HTCinside


Групи за рансъмуер да спрат да атакуват здравни организации по време на пандемия

Ransomware е злонамерен софтуер, който след като бъде активиран, криптира всички файлове на устройството. единственият начин за дешифриране на файловете би бил като платите на организацията за рансъмуер парите, които те изискват, оттук и „откупа“. Само от това знаем, че организациите за рансъмуер имат съмнителна етика в най-добрия случай по отношение на мотивите си да блокират хората от собствените им устройства и да искат плащане в замяна. Това е ужасна форма на изнудване, която никога не трябва да се толерира, независимо от всичко.

Изглежда обаче, че някои от тези организации наистина искат да правят това, което е правилно, дори ако това е само в тези екстремни и изпитателни времена. Някои от организациите за ransomware излязоха, заявявайки, че няма да се насочат към здравни и медицински организации по време на съществуващата пандемия от коронавирус.

От доклад, публикуван от BleepingComputer, изглежда, че те са се свързали с много организации за рансъмуер като DoppelPaymer, Ryuk, PwndLocker, Ako Ransomware с намерението да разберат дали тези организации ще продължат да се насочват към здравните организации в тези времена.

Съобщава се, че DoppelPaymer се е върнал обратно на BleepingComputer, заявявайки, че не желаят да създават неудобства на здравните организации. По думите им:

„Винаги се опитваме да избягваме болници, старчески домове, ако е местно правителство – винаги не докосваме 911 (само от време на време е възможно или поради грешна конфигурация в тяхната мрежа). Не само сега.

Ако го направим по погрешка – ще декриптираме безплатно… Но относно фармацевтиката – те печелят много повече от паника в днешно време, нямаме желание да ги подкрепяме. Докато лекарите правят нещо, тези момчета печелят.



Прочети -Приложението за проследяване на коронавирус заключва телефони с Android срещу откуп

Maze също така отговори на запитването на BleepingComputer под формата на прессъобщение, в което те повториха настроенията на DoppelPaymer. „Също така спираме всички дейности срещу всички видове медицински организации до стабилизиране на ситуацията с вируса“, ​​се казва в съобщението.

В допълнение към обратното набиране на тези организации за рансъмуер, дори компаниите за сигурност се включват в тяхна роля. Както организациите Emsisoft, така и Coveware обявиха, че ще предлагат „своите услуги за рансъмуер безплатно на здравеопазването по време на пандемията“.

Тези услуги включват пълния набор от помощ, необходима за устройства, които са били заключени. Emsisoft и Coveware предлагат технически анализ на ransomware, разработване на инструмент за дешифриране, когато е необходимо и ако е възможно. В случай, че методът за дешифриране не е възможен по някаква причина, те също предлагат преговори за откуп, обработка на транзакции и помощ при възстановяване. Това включва подмяна на инструмента за декриптиране, предоставен от притежателите на откупа, с инструмент, направен от тези организации, така че данните да могат да бъдат възстановени по-бързо и с по-малко загуби.

Това, от което светът има нужда сега, е състрадание и разбиране. Секторът на здравеопазването вече е претоварен и с недостатъчен персонал във всички страни, изправени пред основната тежест на смъртоносния вирус. Те наистина биха могли да се справят без повече стрес, добавен от организациите за рансъмуер.