Bill Siegel de Coveware: por qué es mejor lidiar con criminales criptográficos

Una empresa que paga rescates Bitcoin en nombre de sus clientes explica a Coin Rivet por qué es mejor hacer esto que ver las pequeñas empresas destruidas de manera efectiva por demandas financieras relativamente pequeñas.

Bill Siegel (en la foto, a la derecha) es el CEO y co-fundador de Coveware, que fundó hace apenas seis meses. Señala que los ataques de ransomware a veces pueden obligar a las empresas a cerrar y hacer que los empleados pierdan sus puestos de trabajo, un resultado mucho peor que pagar unos pocos cientos de dólares a las bandas criminales que operan esos equipos.

La firma fue creada por «razones estratégicas, morales y éticas» y ayudan a las pequeñas empresas de forma gratuita. La última razón de ser es acabar con la amenaza del ransomware. Admite que puede «parecer antiintuitivo» tener tal misión, mientras que, por otro lado, ayudar a las empresas a pagar ransomware. Pero tiene sentido.

Una deficiencia importante que ha identificado es la escasez de datos de casos duros y en tiempo real. La mayoría de los datos de ransomware se obtienen de encuestas retrospectivas de profesionales de TI que son «anecdóticos o obsoletos». Sólo una pequeña proporción de incidentes son reportados y él lo compara «con una compañía de seguros de automóviles que escribe pólizas sin estudiar los datos de accidentes de tráfico».

Súbanse a las trincheras

Entonces, lo que Coveware hace es «saltar a las trincheras» como él lo dice para «ayudar a las víctimas a través de incidentes».

El uso de ransomware es «extremadamente frecuente y tiene un efecto desproporcionado en las pequeñas empresas». El tiempo de inactividad asociado después de un ataque «se afeita un 7,5% de descuento en el Producto Interno Bruto y el 75% de las pequeñas empresas afectadas están existencialmente dañadas y se llevan al borde del fracaso como resultado», añade.

«Es una manera terrible para que una empresa termine y un propietario de negocios puede enfrentarse a una decisión sobre algo a lo que se oponen moralmente, pero económicamente puede ser inconsecuente comparado con tener que despedir a sus empleados».

De forma periódica, Coveware comparte subconjuntos de datos con organismos encargados de hacer cumplir la ley, como el FBI - con la información del cliente redactada. Los organismos encargados de hacer cumplir la ley tienen entonces la oportunidad de tratar de triangular para localizar a los criminales.

«Dos gatos fueron sacados de la bolsa»

El crecimiento de криптовалюты ha hecho claramente más fácil los ataques de ransomware y es lo que él describe como un mundo donde «dos gatos fueron sacados de la bolsa que ha causado esta epidemia global».

«Usted tiene los pagos anónimos de криптовалюты difíciles de rastrear y los kits de herramientas baratas que no necesita ser técnicamente sofisticado para crear malware que lleve a los delincuentes a los negocios».

Su misión es simple: poner fin al flagelo del ransomware. Sus medios pueden parecer inusuales, pero si lo piensas un poco, realmente empieza a sumar.

«No quiero ver que estos negocios fracasen y por eso estamos tratando de marcar una diferencia proactiva».

Tienen una tasa de éxito del 100% en la herramienta de desencriptación alrededor de datos cifrados y una tasa de recuperación de datos completa de aproximadamente el 98%. Admite que las herramientas de desencriptor son «extremadamente inútiles y difíciles de trabajar con», pero su tasa de éxito es extremadamente alta.

La firma también dirige internamente un programa de cumplimiento contra el blanqueo de dinero, desarrollado a partir de los trabajos anteriores de Siegel en Segundo mercado donde dirigía un corredor regulado.

Perder credibilidad

Reconoce que habrá un momento en el que son estafados es decir, un pago resulta en un incumplimiento. Pero esto es contraproducente para los negocios criminales, ya que la palabra rápidamente se dará cuenta de que «no cumplieron» con la amenaza, por lo que pierden credibilidad.

También vale la pena reflejar que hay cientos de tipos de ransomware circulando. Hace apenas unas semanas, ayudaron a una empresa de demolición en Texas, EE.UU., cuyos servidores y archivos se habían encriptado.

Sus servidores habían estado inactivos durante dos días cuando se pusieron en contacto con Coveware y no tenían idea de a quién acudir para pedir ayuda. Siegel y su equipo negociaron el rescate en un 80% dentro de 36 horas, ayudándoles a facilitar un pago seguro de criptomonedas.

https://coinrivet.com/cryptomining-becomes-most-popular-cybercrime-malware/