16-годишен предполагаемо е бил в центъра на цяла операция с рансъмуер. Това се твърди в историята на Европол за тийнейджъра от рансъмуер групата KillSec, която последва операция KillSwitch — действие на правоприлагащите органи, което разгроми инфраструктурата за рансъмуер на KillSec. Разследващите твърдят, че тийнейджърът предполагаемо е ръководил цялата киберпрестъпна операция. Както при всеки текущ случай, това са твърдения, а не доказани факти.

Подробностите все още са ограничени, но историята носи ясен урок: управлението на рансъмуер бизнес вече не е запазено само за елитни хакери, подкрепяни от държавата. Това е от значение за всеки, който съхранява данни на лаптоп, телефон или мрежа на малък бизнес.

Какво свали операция KillSwitch

Операция KillSwitch беше насочена към техническата основа на рансъмуер активността на KillSec. Според репортажа операцията е разгромила инфраструктурата на групата, която представлява наборът от сървъри и услуги, на които една рансъмуер група разчита, за да провежда атаки, да комуникира с жертвите и да публикува откраднати данни.

Нашето продължение на отразяването на разгрома на KillSec и екстрадицията добавя повече контекст. В него се съобщава, че операцията е иззела сайта за изтичане на информация на групата и 110TB данни, и че нидерландски заподозрян сега е изправен пред екстрадиция от Обединеното кралство към Съединените щати. Случаят очевидно е преминал в нова правна фаза.

Подобни разгроми са значима победа. Изземването на инфраструктура нарушава активни кампании за изнудване и може да даде на разследващите доказателства за последващи арести. Това обаче не заличава автоматично риска за минали жертви, тъй като откраднатите данни, които вече са копирани, могат да се появят другаде.

Как тийнейджър предполагаемо е ръководил рансъмуер група

Заглавието се фокусира върху възрастта на предполагаемия ръководител. Разследващите твърдят, че 16-годишен предполагаемо е ръководил цялата операция. Изходният материал не описва подробно пълния механизъм на това как е работило, така че би било грешно да се предполагат конкретни детайли.

Това, което можем да кажем в общи линии, е, че съвременният рансъмуер често е организиран като бизнес. Инструменти, хостинг, сайтове за изтичане на информация и портали за преговори могат да бъдат сглобени от налични компоненти, а голяма част от техническата тежка работа може да бъде поета от други в престъпната екосистема. Това намалява нивото на умения, необходими за ръководене на група. Решен човек с интернет връзка и малко скрупули може да причини сериозна вреда.

Това не е аргумент, че възрастта прави атакуващия по-малко опасен. Ако има нещо, случаят подсказва, че човекът зад една рансъмуер атака може да е много по-различен от мрачната фигура, която мнозина си представят.

Защо рансъмуер групите набират млади хора

Случаят повдига по-широкия въпрос защо по-млади хора се появяват в киберпрестъпността. Статията не разглежда това директно, така че следното е общ контекст, а не констатация по този случай.

Онлайн престъпните общности са лесни за присъединяване и могат да изглеждат като предлагащи бързи пари и статус. По-младите участници може също да подценяват правните последици, които могат да включват сериозни обвинения в няколко държави. Престъпните групи, от своя страна, може да ценят всеки, който е технически любознателен и прекарва много време онлайн.

За родителите, учителите и наставниците това е напомняне, че любопитството към хакерството е често срещано и може да бъде насочено към законни пътища като състезания тип capture-the-flag, програми за bug bounty и курсове по сигурност.

Какво означава това за вас

Възрастта или самоличността на този, който стои зад рансъмуер банда, не променя резултата за жертвата: заключени файлове, откраднати данни и искане за откуп. А разгромът на една група не слага край на заплахата, защото други групи работят с подобни методи.

Окуражаващото е, че повечето рансъмуер атаки успяват чрез често срещани слабости, а не чрез екзотични експлойти. Силните основни навици все още ви правят много по-трудна цел. Ако оператор с ниски умения може да стартира кампании, тогава най-добрата защита е да премахнете лесните openings.

Практични стъпки за защита срещу рансъмуер и изнудване

  • Поддържайте офлайн резервни копия. Поддържайте поне едно резервно копие, което е изключено от вашата мрежа или съхранено там, където рансъмуерът не може да го достигне. Тествайте възстановяването от него, за да знаете, че работи.
  • Включете многофакторна автентикация (MFA). Използвайте я за имейл, облачно съхранение, инструменти за отдалечен достъп и администраторски акаунти. Открадната парола сама по себе си не трябва да е достатъчна.
  • Бъдете бдителни към фишинг. Бъдете скептични към неочаквани прикачени файлове, връзки и спешни искания, дори от познати имена. При съмнение потвърдете чрез отделен канал.
  • Актуализирайте софтуера своевременно. Прилагайте пачове към операционни системи, браузъри, рутери и бизнес приложения.
  • Ограничете достъпа. Давайте на хората и устройствата само разрешенията, от които се нуждаят, така че един компрометиран акаунт да не може да достигне до всичко.
  • Планирайте за изнудване. Някои атакуващи заплашват да публикуват откраднати данни. Знайте предварително с кого бихте се свързали, като вашия ИТ доставчик, вашата банка и правоприлагащите органи.

Заключението

Историята на Европол за тийнейджъра от рансъмуер групата KillSec е напомняне, че бариерата за влизане в киберпрестъпността може да бъде поразително ниска, дори когато правоприлагащите органи показват, че могат да разгромят тези операции. Отнасяйте се към твърденията като към такива, докато правният процес приключи.

Отделете няколко минути тази седмица, за да прегледате собствените си защити: проверете дали имате офлайн резервно копие, включете MFA на най-важните си акаунти и опреснете осведомеността си за фишинг тактики. За най-новото по случая следете нашето отразяване на разгрома на KillSec и екстрадицията.