Кампания за изнудване чрез кражба на данни в Южна Корея е дала резултат, който на хартия изглежда почти комичен: 38 организации са били атакувани, данни са откраднати от 90 жертви, а общата печалба възлиза на едва 226 долара. Цифрите, съобщени от Cybernews и извлечени от полицейски доклади, превръщат случая в полезен ориентир за реалността. Южнокорейските хакери за изнудване на данни невинаги успяват финансово, но това не означава, че хората, чиято информация е била открадната, са в безопасност.

Как се разви кампанията за изнудване за 226 долара

Според резюмето на Cybernews групата е оказала натиск върху 38 организации, след като е откраднала данни от 90 жертви. Печалбата е била 226 долара. Изходният материал, с който разполагаме, не разбива кой е платил, колко плащания са постъпили или какви са били исканията за откуп, така че няма да гадаем тези подробности.

Това, което числата показват, е голяма разлика между усилия и възнаграждение. Кражбата на данни от десетки жертви и контактуването с десетки организации е истинска работа, но възвръщаемостта е била минимална. Това сочи към операция, която е била или лошо изпълнена, или лошо насочена, или и двете, и предполага, че повечето от контактуваните организации не са се поддали.

Това контрастира с по-индустриализираната картина на цифровото изнудване. Нашият преглед на рансъмуера като бизнес модел описва как областта се е отдалечила от малки, потайни екипи към по-организирани структури. Южнокорейският случай стои на противоположния край: напомняне, че не всеки екип за изнудване е полирано криминално предприятие.

Какво разкриват полицейските доклади за методите на хакерите

Статията на Cybernews казва, че констатациите идват от полицейски доклади. Частта от статията, до която имаме достъп, е резюме и не уточнява техническите методи, използвани от хакерите, така че тази публикация няма да спекулира с конкретни инструменти или точки на проникване.

Това, което може да се каже от съобщените цифри, е следното:

  • Моделът беше кражба на данни плюс натиск. Групата първо е взела данни, след което е контактувала с организации. Това е често срещан модел на изнудване и не изисква криптиране на системите на жертвата.
  • Мащабът беше скромен. Деветдесет жертви и 38 атакувани организации са далеч от най-големите кампании в историята.
  • Полицията е успяла да документира дейността. Съществуването на полицейски доклади с тези числа предполага, че разследващите са имали видимост върху случилото се, включително колко малко пари са сменили ръце.

Изнудването с ниски умения често работи на едно предположение: че дадена организация ще плати бързо, за да избегне срам или регулаторни проблеми. Когато организациите откажат или просто не отговорят, икономиката се срива. Изглежда, че това се е случило тук.

Защо неуспешното изнудване все още излага данните на жертвите на риск

Плащането от 226 долара не е същото като липса на вреда. Данните все още са били откраднати от 90 жертви. След като информацията напусне системите на дадена организация, хората, които тя описва, нямат контрол върху това какво се случва след това. Тя може да бъде запазена, продадена, споделена или публикувана, независимо дали изнудването е успяло.

Има и практичен риск за отделните хора. Откраднати данни като имена, имейл адреси или идентификационни данни могат да бъдат използвани повторно при фишинг, опити за отвличане на акаунти или последващи измами. Екип, който не е успял да спечели пари от организацията, може все още да се опита да спечели пари от самите данни.

Южна Корея се е сблъсквала с други инциденти, при които лична информация е била изложена. Например, ние отраз ихме как пробив при южнокорейски дипломат изложи 10 000 записа в държавна обучителна академия. Различни участници и различни обстоятелства, но същият основен урок: вашите данни често се намират в системи, които не управлявате.

Какво означава това за вас

Повечето хора не могат да попречат на дадена организация да бъде пробита. Това, което можете да направите, е да ограничите щетите, ако вашата информация е част от откраднат набор от данни.

  • Приемете, че излагането е възможно. Ако организация, с която работите, съобщи за пробив, отнасяйте се с подозрение към всеки контакт, който твърди, че е свързан с него.
  • Очаквайте последващи измами. Екипите за изнудване и други престъпници може да изпращат имейли или съобщения директно до хора, използвайки откраднати данни за контакт.
  • Не плащайте и не engage с заплахи. Ако получите съобщение със заплаха да публикува вашите данни, не отговаряйте и не изпращайте пари. Този случай показва колко малко всъщност може да донесе изнудването, а плащането никога не гарантира изтриване.
  • Следете активността на акаунтите. Неочаквани известия за вход, имейли за нулиране на парола или нови устройства в акаунтите ви заслужават внимание.

Как да защитите акаунтите си от опити за изнудване

Силните основи стигат далеч, дори срещу опортюнистични нападатели:

  1. Използвайте уникална парола за всеки акаунт. Мениджърът на пароли прави това реалистично. Ако една услуга изтече вашите идентификационни данни, останалите остават защитени.
  2. Включете многофакторно удостоверяване. Предпочитайте приложение за удостоверяване или хардуерен ключ пред SMS, където е възможно.
  3. Сменете паролите след известие за пробив. Направете това в засегнатата услуга и навсякъде, където сте използвали същата парола.
  4. Ограничете какво споделяте. Давайте на организациите само личните данни, които наистина им трябват. Данни, които никога не са били събрани, не могат да бъдат откраднати.
  5. Бъдете внимателни с неочаквани съобщения. Не кликвайте на връзки и не отваряйте прикачени файлове в съобщения, които споменават пробив или заплаха. Отидете директно на официалния уебсайт.
  6. Прегледайте старите акаунти. Изтрийте акаунтите, които вече не използвате, за да има по-малко организации, които държат вашата информация.

Южна Корея също е виждала как инструментите за сигурност се превръщат в повърхност за атака, както в случая с zero-day уязвимост в AnySign4PC, включваща корейски банков инструмент. Поддържането на софтуера актуален е още един навик, който си струва да поддържате.

Изводът

Цифрата 226 долара е добра история, но не е причина да се отпуснете. Южнокорейските хакери за изнудване на данни не успяха да спечелят много в този случай, но 90 жертви все още имаха откраднати данни. Защитете акаунтите си, използвайте уникални пароли с многофакторно удостоверяване и споделяйте възможно най-малко лична информация. За по-широк контекст прочетете нашето отразяване на бизнес модела на рансъмуера и изнудването и нашите репортажи за други южнокорейски пробиви.