Ransomware Hunting Team
Författare | Renee Dudley och Daniel Golden |
---|---|
Land | Förenta staterna |
Språk | engelsk |
Ämne |
Cyberbrottslighet , ransomware |
Genrer |
Facklitteratur , datorsäkerhet |
Utgivare | Farrar, Straus och Giroux |
Publiceringsdatum |
25 oktober 2022 |
Mediatyp | tryck ( inbunden ) |
Sidor | 368 |
ISBN | 978-0-374603-30-4 |
Ransomware Hunting Team: A Band of Misfits' Improbable Crusade to Save the World from Cybercrime är en facklitteratur från 2022 om datorsäkerhet av Renee Dudley och Daniel Golden . Den publicerades i USA i oktober 2022 av Farrar, Straus och Giroux och handlar om en grupp frivilliga frilansande datorexperter som knäcker ransomware och hjälper offer att återställa sin data utan att de behöver ge efter för utpressning. Delar av den här boken hade tidigare varit med i en ProPublica- podcast , The Extortion Economy: Exploring the Secret World of Ransomware, i december 2021.
Dudley är teknikjournalist på ProPublica och Golden är journalist och seniorredaktör på samma organisation. Golden vann 2004 Pulitzer-priset för Beat Reporting , och Dudley var en 2017 Pulitzer Prize for National Reporting- finalist.
Synopsis
Ransomware Hunting Team handlar om en liten grupp datorexperter i USA och Europa som ägnar stora delar av sin tid åt att knäcka ransomware. De inkluderar Michael Gillespie, Fabian Wosar och Sarah White, alla frivilliga som inte ber om betalning för att hjälpa offer för dessa cyberattacker. Författarna Dudley och Golden förklarar hur cyberkriminella bryter sig in i sårbara datorsystem, infekterar dem med virus som krypterar deras data och sedan kräver pengar för dekrypteringsnycklar. Boken belyser några av de framträdande ransomware-incidenterna, såsom 2021 Colonial Pipeline ransomware-attacken och 2017 års infektion av Storbritanniens National Health Service- system. Men eftersom många ransomware-attacker inte offentliggörs. det är betydligt fler händelser än vad som rapporterats.
Om ransomware har skrivits korrekt är det normalt "omöjligt att knäcka det". Men då och då tar hackarna genvägar, eller gör misstag, och elitteamet kan omvända konstruera skadlig programvara och konstruera dekrypteringsnycklar så att offren kan återställa sin data utan att behöva betala lösensummor. Boken avslöjar att kampen mellan ransomware-utvecklarna och jägarna är ett odeklarerat cyberkrig. Det förklarar också varför FBI och Department of Homeland Security i USA inte kan ta itu med detta problem fullt ut. Bundna av stela strukturer är dessa organisationer ovilliga att arbeta med utomstående, och hänvisar hånfullt till Gillespie och företaget som "Geek Squad". Men efter incidenten Colonial Pipeline har de börjat arbeta närmare med ransomware-jägarna.
Reception
Kirkus Reviews kallade Ransomware Hunting Team "[en] tillgänglig, stramt skriven redogörelse för cyberkrigföring i realtid." Deras recension sa att den för tankarna till Clifford Stolls bok från 1989, The Cuckoo's Egg när "datormisshandel" fortfarande var ny, men tillade att Dudley och Goldens bok "är en uppdatering av den framstående föregångaren, även om den också kommer in i de nyare världarna av det mörka nätet, kryptovaluta och kodbrott på hög nivå." En recension på Publishers Weekly beskrev boken som "en spännande profil av frivilliga tekniska experter som arbetar för att bekämpa digitala utpressare." Det stod, "Läsare kommer att lägga ner denna fängslande underdog-historia precis tillräckligt länge för att säkerhetskopiera sina egna filer."
The Economist uttalade i en recension av The Ransomware Hunting Team att "Ransomware-verksamheten är komplicerad, hänsynslös och växer snabbt." Det stod att boken förklarar mekaniken bakom ransomware och hur den "sprids som knotweed". Den tillade att Dudley och Goldens forskning har producerat några "fascinerande anekdoter", och fokuserar inte bara på de inblandade personerna utan även på datorerna de använder. Recensenten drog slutsatsen att författarna har tagit fram "en bra introduktion" till ransomware och rekommenderade boken till de som letade efter en guide till ämnet.
I en recension av boken i The New York Times skrev Josephine Wolff att boken har "livliga porträtt" av cyberkriminella och jägarna, och gör ett "briljant jobb" med att spåra det subtila skämtet mellan de två grupperna via inbäddad text i programkod. Hon sa att Dudley och Golden betonar den förödande effekt som ransomware har på sina offer, och lyfter fram "myndigheternas likgiltighet och inkompetens" när det gäller att ta itu med detta problem. Men Wolff ansåg att en brist i boken är dess brist på täckning av den roll som "kryptovalutabörser, botnätoperatörer, värdleverantörer och internetleverantörer" kan spela för att göra det svårare för ransomware-attacker.
Anförda verk
- Dudley, Renee; Golden, Daniel (2022). Ransomware Hunting Team . Farrar, Straus och Giroux . ISBN 978-0-374603-30-4 .