Влада Австралії зобов’яже місцеві компанії бути повністю прозорими та повідомляти про будь-які кібератаки програм-вимагачів на їхній бізнес. У 2021 році через кіберзлочини економіка країни втратила $2,59 млрд.
Як повідомляв Australian 13 листопада, національна стратегія кібербезпеки, яка буде оприлюднена цього тижня, міститиме обов’язкову систему, згідно з якою місцеві підприємства повинні сповіщати уряд про кібератаки програм-вимагачів. Однак це зобов’язання не буде підкріплено штрафом, якщо компанія не виконає його.
Компанії, як і раніше, зможуть платити викупи, хоча новий національний координатор з кібербезпеки маршал авіації Даррен Голді публічно відмовив їм це робити. У жовтні Австралія приєдналася до майже 40 інших країн, які зобов’язалися не платити вимоги щодо програм-вимагачів, висунутих проти державних установ.
За темою: Анатомія кібератаки
Перш ніж запровадити обов’язкову систему, уряд має намір проконсультуватися з бізнес-спільнотою щодо її дизайну, як уточнила міністр кібербезпеки Клер О’Ніл:
«Ми створимо посібник із програм-вимагачів, який надаватиме підприємствам і громадянам чіткі вказівки щодо того, як підготуватися до вимог викупу, боротися з ними та відмовлятися від них».
Атаки програм-вимагачів залишаються поширеною проблемою цифрової економіки. У липні Міністерство юстиції США (DoJ) оголосило про подвоєння своєї команди з боротьби з криптовалютними злочинами та зосередження безпосередньої уваги на боротьбі зі злочинами, пов’язаними з програмним забезпеченням-вимагачем.
За даними Chainalysis, гаманці, задіяні в атаках програм-вимагачів, часто звертаються до пулів майнінгу криптовалюти, щоб відмити кошти, отримані за допомогою експлойтів. Дослідницька фірма вважає, що відбулося збільшення вартості, що надсилається з гаманців програм-вимагачів до пулів майнінгу. В одному випадку Chainalysis підкреслив, що з 2018 року адреса гаманця біржі отримала 158,3 мільйона доларів з адрес програм-вимагачів.
Терміни в новині
- Майнінг
- Створення нових блоків у мережах на Proof-of-Work: комп'ютери перебирають хеші, а переможець отримує нагороду в монетах мережі.
- Експлойт (exploit)
- Атака, що використовує помилку в коді смарт-контракту чи протоколу, щоб вивести кошти. На відміну від зламу ключів, зловмисник діє «за правилами» вразливого коду.
