3side кибербезопасности

Редкий случай: шифровальщик от инсайдера В нашей практике уже был случай, когда IT-директор действовал против своей компании. Однако тогда речь шла не о шифровании. Теперь же расскажем о необычном случае. Обычно шифровальщик — это внешний злоумышленник, так как приобрести его непросто. Но 40-летний IT-директор компании «Сотранс» сумел это сделать. По версии следствия, он: — приобрёл лицензию на шифровальщик OldGremlin; — заразил корпоративную инфраструктуру; — потребовал выкуп в размере 500 миллионов рублей. Мнения экспертов и следствия о целях такого высокого выкупа расходятся. Следствие и руководство компании считают, что цель была в уничтожении бизнеса, и злоумышленник не планировал его получить. Эксперты, напротив, утверждают, что это обычная практика — первоначально завышать сумму для более продуктивных переговоров. С этим согласен и автор данного поста. Компания смогла самостоятельно восстановиться примерно за две недели. Экс-IT-директор находится под домашним арестом, ему предъявлены обвинения в вымогательстве. Если вы столкнулись с шифровальщиками, обратитесь к нам. Консультация всегда бесплатна, а далее мы предложим решения, учитывая особенности вашего инцидента.