Gruparea de ransomware care îți resetează mai întâi discul cu copii de siguranță
Majoritatea programelor de răscumpărare îți criptează fișierele. SafePay pleacă mai întâi la vânătoare de copii. Avertismentul comun publicat pe 20 octombrie de CISA, FBI, Secret Service-ul american, Landeskriminalamt din Renania-Palatinat și National Crime Agency din Marea Britanie descrie ordinea operațiunilor: oprirea serviciului de copiere în umbră a volumelor, resetarea la setările din fabrică a oricărui dispozitiv de stocare în rețea aflat la îndemână și abia apoi începerea criptării. Fișierele se întorc cu extensia .SafePay și fără vreo cale de a le deschide.
Amploarea: cel puțin 600 de victime în America de Nord, America de Sud, Europa și Australia din august 2024, cifră pe care agențiile o descriu ca pe un prag de jos, nu de sus, fiindcă gruparea îi numește doar pe cei care refuză să plătească. SafePay lucrează ca echipă închisă, în loc să își închirieze programul unor afiliați, și intră prin parole scurse, atacuri prin forță brută, phishing și echipamente VPN și firewall neactualizate de la marginea rețelei. Avertismentul menționează atacatori conectați prin adrese ale VPN-ului Mullvad, ceea ce descrie de unde veneau intrușii, nu o problemă la Mullvad sau la cei care îl folosesc.
Nu administrezi infrastructură critică, dar ai amândouă lucrurile pe care SafePay le distruge. Pe copiile în umbră ale volumelor se sprijină discret Istoricul fișierelor și restaurarea versiunilor anterioare. Iar multe gospodării țin acum fiecare fotografie făcută vreodată pe o cutie NAS din dulap, pornită permanent și conectată permanent, adică exact aparatul care este șters. O copie de siguranță mereu conectată este o copie la care un atacator ajunge. Propoziția CISA merită repetată: plata răscumpărării nu garantează recuperarea fișierelor.
Răspunsul nu are nimic spectaculos. Copia de siguranță cu un clic din Tendvane mută Documente, Imagini și Desktop pe un disc ales de tine, iar dacă scoți discul din priză după ce se termină, nimic din rețea nu mai ajunge la el.