В продължение на години рансъмуерът се разбираше като проблем със криптирани сървъри и резервни копия. Доклад на Semperis сочи към важна промяна: 37% от атаките с рансъмуер вече включват физически или психологически заплахи. Тоест натискът вече не остава само в корпоративната мрежа. Случаите на рансъмуер, физически заплахи, доксинг и суотинг показват, че цел могат да бъдат и хората.

В тази статия преглеждаме какво се знае, как тези тактики могат да достигнат до служители и семейства и какви конкретни стъпки помагат за ограничаване на щетите.

Когато рансъмуерът става личен: какво разкрива докладът на Semperis

Според доклада на Semperis, цитиран от SoftZone, 37% от атаките с рансъмуер включват физически или психологически заплахи. Публикуваното резюме изрично споменава случаи на доксинг и суотинг. Не разполагаме с по-подробно разбиване в оригиналния източник, затова е добре да не се правят екстраполации на цифри по вид заплаха или по държава.

Логиката зад тази тенденция е лесна за разбиране. Ако една организация има резервни копия и може да възстанови системите си, криптирането губи сила като лост. Добавянето на личен страх е начин да се оказва натиск върху хората, които вземат решения. Заплахата престава да бъде техническа и става емоционална.

Други страници, които отразяват същия доклад, посочват, че консултант по реагиране при инциденти на Semperis, Тим Бийзли, е разказал, че е получил пакет с руски кукли и други регионални предмети. Този детайл произхожда от резултати от търсене за доклада, а не от основния източник, поради което го третираме като справка, а не като проверен от нас факт. Въпреки това той илюстрира тона на сплашване, който описват тези случаи.

Доксинг и суотинг: как нападателите достигат до служители и семейства

Добре е да разберем двата термина, които споменава докладът.

Доксинг се състои в събиране и публикуване на лична информация за някого: адрес, телефон, семейни или служебни данни. Голяма част от тази информация вече циркулира в публични източници, социални мрежи, регистри и предишни изтичания. Нападателят не е нужно да хаква даден човек, за да го изложи; понякога е достатъчно да се съберат разпръснати парчета.

Суотинг е фалшиво обаждане до службите за спешна помощ, за да бъдат изпратени спешно до даден дом. Измислено предупреждение се представя за истинско, с риска, който това предполага за живеещите там и за самите служители.

Връзката между двете е пряка: доксингът предоставя адреса и контекста, а суотингът превръща тези данни в осезаема физическа заплаха. Затова семействата на служители, ръководители или ИТ персонал могат да се окажат в полезрението, дори да нямат връзка с управлението на инцидента.

Този подход се вписва в по-широка тенденция на изнудване, основано на данни. Както обяснихме в нашето отразяване на нарастването на рансъмуера в Испания и кражбата на данни с ИИ, нападателите все повече разчитат на открадната информация, за да увеличат натиска върху жертвите си.

Какво да правиш, ако си жертва: изолирай, документирай и подадеш сигнал

Ако ти или някой от твоето обкръжение получи заплаха, свързана с атака, тези общи насоки могат да помогнат. Те не заменят съвета на професионалист или на властите.

  • Приоритет е сигурността на хората. Ако има достоверна физическа заплаха, свържи се със службите за спешна помощ незабавно.
  • Изолирай засегнатите устройства. Изключи от мрежата компрометираните устройства, за да спреш разпространението, без да изключваш нещо, което може да служи като доказателство, ако екипът ти за реагиране не препоръчва друго.
  • Документирай всичко. Запази съобщения, имейли, екранни снимки, получени пакети и записи на обаждания с дата и час. Не отговаряй и не преговаряй сам.
  • Уведоми когото трябва. Информирай своя ръководител по сигурността, ръководството и правния екип. Ако си частно лице, уведоми компанията си за случилото се.
  • Подай сигнал. Подай жалба до силите за сигурност. Ако ти заплашват с публикуване на данни, остави официална следа.
  • Предупреди обкръжението си. Ако заплахата споменава роднини, предупреди ги, за да знаят как да действат при странни обаждания, посещения или пратки.

Как да намалиш излагането на личните си данни, преди да те посочат

Никой не може напълно да изтрие дигиталната си следа, но може да се затрудни работата на онзи, който се опитва да те локализира.

  • Прегледай публичните си профили. Ограничи в социалните мрежи кой може да вижда града ти, местоработата ти, семейните ти снимки и ежедневието ти.
  • Потърси името си. Провери какво се появява за теб и адреса ти в търсачки и в сайтове, които агрегират лични данни; много от тях позволяват да се поиска премахване.
  • Раздели идентичностите. Използвай различни имейли и телефони за работа, покупки и лични услуги.
  • Активирай двустепенна проверка и използвай уникални пароли, за да не отваря старо изтичане повече врати.
  • Споделяй разумно в работна среда. Лични данни за контакт в вътрешни указатели или професионални профили могат да попаднат в грешни ръце.
  • Говори за риска у дома. Ако работиш на позиция с достъп до критични системи, добре е семейството ти да знае какво да прави при заплаха.

VPN може да скрие IP адреса ти и да защити трафика ти в ненадеждни мрежи, но не премахва данните, които вече са публикувани за теб. Това е още един слой, а не цялостно решение срещу доксинга.

Какво означава това за теб

Ако работиш в компания, ти си възможна точка за контакт за нападателите, дори да не си част от техническия екип. Ако си частно лице, твоите данни могат да бъдат използвани като лост срещу някого от обкръжението ти. Добрата новина е, че голяма част от защитата е превантивна и е в твоите ръце: по-малко изложени данни означава по-малко материал за натиск върху жертвата.

За организациите докладът подсказва, че плановете за реагиране следва да включват подкрепа за служители и семейства, а не само техническо възстановяване.

Заключения и следващи стъпки

Данните на Semperis — 37% от атаките с физически или психологически заплахи — показват, че рансъмуерът с физически заплахи, доксинг и суотинг вече е част от реалната картина. За да се защитиш:

  1. Потърси името и адреса си в интернет и поискай премахването на онова, което не би трябвало да е публикувано.
  2. Настрой поверителността на социалните си мрежи и отдели личните си акаунти от работните.
  3. Подготви основен план: кого да уведомиш, какво да документираш и кога да се обадиш на спешните служби.
  4. Сподели тези насоки със семейството и екипа си.

Ако искаш да разбереш до каква степен кражбата на данни подхранва тези атаки, препоръчваме ти да прочетеш нашето отразяване на увеличаването на рансъмуера в Испания. И започни още днес с преглед на това какви твои лични данни са на разположение на всеки.