El ransomware se está poniendo feo – Schneier on Safety


El ransomware se está poniendo feo

El ransomware moderno tiene dos dimensiones: pagar para recuperar sus datos y pagar para que no se descarguen sus datos en Net. La policía de DC es víctima de este ransomware y los delincuentes acaban de al corriente registros de individual – “incluyendo los resultados de evaluaciones psicológicas y pruebas de polígrafo imágenes de la licencia de conducir huellas dactilares números de seguro social fechas de nacimiento e historias residenciales, financieras y matrimoniales ”- para dos docenas de agentes de policía.

Las negociaciones no parecen ir bien. Los criminales quieren 4 millones de dólares. La policía de DC les ofreció $ 100,000.

El Oleoducto Colonial es otro alto perfil real víctima de ransomware. (Brian Krebs tiene algunos buena información en DarkSide, el grupo criminal detrás de ese ataque). Vastaamo, una clínica de curación mental finlandesa. Los delincuentes se comunicaron con los pacientes individuales y exigieron el pago, y luego descargaron su información psicológica own en línea.

Un grupo de la industria llamado Institute for Protection and Technologies (no, tampoco he oído hablar de él antes) liberado un informe completo sobre la lucha contra el ransomware. Tiene un «system de acción integral», que no es muy diferente de cualquier cosa que la mayoría de nosotros podamos proponer. Resolver esto no es fácil. Ransomware en las grandes empresas, posible gracias a las redes inseguras que permiten a los delincuentes acceder a las redes en primer lugar, y las criptomonedas que permiten pagos que los gobiernos no pueden prohibir. El ransomware se ha convertido en el modelo de negocio de ciberdelincuencia más rentable y, hasta que no solucionemos esos dos problemas, eso no va a cambiar.

Publicado el 14 de mayo de 2021 a las 6:30 AM •
12 comentarios

Foto de la barra lateral de Bruce Schneier por Joe MacInnis.



Enlace a la noticia authentic