باج دهی شرکت های امنیتی آمریکا به مجرمان سایبری

به گزارش کارگروه حملات سایبری سایبربان، به نقل از «شهر سخت افزار»؛ باج افزار «سم سم» (SamSam) که به هکرهای ایرانی نسبت داده می‌شود، تنها در بازه 2015 تا 2018 میلادی بیش از 30 میلیون دلار به آمریکا خسارت زده است. این باج افزار که به دقت قربانی‌های خود را انتخاب می‌کرد، زیرساخت‌های اساسی و حتی بیمارستان‌ها را هدف می‌گرفت. بسیاری از قربانیان بزرگ برای بازیابی سیستم‌ها و فایل‌های خود سراغ کمپانی‌هایی می‌رفتند که حالا خودشان رسوایی به بار آورده‌اند.

هنگامی که یک سیستم به باج افزار آلوده می‌شود، همه ما سراغ موتورهای جستجو می‌رویم تا بلکه ابزار بازگردانی فایل‌های رمزگذاری شده را به طور مجانی دانلود کنیم. به وضوح کسی دلش نمی‌خواهد به هکرها باج بدهد و البته اعتمادی هم نیست با این کار فایل‌های خود را دوباره به دست بیاورید. به همین دلیل در گوشه و کنار دنیا کمپانی‌های امنیتی متعددی سر برآورده‌اند که در بازگردانی فایل‌های رمزگذاری شده توسط باج افزارها تخصص دارند.

سیستم یا شبکه شما به باج افزار آلوده می‌شود و فایل‌ها و اطلاعات حساس رمزگذاری می‌شوند، طبیعتاً می‌خواهید فایل‌هایتان را بازگردانی کنید. اینجاست که ممکن است سراغ کمپانی‌های متخصص در این زمینه بروید. اغلب این کمپانی‌ها مدعی هستند از فناوری‌های پیشرفته برای بازگردانی فایل‌ها و اطلاعات استفاده می‌کنند که یک گام جلوتر از باج افزارها است، با این حال مبلغ قابل توجه ای هم دریافت می‌کنند.

شاید شما هم تصور کنید کمپانی‌های متخصص در زمینه بازگردانی فایل‌های رمزگذاری شده توسط باج افزارها از ابزارها و برنامه‌های بسیار پیشرفته برای این کار استفاده می‌کنند اما اخیراً مشخص شده شماری از آنها باج تقاضا شده از سوی هکرها را می‌پردازند و چند برابر آن را از قربانی دریافت می‌کنند.

شرکت ProPublica در گزارشی فاش ساخته برخی از کمپانی‌های بزرگ ارائه دهنده خدمات مقابله با باج افزارها خود به هکرها باج می‌دهند. ظاهراً هیچ ابزار پیشرفته‌ای در کار نیست و هنگامی که قربانی برای بازگردانی فایل‌های خود به آنها مراجعه می‌کند، مخفیانه باج تقاضا شده را می‌پردازند و چند برابر آن را از کاربران دریافت می‌کنند.

شرکت Proven Data Recovery یکی از موارد یاد شده به حساب می آید که به مشتریانی چون بیمارستان‌های آمریکایی در بازگردانی فایل‌ها خدمت ارائه کرده است. گزارش ProPublica نشان می‌دهد این کمپانی ظرف یک سال اخیر به افراد پشت باج افزار SamSam باج داده است تا فایل‌های قربانیان را بازگرداند. هرچند Proven Data از هویت‌های جعلی برای پرداخت باج‌ها استفاده کرده است، اما ProPublica موفق شده دست کم چهار تراکنش آن را ردیابی کند که توسط بیت کوین پرداخت شده‌اند. جالب اینکه ادعا شد والت نهایی متعلق به هکرهای ایرانی بوده است.

شرکت MonsterCloud یکی دیگر از  نمونه‌های آمریکایی است که بدون اطلاع مشتریان خود، باج‌های تقاضا شده را به هکرها پرداخت کرده است.