Gangues de ransomware agora negociam como grandes corporações — veja o que acontece nos bastidores

Ataques de ransomware viraram um verdadeiro processo de negócio. Em um novo vídeo, Dave Ross, da Intel 471, mostra como grupos criminosos conduzem negociações depois de invadir a rede de uma vítima.

Eles pesquisam a receita da empresa e a cobertura de seguro cibernético, oferecem descriptografias de teste para provar que têm as chaves e definem pedidos que costumam ficar entre 1% e 5% da receita anual. Os prazos mudam conforme a reação da vítima.

A extorsão moderna vai muito além da criptografia: envolve roubo de dados, ataques DDoS, contato com clientes e jornalistas e uma economia criminal de serviços. Preparar a equipe e definir quem pode falar antes de um incidente nunca foi tão essencial.