身代金交渉業者が被害者を詐欺、CEO起訴される
この記事のポイント
- 身代金回復企業MonsterCloudのCEOが被害者詐欺で起訴された。
- 実は攻撃者に身代金を支払い、独自技術で復号化しているように見せかけていた疑い。
- 身代金交渉業者の選定時は、透明性と信頼性を厳密に確認する必要がある。
身代金型ランサムウェア対策を支援するMonsterCloudのCEOが、詐欺罪で起訴されました。同社は被害者企業から復号化支援を依頼され、独自技術を使用していると主張していました。しかし実際には、攻撃者に直接身代金を支払って復号ツールを入手し、あたかも自社技術で復号化したかのように見せかけていた疑いがあります。被害者企業は不透明な手数料を請求された可能性も指摘されています。
よくある質問
- 身代金交渉業者を利用する際、何に注意すべきですか?
- 実績の確認、透明性(具体的な技術説明)、料金体系の明確化、第三者認証など、複数の観点から信頼性を検証することが重要です。
- 被害企業に法的責任はありますか?
- 被害企業が詐欺の被害者である場合、法的責任は原則としてありません。ただし契約内容によっては相談が必要です。
- 身代金を払わないための対策は?
- 定期的なバックアップ、アクセス権限管理、多要素認証、インシデント対応計画の事前策定が最善の予防策です。
情報源:BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。