Изнудването чрез ransomware става все по-лично. Според скорошен доклад на Cybersecurity News, престъпните групи все по-често се фокусират върху ransomware, насочен към служители и семейства, използвайки публично достъпна информация, за да направят заплахите да изглеждат директни и достоверни. Тази промяна превръща корпоративния инцидент в нещо, което може да засегне домашния живот на служителя.

Добрата новина е, че голяма част от това, на което тези групи разчитат, е информация, която хората могат да намалят, защитят или премахнат. Ето какво описва докладът и какво можете да направите по въпроса.

Как се появи ransomware, насочен към служители и семейства

Докладът описва това като следващия етап на изнудването. Ранните групи за ransomware разчитаха на криптиране на файлове: заключване на данните на дадена компания и искане на плащане за ключа. По-късно много групи добавиха кражба на данни и заплахи за изтичане на откраднатите файлове, ако жертвата откаже да плати.

Най-новият етап премества натиска от мрежата към хората. Престъпниците вече могат да проучват социални мрежи, изтекли данни, публични регистри и корпоративни страници, за да идентифицират роднини, домашни адреси, училища и ежедневни рутини. Тези детайли им позволяват да пишат съобщения, които изглеждат лични и убедителни.

Целта, както се изразява докладът, е проста: да направи съпротивата срещу откупа твърде скъпа. Заплаха, която назовава член на семейството, въздейства по съвсем различен начин от генерично съобщение за изтекли електронни таблици.

Как престъпниците изграждат профили на служители и роднини

Нито един от източниците, изброени в доклада, не е екзотичен. Това са обикновените следи, които повечето хора оставят след себе си:

  • Социални мрежи: Публични публикации, снимки с отбелязани хора, списъци с приятели и отбелязвания на места могат да разкрият роднини, училища, хобита и рутини.
  • Изтекли данни: Информация, разкрита при предишни изтичания, може да добави адреси, телефонни номера и имейл акаунти към даден профил.
  • Публични регистри: Записи, свързани с име или адрес, могат да помогнат за свързването на служител с членовете на домакинството.
  • Корпоративни страници: Списъци на служители, биографии и професионални профили показват кой къде работи и в каква роля.

Поотделно всяка частица изглежда безобидна. В комбинация те позволяват на нападателя да премине от „този човек работи в целевата компания“ до „това е семейството му и ето къде са през деня“. Именно тази комбинация прави съобщението убедително и именно затова рискът се простира отвъд служителя, който случайно е посочен на корпоративния уебсайт.

Намаляване на публичния ви отпечатък и излагането на семейството

Не можете да изтриете историята си, но можете да направите профилирането по-трудно и по-бавно. Основният извод на доклада е, че обикновената хигиена на поверителност помага, така че започнете оттам.

Заключете социалните акаунти. Настройте профилите на частни, където е възможно, и прегледайте кой може да вижда списъци с приятели, снимки с отбелязани хора и семейни връзки. Помолете роднините да направят същото, тъй като публичен акаунт на съпруг или дете може да разкрие информация за вас.

Ограничете детайлите за рутината и местоположението. Избягвайте публикуването на местоположение в реално време, имена на училища, редовни графици или външния вид на дома. Публикуването след факта е по-безопасно от публикуването на живо.

Направете одит на това, което вече е публично. Потърсете собственото си име, телефонен номер и адрес, за да видите какво се появява. Проверете за списъци в услуги за търсене на хора и стари профили, които вече не използвате. Услугите за премахване на данни и заявките за отказ могат да помогнат за изчистването на някои от тези списъци, макар резултатите да варират и може да се наложи да повторите процеса.

Затегнете сигурността на акаунтите. Тъй като изтеклите данни могат да захранват тези профили, използвайте уникални пароли, мениджър на пароли и многофакторна автентикация. VPN може да добави слой поверителност за трафика ви при сърфиране, но не премахва информация, която вече е публична, така че го третирайте като един инструмент сред няколко.

Разделете професионалната и личната идентичност. Обмислете използването на различен имейл адрес за лични акаунти и за професионални такива и бъдете внимателни колко подробности влагате в професионалните профили.

Какво означава това за вас

Ако работите в която и да е организация, вие сте част от нейната повърхност за атака, а косвено – и домакинството ви. Нападателите не се нуждаят от компрометиране на устройствата ви, за да ви окажат натиск; те се нуждаят само от достатъчно публична информация, за да звучат убедително.

Това не означава, че съобщение, в което се споменава семейството ви, е доказателство, че нападателят има достъп до живота ви. Детайли, събрани от публични източници, могат да изглеждат тревожни, без да отразяват по-дълбоко нарушение. Знаейки това, можете да реагирате спокойно: не отговаряйте и не плащайте сами, запазете съобщението и го докладвайте на екипа по сигурност на работодателя си и, където е подходящо, на правоприлагащите органи.

Какво трябва да направят работодателите и отделните хора сега

За работодателите:

  • Третирайте излагането на служители и семейства като част от планирането за инциденти, а не като нещо второстепенно.
  • Прегледайте какви данни за служителите се появяват на корпоративните страници и обмислете дали всяко име, длъжност и снимка трябва да бъдат публични.
  • Дайте на служителите ясен начин без осъждане да докладват бързо заплашителни или лични съобщения.
  • Предложете насоки относно настройките за поверителност и опциите за премахване на данни, особено за ръководители и служители с достъп до чувствителни системи.

За отделните хора:

  • Прегледайте настройките за поверителност на социалните си мрежи тази седмица.
  • Потърсете себе си и поискайте премахване на ненужните списъци.
  • Говорете с членовете на семейството, включително тийнейджърите, за това какво споделят публично.
  • Решете предварително на кого бихте казали, ако получите заплашително съобщение.

Тези групи се разрастват и по други начини. За контекст как операциите се разширяват и набират хора, вижте нашето покритие на тема как групата за ransomware Moondancer набира партньори в Латинска Америка.

Основният извод

Ransomware, насочен към служители и семейства, показва, че изнудването вече не е само за корпоративни системи. То е за хората, свързани с тях. Не можете да контролирате какво ще опитат престъпниците, но можете да контролирате колко ще намерят. Направете одит на публичния си отпечатък, заключете социалните си акаунти и използвайте инструменти за премахване на данни и поверителност, за да свиете профила, който всеки може да изгради за вас и семейството ви. Няколко часа почистване сега могат да направят едно заплашително съобщение далеч по-малко убедително по-късно.