Киберпрестъпници измислиха нов начин за изнудване на жертвите си

Вече няколко години е в сила Общия регламент относно защитата на данните или ГДПР, общоевропейската рамка, чиято цел е да следи компаниите и институциите да не злоупотребяват с личната информация, която им предоставяме. Освен това, Брюксел налага и глоби, понякога наистина сериозни за неспазване на заложените в ГДПР постановки. Flashpoint са се натъкнали на нова тактика, използвана от киберпрестъпници, която използва ГДПР в своя полза.

Става дума за киберизнудвачи, които крадат корпоративни данни от компании, след което ги увещават да им платят пари за непубликуването на откраднатото в публичното пространство. При това, те ги уверяват, че сумата, която трябва да им платят е значително по-малка от глобата по ГДПР, която дадената компания ще трябва да плати, ако стане известен пробива в сигурността им. Хакерите са създали също така и специален сайт, на който публикуват имената на своите жертви с името Ransomed, а „услугата“, която те извършват – „Такса дигитално спокойствие“ (Digital Peace Tax). Flashpoint не са сигурни дали става дума за новпоявила се рансъмуер група и дали са автентични въобще набезите им.

На страницата на Ransomed са публикувани също и размера на сумите, които искат от жертвите си. Те варират от €50 000 до €200 000, което както уточняват Flashpoint може да е значително по-малко от стандартните глоби по ГДПР, които могат да достигнат милиони евро. Това, което е необичайно за подобни хакерски групи е, че те са публикували на Ransomed и два биткойн адреса за разплащане, което не е обичайна практика за киберпрестъпниците. Обикновено те посочват подобна информация с бележката за откуп лично към жертвата или в личен преговор с нея, което ги предпазва от разследване и проследяване. Самите Flashpoint изпитват съмнения, че твърденията им за няколко хакнати компании на Ransomed са достоверни. Без съмнение обаче, тактиката на Ransomed изглежда оригинална.