קריאה למשתמשי אינטרנט להצטרף למלחמה בתוכנות הכופר ולא לשלם
מאת: מערכת Telecom News, 9.11.16, 16:51

ארגונים גדולים או משתמשים פרטיים: אל תשלמו את דרישות הכופר של העבריינים. מחקר מראה, שאין ערובה שתשלום דמי הכופר יחזיר את הגישה לנתונים המוצפנים.

מחקר של מעבדת קספרסקי מראה, שהדיון בשאלה האם קורבנות של תוכנות כופר צריכים לשלם הופך למיותר, לאור העובדה, שחלק גדול מהקורבנות אינו מקבל את הקבצים בחזרה, גם אחרי שהועבר תשלום לעברייני הסייבר.

המחקר מצא, שלמעלה משליש מהקורבנות (36%) בחרו לשלם כופר כדי לשחרר את הקבצים שלהם, אבל 1 מ-5 משתמשים לא קיבל גישה לנתונים המוצפנים. כתוצאה מכך, קוראת החברה למשתמשים, שלא להיכנע לדרישות העבריינים, אלא לדווח על הפשיעה לרשויות.

הממצאים, שהם חלק מסקר סיכוני אבטחת המידע ללקוחות פרטיים ל-2016, מציגים את היקף איום תוכנות הכופר ואת התוצאות החמורות, שהם מייצרים עבור משתמשים. כמעט 1 מ- 5 משתמשים (17%) נפגע מתוכנת כופר, והקבצים של 6% מהם הוחזקו בפועל כבני ערובה בידי עברייני הסייבר.

קורבנות של מתקפות כופר עומדים, לעיתים קרובות, בפני החלטה קשה האם לשלם את הכופר הכספי ולעודד בכך את פעילות העבריינים או לא לשלם. אבל תוצאות המחקר החדש מראות כי תשלום הכופר אינו מהווה ערובה להחזרת הגישה לנתונים.

אצל כמעט חצי (47%) מהמשיבים, שהודבקו בתוכנת כופר, הוצפנו כמעט כל הקבצים, ואצל רבע (26%) הוצפן מספר משמעותי של קבצים. 17% איבדו את כל הנתונים שלהם כתוצאה מההדבקה ורק 28% הצליחו לאחזר את כל הקבצים. עדיין, כמעט רבע (24%) מהמשתמשים אינם מודעים לאיום תוכנות הכופר.

נעם פרוימוביץ', מנכ"ל קספרסקי ישראל. "אנו קוראים לכל קורבנות הכופר, בין אם אלה ארגונים גדולים או משתמשים פרטיים, אל תשלמו את דרישות הכופר של העבריינים, כאשר אתם משלמים, אתם תומכים בעסקים של עברייני הסייבר. וכפי שהמחקר שלנו מראה, אין ערובה שתשלום דמי הכופר באמת יחזיר את הגישה לנתונים המוצפנים. הדרך הטובה ביותר להגן על עצמכם ועל הקבצים שלכם מפני תוכנות כופר היא באמצעות פתרון אבטחה יעיל. בנוסף, מנקודת מבט צרכנית, מה שחשוב הוא לדווח על תוכנת הכופר לרשויות אכיפת החוק כדי לסייע להילחם באיום זה".
 
כפי שדיווחנו כאן, כלים לשחרור הצפנה ניתן למצוא באתר No More Ransom. פרויקט "No More Ransom" הוא יוזמה משותפת של מעבדת קספרסקי, יחידת פשעי ההייטק של משטרת הולנד, מרכז פשיעת הסייבר של היורופול ו-Intel Security. היעד המרכזי של הפרויקט הוא לסייע לקורבנות של תוכנות כופר לאחזר את הנתונים שלהם מבלי לשלם כופר לעבריינים. מאז השקתו לפני חודשיים, כבר סייע ליותר מ- 2,500 אנשים לשחרר בהצלחה את ההצפנה שנגרמה להם.