В това видео на Help Net Security Дейв Рос, старши директор на екипа Intelligence Fusion в Intel 471, обяснява какво се случва зад кулисите по време на преговори при атаки с ransomware.
Рос разглежда тактиките, които групите използват след началото на дадена атака — от проучване на приходите и застрахователното покритие на жертвата до тестови декриптирания, които доказват, че разполагат с работещ ключ.
Той описва как исканията за откуп често се определят на приблизително 1% до 5% от годишните приходи, защо крайните срокове се променят в зависимост от реакцията на жертвата и как някои групи разделят работата си между изследователи, преговарящи и персонал, който упражнява публичен натиск.
Той също така разглежда престъпната икономика на услуги, която осигурява езикови умения, преглед на данни и правен анализ, заедно с методите за многократна ексторсия като кражба на данни, DDoS атаки и контакт с клиенти и журналисти. Той очертава подготовката, която трябва да се извърши преди възникването на инцидент, включително кой има право да говори и кои заинтересовани страни да бъдат включени.
