفرة، وبالطبع تدعي بعض الشركات أن لديها تقنية احترافية يمكنها كسر آليات التشفير ومساعدة العملاء على استعادة الملفات.

التكسير أمر مستحيل. اتضح أنك تشتري المفتاح سرًا من أحد المتسللين:

اتهم مكتب المدعي العام الأمريكي للمنطقة الشرقية من نيويورك التابع لوزارة العدل الأمريكية مؤخرًا زوهار بينهاسي، رئيس شركة MonsterCloud لخدمات الطوارئ الخاصة ببرامج الفدية، بالاحتيال الإلكتروني والتآمر لارتكاب عمليات احتيال عبر الإنترنت. تدعي الشركة أن لديها أدوات احترافية وتكنولوجيا متقدمة يمكنها فك الملفات المشفرة وبالتالي تفرض على العملاء رسومًا عالية لاستعادة البيانات.

ولكن في الواقع، اتصل زوهار بنغازي بهدوء بالمتسللين للتفاوض على فدية مقابل مفتاح فك التشفير. على سبيل المثال، في إحدى الحالات، فرضت شركة Pinghasi رسومًا على العميل تصل إلى 150 ألف دولار لاستعادة البيانات، لكنها دفعت بعد ذلك للمتسلل 8200 دولار مقابل مفتاح الاسترداد، وفي النهاية ساعدت العميل بنجاح على استعادة الملفات المشفرة.

احتفظ أيضًا بشرط الحد الأدنى للضمان في العقد:

من المنظور التعاقدي، يبدو أنه لا توجد مشكلة مع بنغاسي. تنص MonsterCloud في العقد على أنه إذا كانت الشركة لا تزال غير قادرة على استعادة البيانات بعد استنفاد جميع طرق الاسترداد، فيحق للشركة الاتصال بالمهاجم للتفاوض أو اتخاذ إجراءات التخلص الأخرى.

المشكلة الوحيدة هي أن الطريقة الوحيدة للشركة هي الاتصال بالمتسللين للتفاوض لشراء مفاتيح فك التشفير. ليس لديها ما يسمى بالأدوات الاحترافية أو التقنيات المتقدمة، ولم تجرب أي إجراءات لاستعادة البيانات بخلاف شراء المفاتيح. لذلك، من هذا المنظور، يعد هذا احتيالًا بالفعل.

هل نموذج العمل هذا غير قانوني؟

تزعم لائحة الاتهام أن بنغازي اتهم مئات الشركات في الولايات المتحدة وكندا بأكثر من 19 مليون دولار كرسوم استعادة البيانات ودفع للمتسللين أكثر من 8 ملايين دولار كفدية، لكن بنغازي دفع ببراءته بعد مثوله أمام المحكمة وتم إطلاق سراحه بكفالة قدرها 2 مليون دولار.

وأكد بينج هاسي أن الشركة لم تعد العملاء أبدًا مسبقًا بإمكانية فك التشفير، كما أنها لا تضلل العملاء. تختلف طرق استعادة البيانات باختلاف الحالات، وتعتبر الطرق المحددة أسرارًا تجارية ويجب عدم الكشف عنها.

ومع ذلك، سخر مكتب المدعي العام من ادعاءات بنغازي، لأن بنغازي أخفى طرق الاسترداد الفعلية ودفع الفدية، وكانت هناك مخاطر قانونية أخرى. ومُنعت بعض الشركات من دفع فدية للمتسللين (وإجراء أي معاملات)، وقد خلق سلوك بنغازي مشاكل قانونية لهذه الشركات.