Стремление запретить платежи программ-вымогателей после крупнейшей кибератаки в Австралии

Австралийское правительство вынуждено запретить выплату кибервыкупов, обычно требуемых в криптовалюте, после того, как местный бизнес пострадал от массовой утечки данных и последующего требования выкупа.

Австралийский потребительский кредитор Latitude Financial впервые объявил 16 марта, что он подвергся кибератаке, а 11 апреля предоставил обновленную информацию о том, что он получил требование о выкупе, которое он отказывается платить:

«В соответствии с советами экспертов по киберпреступности, Latitude твердо убежден, что выплата выкупа нанесет ущерб нашим клиентам и нанесет вред более широкому сообществу, поощряя дальнейшие преступные атаки».

В результате атаки было украдено около 7,9 миллиона номеров австралийских и новозеландских водительских прав, а также 6,1 миллиона записей о клиентах, 53 000 номеров паспортов и 100 финансовых отчетов клиентов.

Ведущее агентство по кибербезопасности правительства Австралии, Австралийский центр кибербезопасности (ACSC), в настоящее время рекомендует жертвам атак программ-вымогателей никогда не платить выкуп, заявляя, что нет никаких гарантий, что информация будет возвращена, а не продана в Интернете.

Советы ACSC по реагированию на атаку программ-вымогателей. Источник: ACSC

Несмотря на рекомендацию, в настоящее время нет закона, запрещающего фирмам платить выкуп, а последняя атака на Latitude побудила многих представителей австралийской технологической отрасли призвать к принятию новых правил, запрещающих это.

Уэйн Туфек, директор фирмы по кибербезопасности CyberRisk, заявил изданию The Australian, что «незаконные выплаты выкупа послужат сдерживающим фактором для преступников, чтобы они продолжали атаки, если они знают, что им не будут платить большие суммы денег».

Директор технологической юридической фирмы Biztech Lawyers Эндрю Трусвелл также сказал The Australian, что следует рассмотреть закон, ограничивающий выплаты выкупа.

Министр кибербезопасности Клэр О’Нил в настоящее время рассматривает вопрос о том, следует ли объявить незаконными выплаты выкупа, следуя предложениям обзора австралийской стратегии кибербезопасности, проведенного Энди Пенном, бывшим генеральным директором телекоммуникационной фирмы Telstra.

Киберпреступники обманывают, лгут и воруют. Оплата им только подпитывает бизнес-модель вымогателей.

Они обязуются предпринимать действия в обмен на оплату, но так часто повторно становятся жертвами компаний и отдельных лиц.

— Клэр О’Нил, член парламента (@ClareONeilMP) 11 апреля 2023 г.

ACSC предполагает, что Австралия особенно привлекательна для киберпреступников из-за своего процветания, поскольку австралийцы часто упоминаются как люди с самым высоким средним уровнем благосостояния на одного взрослого в мире.

Криптовалюту уже давно обвиняют в содействии атакам программ-вымогателей, поскольку злоумышленники часто требуют оплаты в криптовалюте, чтобы анонимизировать средства и перевести их через границы.

Одним из способов, с помощью которого криптография способствует распространению программ-вымогателей, является ее способность анонимизировать средства с помощью таких сервисов смешивания, как Tornado Cash.

Связанный: Coinbase поддерживает новый судебный иск по снятию запрета Tornado Cash

На слушаниях в Банковском комитете Сената США 28 февраля бывший заместитель советника по национальной безопасности по международной экономике в администрации Байдена Далип Сингх заявил, что «цифровые активы необходимы для бизнес-модели программ-вымогателей» с «почти 100% » кибер-злоумышленников окупились с помощью криптовалюты.

Hodler’s Digest, 2-8 апреля: Белая книга BTC скрыта в macOS, Binance теряет лицензию AUS и новости DOGE

Источник: Сointеlеgrаph