Двойното изнудване при рансъмуер, обяснено просто: нападателите вече не само заключват файловете ви, а първо крадат данните ви и ги използват като лост. Според скорошен доклад на HIPAA Journal групите за рансъмуер сега отиват една стъпка по-далеч и прибягват до заплахи от реалния свят, за да принудят жертвите да изпълнят исканията им. За всеки, чиято лична информация се намира в корпоративна база данни, тази промяна е от значение.
Двойното изнудване при рансъмуер, обяснено: как тактиките ескалираха
Историята на рансъмуера е история на постоянна адаптация. Първоначално криптирането на файловете на жертвата беше достатъчно, за да се принуди плащане. Ако болница, училище или бизнес не можеха да отворят собствените си данни, те имаха силна причина да платят.
След това жертвите станаха по-добри в киберустойчивостта. Много организации започнаха да правят резервни копия и откриха, че могат да възстановят криптирани файлове, без да се поддадат на нападателите. Самото криптиране престана да бъде надежден източник на доходи, затова престъпниците промениха подхода си.
Следващата стъпка беше кражбата на данни. Групите за рансъмуер започнаха да копират чувствителни файлове от мрежата на жертвата, преди да криптират каквото и да било. След това заплашваха да продадат или разкрият откраднатата информация. Това е моделът на двойното изнудване: едната заплаха са заключените системи, а другата е разкриването на данните. Доброто резервно копие решава първия проблем, но не прави нищо по отношение на втория.
Последният доклад описва допълнителна ескалация, като групите прибягват до заплахи от реалния свят като начин да добавят натиск. Откъсът от статията, с който разполагаме, не описва подробно всяка тактика, затова си струва да прочетете оригиналната публикация за конкретика. Общата посока обаче е ясна: всеки път, когато защитниците затворят един път, нападателите търсят нов източник на лост.
Защо плащането на откупа не защитава данните ви
Изкушаващо е да се мисли, че ако компанията плати, проблемът изчезва. На практика това предположение е разклатено по проста причина: след като престъпниците са копирали данните ви, вие разчитате изцяло на думата им, че ще ги изтрият. Това са хора, които вече са нарушили закона, за да ги получат.
Има и структурен проблем. Кражбата на данни означава, че информацията е напуснала сградата. Дори ако системите бъдат възстановени и бъде направено плащане, организацията не може независимо да провери какво се случва с копията. За лицата, чиито имена, адреси, здравни данни или финансови записи са били в тези данни, рискът не зависи от това дали компанията е преговаряла.
Ето защо тактиката е толкова ефективна. Резервните копия решиха проблема с криптирането, но те не могат да „върнат“ откраднатите данни. Изнудването, изградено върху разкриване, продължава да работи, защото вредата за хората е реална независимо дали откупът е платен.
Какво означават заплахите от реалния свят за обикновените хора
Повечето хора никога не преговарят с група за рансъмуер. Те обикновено са тези, чиито данни са държани като заложник. Когато престъпниците добавят натиск извън цифровия свят, най-засегнатите често са клиенти, пациенти и служители, чиито данни се намират в откраднатите файлове.
Това има няколко практически последици:
- Сигурността на данните ви зависи от сигурността на някой друг. Не можете да актуализирате сървърите на компания, но можете да решите колко от вашата информация те съхраняват.
- Твърденията не винаги означават потвърдени пробиви. Бандите често публично оповестяват атаките си, за да упражнят натиск. Например една група публично твърдеше за пробив в Marlborough Partners, но към момента на нашето отразяване на твърдението за рансъмуер Anubis нямаше потвърдени доказателства зад това твърдение. По същия начин Kingston Technology заяви, че разследва, след като групата Everest направи твърдения, както отразяваме в нашия репортаж за разследването на Kingston Technology.
- Изнудването не се ограничава до един сектор. Нашият сборен материал за изнудването срещу Stadler Rail и историите за руски шпионаж чрез Zimbra е още едно напомняне, че тези кампании за натиск се появяват в различни индустрии.
Общата нишка е, че често научавате за проблем след факта – от писмо за уведомяване или от новинарска публикация. До този момент данните вече са извън ръцете ви.
Как да намалите излагането си преди пробив
Не можете да попречите на група за рансъмуер да се насочи към компания, с която работите, но можете да ограничите щетите, ако това се случи. Тези стъпки се фокусират върху това, което е под ваш контрол.
- Споделяйте по-малко. Давайте на услугите само информацията, която наистина им е необходима. Ако формуляр иска дата на раждане, телефонен номер или идентификационен номер, които не са от съществено значение, обмислете да ги пропуснете или да използвате минимално необходимите. Данни, които никога не са били събрани, не могат да бъдат откраднати.
- Изтривайте това, което вече не използвате. Затваряйте стари акаунти и изисквайте изтриване, където е възможно. Неактивните акаунти все още са данни, които стоят на нечий сървър.
- Пазете офлайн резервни копия на собствените си файлове. Резервните копия няма да спрат кражбата на данни, но ви защитават от първоначалния проблем с рансъмуера на собствените ви устройства. Дръжте поне едно копие изключено от мрежата.
- Използвайте уникални пароли и многофакторно удостоверяване. Ако пробив разкрие идентификационни данни, уникалните пароли предотвратяват възможността едно изтичане да отключи другите ви акаунти.
- Следете за уведомления за пробиви. Четете внимателно писмата и имейлите от компаниите и бъдете предпазливи с неочаквани съобщения, които споменават личните ви данни, тъй като откраднатите данни могат да захранват убедителни измами.
- Бъдете скептични към заплахите. Ако получите съобщение, което твърди, че данните ви са откраднати, и иска плащане, проверете чрез официални канали, преди да отговорите. Не кликвайте върху връзки и не се обаждайте на номера от самото съобщение.
Какво означава това за вас
Ключовият урок е, че плащането на откуп не е стратегия за поверителност, нито е надеждата, че дадена компания има добри резервни копия. Двойното изнудване премести риска от заключените системи към разкритите данни, а преминаването към заплахи от реалния свят показва, че престъпниците ще продължат да търсят нови начини да упражняват натиск. Най-добрата ви защита е да намалите количеството чувствителна информация за вас, която съществува в системите на други хора, и да сте готови да действате бързо, ако бъдете уведомени за пробив.
Основни изводи
Разбирането на двойното изнудване при рансъмуер, обяснено с прости думи, ви помага да видите защо тези атаки продължават да успяват: заплахата вече не е само за престой, а за разкриване. Ограничете личните данни, които предоставяте, пазете офлайн резервни копия на това, което е важно за вас, и обръщайте голямо внимание на уведомленията за пробиви. За да видите как тези тактики се случват на практика, следете нашето продължаващо отразяване на скорошни твърдения за рансъмуер, като започнете с историите за Anubis и Everest, свързани по-горе.
