Zakázat všechny výkupné za ransomware v bitcoinech nebo jiných měnách

Zákaz veškerých výkupných plateb ransomware v bitcoinech nebo jiných měnách - šifrování kryptoransomwaruÚnos někoho a žádost o výkupné jsou samozřejmě nezákonné. Mělo by však být nezákonné také trestat oběť, která platí výkupné? Začátkem tohoto měsíce americké ministerstvo financí rozhodlo právě o tom. Oznámila světu, že některé výkupné jsou nezákonné, zejména pro sankcionované operátory ransomwaru.

Postoj zaujatý americkým ministerstvem financí

Podle amerického ministerstva financí by potrestání obětí výkupného mohlo být jedním z nejlepších způsobů ochrany veřejnosti před vydíráči. Dne 1. října vydal americký úřad pro kontrolu zahraničních aktiv (OFAC) oznámení, které všem připomíná, že několik provozovatelů ransomwaru bylo zařazeno na seznam společností OFAC, na něž se vztahují sankce, jinak označované jako speciálně určené státní příslušníky. (SDN).

Dopis agentury objasňuje, že pokud by oběť zaplatila výkupné platbě provozovateli ransomwaru schváleného OFAC, mohla by porušovat zákon.

Vlna ransomwaru

Ransomware je škodlivý software, který blokuje přístup k počítačovému systému šifrováním dat. Jakmile jsou data uzamčena, operátor ransomwaru požádá oběť, aby zaplatila výkupné výměnou za dešifrovací klíč.

Vznik bitcoinů (zde se dozvíte jak koupit bitcoin) umožnilo operátorům ransomwaru obzvláště snadné těžit ze svých útoků. První bitcoinový ransomware byl zacílen na běžné spotřebitele s výkupným 300 nebo 400 USD.

V roce 2019 začali operátoři jako Sodinokibi, Netwalker a REvil útočit na společnosti, vlády, univerzity a nemocnice. A výkupné se stalo mnohem podstatnějším. Letos v létě zaplatila univerzita v Utahu bitcoiny za dešifrovací klíč 457.059 XNUMX $.

CWT, cestovní společnost, vyplatila v červenci 4,5 milionu dolarů provozovatelům ransomware Ragnar Locker. Seznam obětí roste každou hodinu. A škoda má víc než jen výkupné. Mnoho organizací se odvážně vzdává požadavků operátora ransomwaru. Obnova jejich sítě však často stojí víc než výplata výkupného.

Problém kolektivní akce

Firemní reakce na ransomware je příkladem problému skupinové akce. Lidé by se měli lépe, kdyby všichni spolupracovali a odmítli platit operátorům ransomware peníze.

Bez jakéhokoli příchozího výkupného by podnikání s ransomwarem nebylo ziskové, útoky by skončily a vedlejší škody by se zastavily. Spontánní spolupráce mezi tisíci společností, vlád a neziskových organizací je bohužel obtížné dosáhnout.

Společnosti budou čelit tlaku akcionářů nebo občanů, aby se co nejrychleji odrazily, a poté zaplatí. Jedním ze způsobů, jak tento problém vyřešit, je, aby vláda pomohla tlačit veřejnost k nejlepšímu řešení.

A vláda to může udělat zakázáním výkupného a uložením pokuty za porušení pravidel. Tímto způsobem, když operátor ransomwaru zaútočí, budou všechny oběti reagovat s výchozím nastavením. "Ne, nemůžeme ti zaplatit." Pokud tak učiníme, budeme muset vládě zaplatit ještě vyšší daň “.