Исследование с целью изучения вымогательских программ с точки зрения пострадавших от них пользователей было проведено экспертами компании F-Secure. Выяснилось, что операторы вредоносных программ часто соглашаются предоставлять своим жертвам скидки, а также продлевать срок оплаты выкупа.
Эксперты создали поддельный аккаунт в Hotmail и фальшивого пользователя. Исследователи выбрали для эксперимента такие вымогательские программы, как Cerber, Cryptomix, Jigsaw, Shade и TorrentLocker. В ходе исследования специалисты анализировали функциональность пользовательского интерфейса, выясняли степень информативности сервиса работы с жертвами, обращали внимание на количество поддерживаемых языков и возможность пробного бесплатного восстановления части информации для повышения доверия жертвы к киберпреступникам.
Операторы Cerber, Jigsaw, Shade и TorrentLocker были согласны на снижение суммы выкупа на 29%. Кроме того, эксперты уговорили разработчиков вымогательской программы Cryptomix, которые требуют за восстановление информации около 1900 долларов, на уменьшение размера выкупа на 67%. Также операторы всех перечисленных выше программ выразили свое согласие на продление конечных сроков оплаты.
По словам исследователей, парадокс вымогательских программ в том, что их создателями являются киберпреступники с мышлением потребителя. Вымогатели имеют дурную славу, но репутация для них чрезвычайно важна, так как пользователи в ином случае могут просто отказаться платить.
Чтобы минимизировать потери от активности вымогательских программ, специалисты советуют создавать резервные копии важных файлов и постоянно проводить проверку их надежности.