Ransomware вече не се ограничава до криптиране на мрежи и искане на откуп. Според информация на EscudoDigital, броят на изследователите и служителите на компании, засегнати от ransomware, които получават сплашващи пакети пред вратата на дома си, се увеличава. Физическите заплахи към служители от ransomware преместват натиска от сървъра в хола на дома и превръщат нещо толкова ежедневно като пощенския адрес в чувствителни данни.
Оригиналната статия е кратка и не описва подробно съдържанието на пакетите или кои групи стоят зад тях. Затова тук се фокусираме върху това, което е известно, и върху практичните мерки, които всеки може да предприеме, независимо дали работи в киберсигурността, или не.
Как изнудването чрез ransomware стига до прага на дома
Логиката на изнудването е проста: колкото повече натиск изпитва жертвата, толкова по-вероятно е да плати. В продължение на години този натиск беше дигитален: криптирани файлове, заплахи за публикуване на данни, обаждания до клиенти. Изпращането на сплашващи пакети добавя различен слой, защото цели да уплаши конкретни хора, а не само дадена организация.
Според публикуваната информация получателите включват както изследователи, които следят тези групи, така и служители на компании, претърпели атака. Това означава, че не е нужно да си експерт по заплахи, за да си в полезрението: достатъчно е да работиш в грешната компания в грешния момент.
Целта на тези тактики обикновено е сплашване. Съобщение, което пристига до дома, предава, че нападателят знае къде живееш, и това усещане е част от натиска.
Как нападателите намират домашен адрес
Източникът не обяснява как получават адресите, затова е добре да говорим в общи линии. Личният адрес рядко е добре пазена тайна. Той може да се появи на различни места:
- Профили на посредници за данни (data brokers), които събират и продават профили с име, адрес и телефон.
- Публични регистри, като тези за имоти или за учредяване на дружества, в зависимост от държавата.
- Социални и професионални профили, с град, работодател, снимки на квартала или публикации с геолокация.
- Предишни изтичания на данни, където лични данни от други инциденти продължават да циркулират.
- Вътрешни данни на атакуваната компания, ако натрапниците са имали достъп до файлове на персонала.
Последната точка е важна. Когато нападателите прекарват време във вътрешността на мрежата, те могат да видят много повече от системите. В случая на мексиканска малка фирма, която прекара три месеца с нападатели, скрити в мрежата ѝ, преди да го осъзнае, става ясно колко голям може да бъде интервалът между проникването и момента, в който започва изнудването.
Намаляване на изложеността: data brokers, публични регистри и социални профили
Пълен анонимен режим не съществува, но човек може значително да затрудни локализирането си. Добра отправна точка:
- Потърси името си. Пробвай с име и фамилия, телефон и адрес в търсачки и в указатели на хора. Запиши къде се появява домашният ти адрес.
- Поискай отписване от посредниците за данни. Много от тях предлагат формуляри за отказ. Процесът е досаден и данните може да се появят отново, затова е добре да го повтаряш периодично.
- Провери публичните регистри. Ако адресът ти фигурира в някой от тях, разбери дали има възможност за използване на алтернативен адрес, като пощенска кутия или служебен адрес.
- Изчисти профилите си. Премахни град, квартал, снимки с разпознаваеми ориентири от дома ти и публикации с местоположение в реално време. Ограничи кой може да вижда публикациите ти.
- Раздели личното от професионалното. Използвай различен имейл и телефон за регистрации и покупки и избягвай свързването на професионалната ти идентичност с личния ти живот.
- Попитай компанията си. Ако работиш в сигурността или в организация, претърпяла атака, попитай какви твои лични данни се намират в вътрешни системи и кой има достъп до тях.
Какво да правиш, ако получиш заплашителен пакет
Ако пристигне подозрителна или сплашваща пратка, приоритетът е твоята безопасност:
- Не го отваряй, ако не си очаквал пакета или ако поражда съмнения, и го дръж далеч от други хора, особено деца и домашни любимци.
- Уведоми властите и следвай указанията им. Физическата заплаха е полицейски въпрос, не само информационен.
- Информирай компанията си, екипа ѝ по сигурност и отговорника за реакция при инциденти, за да преценят риска за други колеги.
- Документирай всичко: снимки на пакета, на подателя, на етикета и на всяко свързано съобщение, без да манипулираш съдържанието.
- Прегледай дигиталната си среда: смени важните пароли, активирай двуфакторно удостоверяване и провери дали данните ти са се появили в нови списъци.
- Говори със семейството си за това какво да прави при странни пратки или неочаквани посещения.
Какво означава това за теб
Ако работиш в киберсигурността, адресът ти е част от твоята повърхност на риск, точно както един изложен сървър. Ако работиш в която и да е друга компания, урокът е подобен: корпоративно нарушение може в крайна сметка да засегне личния ти живот. Добрата новина е, че повечето мерки са безплатни и достъпни за всеки: ограничаване на това, което публикуваш, отписване от списъци и знание предварително на кого да се обадиш.
Заключение и следващи стъпки
Физическите заплахи към служители от ransomware показват, че дигиталното изнудване може да премине отвъд екрана. Няма причина за паника, но има причина за подготовка. Тази седмица отдели половин час, за да одитираш собствената си изложеност: потърси името си, намери адреса си в указатели и поискай отписване, и прегледай видимостта на публичните си профили. След това прегледай случая на мексиканската малка фирма, атакувана в продължение на три месеца, за да разбереш колко дълго нападателите могат да останат в мрежата, преди да започне изнудването. Колкото по-малко твои данни са на разположение на всеки, толкова по-малко полезни ще бъдат те за онзи, който се опитва да те сплаши.
