Ofiary hakerów kontratakują

Działania takie, zwane eufemistycznie "aktywną ochroną" mogą różnić się skalą użytych środków - od prób zmylenia atakujących aż do bardziej kontrowersyjnych metod, które naginają lub wprost łamią prawo. "Nie gasimy tylko pożaru, szukamy też podpalacza" - mówi Shawn Henry, były szef pionu śledczego FBI odpowiedzialnego za odnajdywanie przestępców w cyberprzestrzeni, który porzucił rządową posadę i przeszedł do CrowdStrike, firmy, która oferuje swoim klientom szeroki wybór "aktywnych środków".

Kiedy jej pracownicy wykryją atak, zamiast pozbywać się hakera od razu, starają się spowolnić go podtykając mu rzeczy, które wyglądają na wartościowe, ale których nie jest w stanie ściągnąć. Ostatecznie haker może opuścić systemy tak chronionej firmy z łupem, który stanowią specjalnie przygotowane, fałszywe pliki przekazujące informacje o sprzęcie hackera.

Wiedzę o tym, że jest się atakowanym można wykorzystać także do tego, by wprowadzić przeciwnika w błąd. Podobno e-maile kancelarii prawnych reprezentujących interesy amerykańskich klientów w Chinach są regularnie czytane a ich treść przekazywana drugiej negocjującej stronie. Dlatego coraz częściej zdarza się, że prawnicy wymieniają między sobą całkowicie spreparowaną korespondencję, tylko (aż) po to, by wprowadzić w błąd Chińczyków.

Niektórzy specjaliści od bezpieczeństwa w internecie, tak jak John Pescatore, były pracownik NSA, teraz w Gartnerze, twierdzą, że bardziej agresywna postawa wobec przestępców jest jedynie marginalnym zjawiskiem i "nie będzie miała pozytywnego wyniku".

Jednak kontrataki przeciwko hakerom się zdarzają. Większość z nich jest przeprowadzana po cichu, lecz czasem nabierają one rozgłosu. Dla przykładu w styczniu Facebook, przy pomocy firmy Sophos doprowadził do ujawnienia danych rosyjskich hakerów stojących za Koobface, który rozprzestrzeniał się za pomocą sieci społecznościowych kradnąc dla swoich twórców około 2 milionów dolarów.

Choć wynajmowanie grup hakerskich do przeprowadzania ataków odwetowych na systemy innych hakerów działa na wyobraźnię, nie ma dowodów na to, że coś takiego ma miejsce a żadne przedsiębiorstwo z własnej woli nie przyzna się do tego typu działań. Dużo częściej stosuje się analizę danych, które zostały wysłane w nadziei, że uda się zidentyfikować osoby, do których one dotarły a nie powinny. Korporacje zmieniają też taktykę, całkowicie odcinając najważniejsze dane od sieci. W takich przypadkach na serwerach firmowych przechowywane są jedynie fałszywe wersje plików.

A najważniejsze sprawy załatwiane są osobiście "Jest jakiś powód, dla którego ludzie lecą z drugiego końca świata na zebranie, które trwa godzinę" - mówi Rodney Joffe, doradca Białego Domu ds. cyberbezpieczeństwa.