Betrug mit einem gestohlenen Datenrettungsunternehmen - erwischt, wie Sie einen Hacker erwischen.

Eine verdeckte Untersuchung ergab, dass Unternehmen zur Wiederherstellung gestohlener Dateien in Großbritannien die Hacker bezahlt die Computer "freizugeben" und seinen Kunden dann einen überhöhten Betrag in Rechnung gestellt.

ΑVon nun an sollten wir besonders vorsichtig sein, wenn wir mit Unternehmen zusammenarbeiten, die Dateien und Computer nach einem Ransomware-Angriff wiederherstellen. Beweise aus einer privaten Untersuchung enthüllten den Betrug eines Unternehmens, das den Hackern, die für den Angriff verantwortlich waren, das Lösegeld bezahlte und dann seinen Kunden einen höheren Betrag in Rechnung stellte.

Der Anbieter namens Red Mosquito Data Recovery ist auf die Wiederherstellung infizierter Systeme spezialisiert und hat einige gesammelt ausgezeichnete Bewertungen [97% positiv bitte] von seinen zufriedenen Kunden. Auf der Website heißt es sogar, dass sie "ehrliche Ratschläge" zum Umgang mit Ransomware-Angriffen bieten.

​

Dem Unternehmen wird nun jedoch Betrug vorgeworfen laut ProPublica. Ein Sicherheitsanalyst des Antiviren-Dienstleisters Emsisoft nutzte zwei E-Mail-Konten und spielte sowohl den Täter als auch das Opfer aus, um den Betrug aufzudecken. Zuerst führte er einen gefälschten Ransomware-Angriff auf einen eigenen Server durch und schickte ihn dann an Red Mosquito, um sie um Hilfe zu bitten.

"Ich habe kein Backup meiner Dateien, möchte aber nicht für diese m @% ak!S bezahlen,Das schrieb der Forscher Fabian Wosar sehr anschaulich in seinem "Hilferuf" von Red Mosquito.

Das Unternehmen antwortete, dass es "sehr zuversichtlich" sei, verschlüsselte Dateien wiederherzustellen. Wie die Beweise zeigen, kontaktierte Red Mosquito den "Hacker" jedoch nur zwei Minuten nach dem Angriff mit einer Nachricht, die einfach sagte: "Wie viel [Geld möchten Sie] für die Entschlüsselung?"

Wosar, der vorgab, der Hacker zu sein, forderte zunächst 1.200 Dollar in Bitcoin, aber das Unternehmen bestand auf 500 Dollar. Als Antwort schrieb Wosar: „900 US-Dollar. Nehmen Sie es oder verabschieden Sie sich von Ihren Dateien, wir veranstalten hier keine Spendenaktion (Vorsitz -Wortspiel beabsichtigt-). ​

Am nächsten Morgen schrieb ein Unternehmenssprecher in den "Opfer"-Account: "Ich freue mich, Ihnen bestätigen zu können, dass wir Ihre verschlüsselten Dateien wiederherstellen können." Die Kosten; 3.950 Dollar, mehr als das Vierfache des Lösegeldpreises.

Bisher hat Red Mosquito keine Antwort gegeben, aber diese Praxis scheint weiter verbreitet zu sein als bisher bekannt. Im vergangenen Monat veröffentlichte ProPublica einen Bericht über zwei Unternehmen, die Zahlungen an Hacker leisteten, während sie ihren Kunden mehr in Rechnung stellten.

Offensichtlich ist auch die Taktik der Lösegeldzahlung falsch, da Kriminelle den Anreiz haben, erneut zuzuschlagen. Nach FBI-Daten Allein im letzten Jahr kosteten Ransomware-Angriffe rund 3.6 Millionen US-Dollar.

Laut Emsisoft machen einige Datenwiederherstellungsanbieter große Gewinne mit ihren Kunden, indem sie kostenlose Tools zur Datenwiederherstellung und Virenbereinigung verwenden. Emsisoft selbst ist eines der Antiviren-Unternehmen, das kostenlose Entschlüsselungstools anbietet, die jeder nutzen kann heruntergeladen. Weitere kostenlose Tools finden Sie unter Nomoreransom.org

"Es gibt auch einige anständige Unternehmen, die wertvolle Dienstleistungen erbringen,"sagte ein Emsisoft-Vertreter in einer E-Mail an PCMag. "Es ist wichtig, jemanden zu haben, der Sie durch den gesamten Prozess führt, aber Sie müssen vorsichtig sein, mit wem Sie zusammenarbeiten, und die Transparenz der Prozesse kontrollieren."

Quelle