Datarecoverybedrijf rekent 3.000 dollar voor betalen ransomware
Een Schots datarecoverybedrijf dat slachtoffers van ransomware helpt met het terugkrijgen van bestanden brengt hiervoor hoge kosten in rekening die hoger uitkomen dan het losgeld dat de criminelen vragen. Vorige maand werd bekend dat verschillende Amerikaanse datarecoverybedrijven het losgeld betalen dat ransomware-ontwikkelaars vragen, zonder hier klanten over te informeren.
Sommige van de datarecoverybedrijven claimen bestanden met de "nieuwste technologie" te kunnen herstellen. In plaats daarvan blijken ze aanvallers gewoon te betalen om zo de decryptiesleutel in handen te krijgen. Het Schotse RM Data Recovery (RMDR) doet zich voor als "ransomware recovery specialist" en stelt in de meeste gevallen 100 procent van de bestanden te kunnen herstellen.
Onderzoekers van securitybedrijf Emsisoft besloten de werkwijze van het bedrijf te onderzoeken en deden zich voor als ransomware-ontwikkelaar en slachtoffer. Hiervoor gebruikten ze twee verschillende e-mailaccounts. De onderzoekers creëerden verschillende bestanden die versleuteld leken, maar dat niet waren. Het "slachtoffer" stuurde deze bestanden samen met de losgeldeisen naar RMDR. In de losgeldeisen stond het e-mailadres van de zogenaamde ransomware-ontwikkelaar.
Kort nadat het slachtoffer contact met het datarecoverybedrijf had gezocht ontving de zogenaamde ransomware-ontwikkelaar een bericht waarin het losgeldbedrag werd gevraagd. In eerste instantie werd er een bedrag van 1200 dollar geëist, maar na enig onderhandelen werd dit naar 900 dollar verlaagd. Vervolgens liet RMDR het slachtoffer weten dat het de bestanden kon ontsleutelen voor een bedrag van 3950 dollar.
Op de eigen website meldt het datarecoverybedrijf dat het afraadt om direct met de aanvaller contact op te nemen. "In de meeste gevallen is het betalen van het losgeld de enige optie om je data terug te krijgen en het is beter als een ervaren consultant bij dit proces helpt." De onderzoekers deelden hun bevindingen met ProPublica en The Register. Ondanks herhaaldelijke verzoeken wilde het bedrijf niet reageren. Wel verwijderde het bedrijf de vermelding op de website dat het een "professioneel alternatief" biedt voor het betalen van losgeld.
Gezien de onbekende risico's zal er meer dan voldoende marge ingebouwd worden je mag er rustig nog eens 3000 bovenop leggen dus 6000. Gewoon als ideevorming.
Ik heb winstmarges van 80% en negatief 15 gezien.
Pro Publica meldt dat eerder op de website stond het ze een alternatief bood voor het betalen van losgeld (en dus stonden er kennelijk tegenstrijdige mededelingen) en dat het honderden klanten had geholpen, wat na de ophef is veranderd in veel. En misschien is het ook wel veelzeggend dat het gratis advies dat het geeft van eerlijk in eenvoudig veranderde op de website.
Er is naast administratiekosten meer gaande dan je met "etc" kan afdoen. Dit is een bedrijf dat gedupeerden van een misdaad nog zwaarder benadeelt dan de misdadigers zelf doen. Er is een grens aan wat je nog eerlijk zaken doen kan noemen, en die lijkt me hier overduidelijk overschreden. Het zijn profiteurs; daar zeiken ze over.
URL: https://www.reviews.co.uk/company-reviews/store/red-mosquito-ltd
Het betalen aan deze criminelen is het belonen van en stimuleren van kwaadwilligheid en criminaliteit van de makers van de ransomware.
Betalen is dus ja zeggen en mee instemmen om ermee verder te gaan !!!!
Als u dus u data bij dit bedrijf zou laten "recoveren" dan aai je de crimineel over zijn hoofd, geeft hem behoorlijk wat geld en hij gaat gewoon keihard door met zijn ransomware.
"Ze" zijn in dit geval onderzoekers van securitybedrijf Emsisoft. Het gaat niet om klanten die zeiken.
Het securitybedrijf brengt dit aan het licht omdat je op deze manier het verdienmodel van ransomware criminelen in stand houdt. Terecht dus om dit aan de kaak te stellen.
Wanneer gaan ze u eens van deze website verbannen. Deze reactie slaat weer helemaal nergens op.
Het betalen van de crimineel is het belonen van de criminaliteit en dus het investeren / ondersteunen van ransomware.
Betalen is dus ja zeggen en mee instemmen om ermee verder te gaan !!!!
Bij een crimineel gaat het alleen om één ding. Snel en stabiel geld verdienen. Ransomware is dus helemaal perfect voor ze..
Als u dus u data bij dit bedrijf zou laten "recoveren" dan aai je de crimineel over zijn hoofd, geeft hem behoorlijk wat geld en hij gaat gewoon keihard door met zijn ransomware als niet nog veel erger dan voorheen.
Of je bent zelf met malware aan het spelen en van mensen aan het stelen of je snapt helemaal geen ene drol van het hele artikel, heeft u wel het artikel gelezen??? Misschien toch even een andere sterkte bril gaan kopen bij de Specsavers, die brilletjes van de Action zijn toch bij nader inzien niet zo geweldig.
#sockpuppet
@ anoniem 10:17 "Het betalen van de crimineel is het belonen van de criminaliteit " dat klopt maar als het alternatief slechter is dan heb je soms geen keuze. Niet alles is zwart/wit, grijs bestaat ook. Stel dat een bedrijf door niet te betalen failliet gaat en alle personeel moet ontslaan of er voor kiest om wel te betalen en gewoon blijft bestaan maar wellicht minder winst maakt. Dan is voor de samenleving optie 2 beter ondanks het feit dat de crimineel is beloond. Het is aan politie en justitie om criminelen af te schrikken en aan/op te pakken. Bezuinigingen en concurrentie met bedrijfsleven om kennis helpen daar tot op heden niet bij..
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
