Ransom Busters: Ransomware Qruplarının Serverlərini Həklədiyini İddia Edən Müəmmalı Təşəbbüs

Ransomware Qurbanlarına Yönəlik Yeni, Şübhəli Təklif

“Ransom Busters” adlanan yeni bir Ransomware affilyatı, kiberhücum qurbanlarına birbaşa e-poçt göndərərək onları müəmmalı bir təkliflə hədəfə alır. Bu qrup, digər Ransomware qruplarının serverlərini uğurla həklədiyini və oğurlanmış məlumatları silmək xidməti qarşılığında 20,000 ABŞ dollarından 60,000 ABŞ dollarına qədər ödəniş tələb etdiyini iddia edir. Kibertəhlükəsizlik ictimaiyyəti bu qeyri-adi yanaşmanı ciddi narahatlıqla qarşılayıb.

Təklifin Detalları və Anomal Xarakteri

“Ransom Busters”ın qurbanlara göndərdiyi mesajlarda, özünü üçüncü tərəf kimi təqdim edərək, onları Ransomware hücumundan xilas etməyə kömək etməyi təklif edir. GuidePoint Research tərəfindən dərhal “anomal” olaraq qiymətləndirilən bu təşəbbüs, ənənəvi bərpa metodlarından tamamilə fərqlənir. Mütəxəssislər qeyd edirlər ki, adətən Ransomware hücumlarından sonra bərpa prosesi hüquq-mühafizə orqanları və ya ixtisaslaşmış kibertəhlükəsizlik şirkətləri vasitəsilə idarə olunur. Hücumçuların öz serverlərinə müdaxilə etmək iddiası qeyri-adi bir haldır və bunun həqiqiliyi şübhə doğurur.

Bu təşəbbüsün arxasında kimin durduğu və onun həqiqətən də digər Ransomware qruplarının infrastrukturuna daxil olmaq imkanına malik olub-olmadığı hələ ki qaranlıq qalır. Bəzi analitiklər bunun daha böyük bir fırıldaqçı sxemin bir hissəsi ola biləcəyini, ya da Ransomware ekosistemində yeni bir oyunçu tərəfindən qurulmuş qeyri-etik bir iş modeli olduğunu düşünürlər.

Kibertəhlükəsizlik Mütəxəssislərinin Narahatlığı

Kibertəhlükəsizlik mütəxəssisləri, “Ransom Busters”ın təklifinin bir neçə səbəbdən narahatlıq doğurduğunu bildirirlər. Birincisi, bu, qurbanları əlavə maliyyə itkisi və məlumatların daha geniş yayılması kimi risklərə məruz qoya bilər. İkincisi, belə bir xidmət Ransomware hücumlarının ümumi ekosistemini daha da mürəkkəbləşdirə və legitim bərpa xidmətlərinə inamı azalda bilər. Üçüncüsü, Ransomware affilyatlarının digər qrupların serverlərini həklədiyini iddia etməsi, kiberhücum dünyasında daxili müharibələr və ya yeni işgüzar münasibətlərin yaranması ehtimalını gündəmə gətirir. Bu, cinayətkar qruplar arasındakı dinamikanın dəyişdiyini göstərə bilər.

Qurbanlar Üçün Potensial Risklər

Ransomware qurbanları üçün “Ransom Busters”ın təklifini qəbul etmək ciddi risklər daşıyır. Bu, sadəcə pul itkisinə səbəb ola bilməz, həm də məlumatların daha geniş yayılmasına yol aça bilər. Əgər “Ransom Busters” həqiqətən də Ransomware qruplarının serverlərini idarə etmirsə və ya özləri fırıldaqçı qruplarla əlaqəlidirsə, ödəniş sadəcə əlavə maliyyə itkisi ilə nəticələnəcək. Hətta məlumatların silinməsi iddiası belə, heç vaxt tam zəmanət verə bilməz, çünki oğurlanmış məlumatların başqa yerlərdə surətlərinin olub-olmadığı bilinmir.

Nəticə

Kibertəhlükəsizlik qurumları, Ransomware hücumlarının qurbanlarını bu cür şübhəli təkliflərdən çəkinməyə çağırır. Məlumatların bərpası üçün etibarlı və legitim kanallara müraciət etmək, hüquq-mühafizə orqanları və ya tanınmış kibertəhlükəsizlik şirkətləri ilə əməkdaşlıq etmək tövsiyə olunur. “Ransom Busters” kimi qrupların fəaliyyəti, Ransomware təhdidinin mürəkkəbliyini və daim inkişaf edən təbiətini bir daha sübut edir.