Amerika Birleşik Devletleri'ndeki Ransomware saldırılarının kurbanları yakında, 'Ransom Açıklama Yasası' başlıklı yeni bir mevzuat teklifine göre, 48 saat içinde herhangi bir ödemeyi bilgisayar korsanlarına bildirmek zorundadır.
Fatura ABD Senatörü Elizabeth Warren ve Temsilcisi Deborah Ross tarafından hazırlandı ve amacı, Cybercriminal Çetelerin nasıl çalıştığını anlamak DHS'lerin (İç Güvenlik Bakanlığı) güçlendirmektir.
Senatörün belirttiği gibi, fidye yazılımı saldırıları, problemi çözmek için çok yönlü çabalara rağmen yükselişe geçti, bu nedenle yeraltında paranın dolaşımları hakkında daha fazla bilgi edinmek, yetkililerin daha etkili bir bozulma ve önleme stratejileri geliştirmelerine ve uygulalarına yardımcı olabilir.
Ransom açıklama eyleminin dört ana noktası aşağıdakilerdir:
Mağdurları bilgisayar korsanlarına ödemeleri ifşa etmeye zorlama yaklaşımı her zaman tartışmalarla karşılandı, çünkü çoğu fidye yazılımı saldırısı reperkusunu daha şiddetli hale getirme ile sonuçlanacağına inanıyor.
Bu strateji, iş aksamasının uzatılacağı durumlara yol açabilir ve ek inceleme nedeniyle normal işlemlerin restorasyonu geciktirilecektir.
Dava, Ransom ödemesi ABD'de yaptırılmış bir varlığın ceplerinde sona erdiğinde özellikle karmaşık hale gelir.
Hazine departmanı yakın zamanda Amerikan şirketlerine danışmanlığını güncellemiştir, SDN listesindeki ambarjen ülkelerde ve varlıklardaki aktörleri ödeyerek yasaklandıklarını vurgulamaktadır. Çoğu durumda, bu tek başına mağdur bir şirketin kilitlenmesini sağlayabilir.
Daha iyi bir yasal bağlamın daha iyi yedekleme stratejilerini takiben ve genellikle fidye yazılımı aktörlerine karşı duruşlarını yükseltmek için daha güçlü bir yasal bağlamın daha sağlam güvenlik uygulamalarını benimsemesine itmek bekleniyor.
Bununla birlikte, riski tamamen tamamen ortadan kaldırmak pratik olarak imkansızdır, bu nedenle birçok durumda, Ransom Açıklama Yasası sadece ek yükün rolünü oynayacaktır. Bu yeni politikanın uzun vadede olumlu etkileri olup olmadığı, çünkü Senatör Warren, görülmeye devam ederken.
Tabii ki, tüm bunlar için yürürlüğe girecek olan fatura önce bir Senato oylama, daha sonra temsilcilerin evi ve sonunda ABD Başkanı Joe Biden tarafından imzalanacak.
Ransomware Gang, Python Script ile VMware ESXI sunucularını şifreler
Yeni Atom Silo Ransomware Hedefler Hassas Kavara Sunucular
Ukrayna'da yüzlerce saldırının arkasındaki fidye yazılımı operatörleri tutuklandı
Ukrayna Clop Ransomware Gang üyelerini tutukladı, sunucuları ele geçirdi
Sandhills Online Makine Piyasaları Ransomware Attack tarafından Kapatıldı
Kaynak: Bleeping Computer