Las empresas pagan a los hackers unos 20 millones de rublos por la recuperación de datos después de ciberataques, según datos de RED Security SOC. Los analistas del centro estudiaron más de 100 incidentes relacionados con ransomware. La cantidad promedio de la demanda inicial es de unos 50 millones de rublos en criptomoneda, pero al final las empresas pagan aproximadamente la mitad, unos 15-20 millones de rublos.
8 de cada 10 empresas entran en negociaciones con los hackers. La cantidad del rescate depende del volumen de datos y del tamaño del negocio de la víctima; en la mitad de los casos, supera los 100 millones de rublos. Los expertos enfatizan que la disposición de los atacantes a negociar no significa que el pago del rescate sea seguro. La transferencia de fondos no garantiza la recuperación completa de los datos y estimula futuros ataques. Los expertos de RED Security SOC subrayan:
El hecho de que los atacantes estén dispuestos a negociar no significa que el pago del rescate sea una solución razonable o segura. La transferencia de fondos no garantiza la recuperación completa de los datos y estimula futuros ataques a la misma organización.
RED Security SOC recomienda, en caso de ataque, aislar inmediatamente los sistemas afectados, no eliminar archivos y no reiniciar las máquinas comprometidas, ya que esto puede dificultar el análisis forense y la recuperación de datos.