Ransomware býval jednoduchý a brutální problém: útočníci zašifrovali vaše soubory a požadovali platbu za klíč. Dnes je situace složitější. Tento průvodce nabízí vysvětlení ransomwaru s dvojitým vydíráním pro běžné čtenáře, založené na nedávném japonském komentáři Masayi Kinoshity, který popisuje, jak se škody způsobené ransomwarem stávají stále sofistikovanějšími a vážnějšími.

Ústředním bodem je, že hlavním taktikou je nyní „dvojité vydírání". Útočníci již data pouze nešifrují. Také je odcizují a vyhrožují jejich zveřejněním, pokud nebudou jejich požadavky splněny. Tento posun mění to, co znamená obrana, a to jak pro organizace, tak pro jednotlivce, jejichž data tyto organizace uchovávají.

Jak funguje dvojité vydírání

V klasickém útoku ransomwarem zločinci zašifrují soubory oběti a požadují peníze za dešifrování. Hlavní otázkou oběti je, zda dokáže obnovit své systémy.

Dvojité vydírání přidává druhou páku. Před šifrováním nebo během něj útočníci zkopírují citlivé informace ze sítě oběti. Poté předloží dvě hrozby najednou:

  • Zaplaťte, nebo vaše systémy zůstanou uzamčené.
  • Zaplaťte, nebo budou vaše odcizená data zveřejněna.

Komentář to popisuje jako hlavní přístup, nikoli jako exotický. Právě druhá hrozba činí tuto taktiku tak efektivní. I oběť s dokonalým plánem obnovy stále čelí vyhlídce, že se zákaznické záznamy, údaje o zaměstnancích nebo interní dokumenty objeví na veřejnosti.

Proč zálohy samy o sobě již problém neřeší

Zálohování dat zůstává zásadní. Zdroj zdůrazňuje zajištění robustních záloh jako jedno z konkrétních opatření, která by organizace měly přijmout, protože dobré zálohy umožňují oběti obnovit provoz bez placení za dešifrovací klíč.

Zálohy však odpovídají pouze na hrozbu šifrování. S odcizenými kopiemi nedělají nic. Obnovení souborů z čisté zálohy nestáhne vaše data zpět ze serveru útočníka. Jakmile byly informace exfiltrovány, oběť ztratila kontrolu nad tím, kdo je uvidí, a zločinci to vědí.

To je důvod, proč zdroj kombinuje zálohy s dalšími opatřeními, jako je vícefaktorové ověřování. Zabránit útočníkům ve vstupu nebo v pohybu uvnitř systému je jediný způsob, jak krádeži vůbec předejít. Zálohy jsou nástroj obnovy, nikoli prevence.

Co znamenají únikové stránky jako RansomHouse pro vaše osobní údaje

Tlak za dvojitým vydíráním je často vyvíjen veřejně. Zdroj odkazuje na stránku zvanou RansomHouse, příklad únikové stránky, kde vyděračské skupiny jmenují oběti a vyhrožují zveřejněním nebo skutečně zveřejňují odcizený materiál. Video diskutované v komentáři zdůrazňuje tento typ stránek jako součást současné hrozby.

Pro běžné lidi je klíčové, že můžete být zasaženi, aniž byste kdy byli terčem. Pokud je napadena společnost, klinika, škola nebo dodavatel, kteří uchovávají vaše informace, vaše data mohou být součástí toho, co je odcizeno. Záznam na únikové stránce je známkou toho, že skupina vyvíjí tlak na organizaci, nikoli důkazem, že tvrzení je pravdivé. Například naše pokrytí zařazení společnosti Capgemini Engineering na seznam ransomwaru Everest poznamenává, že taková tvrzení jsou v době zveřejnění obvykle neověřená.

Nedávným příkladem tohoto vzorce je breach společnosti Uber Freight, kde skupina Helix tvrdila, že získala téměř 1 milion souborů poté, co společnost zařadila na svou únikovou stránku v temném webu. Společnost uvedla, že vyšetřuje incident týkající se bezpečnosti dat. Pokud chcete pochopit, kam odcizené informace dále putují, náš vysvětlující článek o tom, co se stane s vašimi daty po breachi, pokrývá řetězovou reakci, která může následovat.

Co to znamená pro vás

Většina čtenářů neprovozuje firemní síť, ale stále jste součástí příběhu dvojitého vydírání. Vaše data žijí v systémech jiných lidí a nemůžete kontrolovat jejich zabezpečení. Co můžete kontrolovat, je to, jak velkou škodu vám únik způsobí.

Zveřejněná nebo prodaná sada osobních údajů může živit phishing, pokusy o převzetí účtu a vydávání se za vás. Opakované používání hesel to zhoršuje, protože jeden uniklý přihlašovací údaj může odemknout několik účtů. Dobrou zprávou je, že několik návyků výrazně omezuje následky.

Praktické kroky pro jednotlivce a malé organizace

Pro jednotlivce:

  • Používejte jedinečné heslo pro každý účet, uložené ve správci hesel.
  • Zapněte vícefaktorové ověřování všude, kde je nabízeno, počínaje e-mailem, bankovnictvím a cloudovým úložištěm.
  • Buďte skeptičtí k neočekávaným zprávám, které odkazují na vaše skutečné údaje, protože uniklá data činí podvody přesvědčivějšími.
  • Pokud jste informováni o breachi, okamžitě změňte postižené heslo a všechna další, která se s ním shodovala.
  • Sdílejte pouze osobní informace, které služba skutečně potřebuje.

Pro malé organizace:

  • Udržujte robustní zálohy a alespoň jednu kopii uchovávejte offline nebo odděleně od hlavní sítě, aby ji útočníci nemohli také zašifrovat.
  • Vyžadujte vícefaktorové ověřování pro zaměstnance, zejména pro vzdálený přístup a administrátorské účty.
  • Shromažďujte a uchovávejte méně citlivých dat. Informace, které nevlastníte, nemohou být odcizeny.
  • Připravte plán incidentu, který zahrnuje krádež dat, nejen obnovu systémů, včetně toho, koho byste informovali.

Klíčové poznatky

Pochopení ransomwaru s dvojitým vydíráním vysvětleného jednoduše spočívá v jedné myšlence: šifrování je viditelný útok a krádež je ten trvalý. Zálohy chrání váš provoz, ale pouze prevence, jako je vícefaktorové ověřování a omezení toho, jaká data jsou ukládána, snižuje pravděpodobnost úniku.

Chcete-li zjistit, co se obvykle stane po odcizení informací, přečtěte si náš průvodce o tom, co se stane s vašimi daty po breachi, a prohlédněte si zprávu o Uber Freight a Helix jako nedávný příklad vydírání prostřednictvím únikové stránky. Poté dnes věnujte deset minut zapnutí vícefaktorového ověřování na svých nejdůležitějších účtech.