Когато голям логистичен оператор бъде ударен от кибератака, първият въпрос обикновено е свързан с веригите за доставки. В скорошен коментар беше повдигнат въпросът дали кибератаката срещу DP World е застрашила търговията на Австралия, а отговорът беше: вероятно не, този път. Това заглавие е успокояващо от икономическа гледна точка. Оставя обаче отворен втори въпрос, който е важен за обикновените хора: какво се случва с данните, когато нападатели проникнат в голяма организация? Това ръководство използва инцидента с DP World като казус, за да обясни двойното изнудване с рансъмуер на разбираем език.

Какво се случи при атаката срещу DP World

Изходният коментар представя инцидента с DP World като част от по-широк ръст на рансъмуера. Той посочва атаки, свързани с известни киберпрестъпни банди, включително REvil и по-наскоро LockBit. Централният му въпрос е за излагането на националната търговия, а заключението му е, че рискът за търговията на Австралия вероятно е бил ограничен при този случай.

Откъсът, с който разполагаме, не съдържа технически подробности за проникването, затова няма да спекулираме как нападателите са влезли, какво са взели или кой е отговорен. Това, което коментарът предоставя, е ясно описание как обикновено работи този тип атака. Именно това описание е полезната част за читателите.

Обяснение на двойното изнудване с рансъмуер

Традиционният рансъмуер беше прост: престъпниците криптират файловете на организацията и искат плащане, за да ги отключат. Ако жертвата имаше добри резервни копия, често можеше да възстанови системите и да откаже да плати.

Както го описва коментарът, съвременната атака обикновено протича на два етапа:

  1. Данните се извличат. Нападателите копират данни от системите на организацията.
  2. Данните стават недостъпни. След това оригиналните файлове обикновено се криптират, така че служителите и клиентите да не могат да ги използват.

След това организацията получава искане за откуп, за да „отключи“ данните, често платим в криптовалута.

Двойното изнудване е тенденцията, която промени сметките. Тъй като данните са копирани, преди да бъдат заключени, нападателите разполагат с втори източник на лост. Дори жертвата да възстанови всичко от резервни копия, престъпниците все още могат да заплашат да публикуват или продадат откраднатото. Плащането за декриптиране и плащането за мълчание се превръщат в два отделни натиска върху една и съща жертва.

Ето защо въпросът за търговията на DP World и въпросът за личната сигурност са различни. Една организация може да продължи да работи и икономиката може да пренебрегне смущенията, докато откраднатите данни все още са в ръцете на престъпници.

За контекст относно хората зад тези операции, нашият репортаж за швейцарски съд, осъдил украински разработчик на 13 години за Nefilim, показва, че разработчиците на рансъмуер в крайна сметка могат да се сблъскат с реални последствия, въпреки че случаят води началото си от атака през 2020 г. — напомняне колко бавно се движи правосъдието в сравнение с това колко бързо се разпространява щетата.

Какво означават откраднатите данни за отделните хора

Повечето хора никога няма да бъдат пряка мишена на банда за рансъмуер. Но големите организации съхраняват данни за клиенти, служители и партньори и именно те се озовават на масата при атака с двойно изнудване.

Рискът за вас рядко е непосредствен. Той обикновено се натрупва с времето:

  • Изтеклите записи се използват повторно. След като личните данни започнат да циркулират в престъпни форуми, те могат да бъдат комбинирани с други изтичания, за да се изгради по-пълен профил за вас.
  • Фишингът става по-убедителен. Съобщение, което използва истинското ви име, работодател или данни за акаунт, е много по-трудно да бъде разпознато като фалшиво.
  • Личните документи са особено чувствителни. За разлика от паролата, не можете просто да смените сканирана шофьорска книжка. Твърдяното обявление за 153 милиона сканирани шофьорски книжки, свързани с IDScan.net, е добър пример за това как изтекли лични записи могат да създадат траен риск, дори когато самото твърдение все още се оценява.

Атаките могат да имат и последици извън данните. Когато едно правителство умишлено изключи десетки системи след инцидент, както е разгледано в нашата статия за Молдова, изключила 82 обществени услуги, това показа как смущенията и излагането на данни могат да се случат заедно.

Практични стъпки за намаляване на излагането ви

Не можете да попречите на компания, с която имате работа, да бъде компрометирана. Можете да ограничите щетата, която едно изтичане причинява на вас.

  • Използвайте уникална парола за всеки акаунт. Мениджърът на пароли прави това реалистично. Ако една услуга изтече, останалите остават защитени.
  • Включете многофакторно удостоверяване, особено за имейл, банкиране и всеки акаунт, свързан с вашата самоличност.
  • Отнасяйте се с подозрение към неочаквани съобщения. Ако имейл или текстово съобщение споменава скорошно изтичане, отидете сами на официалния сайт на организацията, вместо да кликвате на връзка.
  • Споделяйте по-малко. Давайте на организациите само данните, които наистина са им необходими, и изтривайте стари акаунти, които вече не използвате.
  • Следете акаунтите си. Проверявайте редовно банковите извлечения и извлеченията по карти и обмислете замразяване на кредитен отчет или известие, ако страната ви предлага такава възможност.
  • Никога не приемайте, че известието за изтичане е безобидно. Ако ви бъде казано, че вашите данни са били засегнати, сменете съответните пароли и останете бдителни за целенасочени измами в продължение на месеци след това.

Какво означава това за вас

Водещият въпрос за DP World беше дали търговията е застрашена, а отговорът, според коментара, беше вероятно не този път. За отделните хора по-трайният урок е за данните. При двойното изнудване възстановяването на системите не отменя кражбата. Вашата информация може да остане в обращение дълго след като организацията се е възстановила и новините са отминали.

Това не е причина за тревога. Това е причина да приемете, че част от вашите данни в крайна сметка ще бъдат изложени някъде, и да настроите акаунтите си така, че това излагане да бъде преодолимо.

Основни изводи

След като двойното изнудване с рансъмуер е обяснено, моделът е ясен: първо кражба, после криптиране, след което натиск върху жертвата два пъти. Затегнете навиците си сега, а не след като пристигне известие за изтичане. Прегледайте паролите си, включете многофакторно удостоверяване и бъдете предпазливи към съобщения, които изглежда знаят твърде много за вас. За по-подробен поглед върху това как изтеклите записи остават, прочетете нашето отразяване на твърдението за IDScan.net, а за контекст относно участниците зад рансъмуера вижте нашия репортаж за присъдата по делото Nefilim.