Набор от вътрешни разговори на Silent Ransom Group (SRG) е анализиран от фирмата за заплахи KELA, и изтеклите чатове на Silent Ransom Group предлагат рядък поглед към това как мисли и работи един съвременен екип за изнудване. Подробностите са важни за големите компании, но те са важни и за малките организации и физическите лица, чиито акаунти и данни могат да се превърнат в лост за натиск.

Тази публикация се придържа към това, което анализът на KELA предоставя. Публикуваното резюме е кратко, затова там, където подробностите липсват в източника, казваме го, вместо да гадаем.

Кои са Silent Ransom Group

SRG е група за изнудване. Според доклада на KELA групи като нея продължават да съществуват, защото моделът работи и е трудно да бъде изкоренен, и именно тази устойчивост е част от това, което ги прави опасни. Анализът също така поставя въпроса дали американските организации са по-голяма мишена от останалите, което подсказва, че географията на жертвите е един от въпросите, на които изтеклите разговори помагат да се отговори.

Ключовият момент е бизнес моделът. Вместо да разчитат само на заключване на файлове чрез криптиране, групите в тази категория се фокусират върху получаването на достъп, вземането на данни и след това оказването на натиск. Този подход понижава техническата бариера и измества битката от системите към хората и репутациите.

Какво разкриват изтеклите чатове за начина им на действие

Анализът на KELA, изграден върху изтеклите вътрешни чатове, проследява как групата изгражда своята операция за ransomware и изнудване. Ъгълът, най-подходящ за ежедневните читатели, е разчитането на телефонно имитиране на ИТ служба. При този стил на атака някой се обажда на служител, представяйки се за човек от help desk, и след това го насочва да предаде достъп или да одобри нещо, което не би трябвало.

Разгледахме тази тактика по-подробно в нашата статия за измамата с имитиране на ИТ help desk, която разглежда как схемата е организирана зад кулисите. Струва си да я прочетете, ако искате оперативните подробности.

По-широкият модел е, че откраднатите данни, а не криптираните файлове, се превръщат в точка на натиск. Жертвите може да успеят да възстановят системите от резервни копия и все пак да се сблъскат със заплахата от изтичане на информация. Това е същата промяна, описана в нашия репортаж за това как ransomware прескача криптирането и все пак получава плащания.

Защо откраднатите идентификационни данни и данни имат значение за личната поверителност

Лесно е да прочетете история като тази като корпоративен проблем. Но данните, които екип като SRG краде, често принадлежат на обикновени хора: клиенти, пациенти, служители и потребители. Едно единствено успешно телефонно обаждане до служител може да разкрие записи, които включват имена, данни за контакт и информация за акаунти.

За физическите лица рискът се проявява по няколко начина:

  • Вашата информация може да се съхранява от организация, която става мишена, дори ако вие никога не сте направили нищо лошо.
  • Идентификационни данни, използвани повторно в различни услуги, могат да превърнат едно изтичане в няколко.
  • Съобщения за изнудване могат да бъдат насочени директно към вас, след като данните ви попаднат в ръцете на престъпници.

VPN не спира нищо от това. Той криптира трафика ви и маскира IP адреса ви, но не може да попречи на някого да убеди служител на help desk да предаде достъп или да спре трета страна да изтече данните, които съхранява за вас. Защитите, които имат значение тук, са навиците и хигиената на акаунтите.

Практични стъпки за намаляване на излагането ви

Не можете да контролирате как всяка организация защитава данните ви, но можете да ограничите щетите и да направите себе си и работното си място по-трудни мишени.

Проверете, преди да се доверите на обаждащ се. Ако някой твърди, че е ИТ поддръжка, затворете и се свържете с help desk чрез номер, който вече знаете. Легитимната поддръжка няма да има нищо против. Бъдете особено внимателни към всяка молба да инсталирате софтуер, да одобрите prompt за вход или да прочетете код.

Затегнете многофакторното удостоверяване. Включете MFA навсякъде, където се предлага, и предпочитайте методи чрез приложение или хардуерни методи пред текстови съобщения, където е възможно. Никога не одобрявайте prompt, който не сте задействали сами.

Използвайте уникални пароли. Мениджърът на пароли прави това реалистично. Ако един акаунт бъде компрометиран, уникалните пароли задържат проблема под контрол.

Поддържайте тествани офлайн резервни копия. Резервните копия помагат, ако файловете бъдат криптирани, но помнете, че те не правят нищо срещу кражба на данни. Отнасяйте се към тях като към един слой, а не към целия план.

Ограничете това, което споделяте. Колкото по-малко лични данни съхранява една организация за вас, толкова по-малко има за изтичане. Помислете два пъти, преди да предоставите незадължителни подробности.

За малките организации: запишете процедура за проверка на help desk, като например правило за обратно обаждане или споделена кодова дума, и се уверете, че всеки служител я знае. Обучете служителите, че спешността е често срещана тактика за манипулация.

Какво означава това за вас

Изтеклите чатове на Silent Ransom Group са напомняне, че много атаки започват с разговор, а не с парче зловреден софтуер. Независимо дали управлявате малък офис или просто имате акаунти в много компании, най-полезните защити са нискотехнологични: потвърждавайте самоличности, защитавайте входовете със силно MFA и приемайте, че данните, съхранявани от други, може в крайна сметка да бъдат разкрити.

Основни изводи

  • Прегледайте рутината си за резервни копия и помнете, че резервните копия не предпазват от откраднати данни.
  • Одитирайте настройките си за MFA и заменете слабите методи, където можете.
  • Установете или преразгледайте навиците за проверка на help desk, у дома и на работа.
  • За по-дълбок контекст прочетете нашето отразяване на измамата с имитиране на ИТ help desk и преминаването към изнудване само чрез кражба на данни.

Няколко минути, отделени за тези проверки сега, са далеч по-евтини от справянето със съобщение за изнудване по-късно.