Как выглядит требование
Обычно это письмо на адрес из контактов сайта, сообщение в форме обратной связи или в мессенджере. В нём — угроза «положить» сайт к определённому сроку, сумма в криптовалюте и адрес кошелька. Нередко вымогатели называют себя известной группировкой, ссылаются на «демонстрацию» и обещают, что цена вырастет с каждым днём промедления.
Почему не стоит платить
- Оплата не гарантирует прекращения атаки.
- Заплативший попадает в список «платёжеспособных» и становится целью повторно.
- Часто вымогатели вообще не способны на серьёзную атаку и рассылают угрозы массово.
- Деньги, отправленные в криптовалюте, практически невозможно вернуть.
Что делать
- Сохраните письмо целиком, с заголовками, или снимки экрана переписки с датой и именем отправителя.
- Сохраните выдержки из журналов веб-сервера и хостинга за время атаки, графики нагрузки, переписку с хостингом.
- Не вступайте в переписку и не торгуйтесь.
- Подключите защиту и закройте прямой доступ к серверу — по руководству как скрыть IP сервера.
- Подайте заявление в полицию.
Куда обращаться
Заявление подаётся в территориальный орган МВД — в отделение полиции лично или через раздел приёма обращений на официальном сайте МВД России. Преступлениями в сфере информационных технологий занимаются подразделения МВД по организации борьбы с противоправным использованием ИКТ (их по-прежнему часто называют «Управлением К»); заявление, поданное в обычное отделение, передаётся по подведомственности. Если атака затрагивает объект критической информационной инфраструктуры, сообщите о ней и по установленным для КИИ каналам.
В заявлении опишите, что произошло и когда, приложите письмо с требованием, журналы и расчёт ущерба — его поможет оценить руководство сколько стоит простой сайта. Действия вымогателей могут подпадать под статьи о вымогательстве и о компьютерных преступлениях Уголовного кодекса; квалификацию определяет следствие.
Как подготовиться
Если угроза пришла, а атаки ещё нет, у вас есть время: проверьте сайт по чек-листу устойчивости, убедитесь, что настоящий IP сервера не известен, предупредите хостинг и подготовьте план на случай, если атака всё же начнётся.
Вопросы и ответы
Если атака уже идёт, может быть, проще заплатить один раз?
Нет: оплата не гарантирует прекращения и повышает шанс повторных требований. Ресурсы лучше направить на защиту и сохранение доказательств.
Есть ли смысл в заявлении, если вымогателей вряд ли найдут?
Да. Заявление фиксирует факт преступления, может пригодиться при разбирательствах с контрагентами и страховщиками, а сведения из разных заявлений помогают связывать эпизоды между собой.
Нужно ли сообщать клиентам о вымогательстве?
Подробности требования раскрывать не обязательно. Достаточно честно сообщить, что сайт подвергся атаке и вы работаете над восстановлением.