Ransomware se již neomezuje na šifrování sítí a požadování výkupného. Podle informací EscudoDigital roste počet výzkumníků a zaměstnanců firem zasažených ransomwarem, kteří dostávají u dveří svého domova zastrašující balíčky. Fyzické hrozby vůči zaměstnancům kvůli ransomwaru přesouvají tlak ze serveru do obývacího pokoje a mění něco tak všedního, jako je poštovní adresa, v citlivý údaj.

Původní článek je krátký a nepodrobně popisuje obsah balíčků ani to, které skupiny za tím stojí. Proto se zde zaměřujeme na to, co je skutečně známo, a na praktická opatření, která může přijmout kdokoli, ať už pracuje v kybernetické bezpečnosti, nebo ne.

Jak se vydírání ransomwarem dostane až ke dveřím domova

Logika vydírání je jednoduchá: čím větší tlak oběť zažívá, tím pravděpodobnější je, že zaplatí. Po léta byl tento tlak digitální: zašifrované soubory, hrozby zveřejněním dat, volání klientům. Zasílání zastrašujících balíčků přidává další vrstvu, protože se snaží vystrašit konkrétní lidi, a ne jen organizaci.

Podle zveřejněných informací mezi příjemce patří jak výzkumníci, kteří tyto skupiny sledují, tak zaměstnanci společností, které utrpěly útok. To znamená, že k tomu, abyste se ocitli v hledáčku, nemusíte být odborníkem na hrozby: stačí pracovat ve špatné firmě ve špatnou dobu.

Cílem těchto taktik bývá zastrašování. Zpráva, která dorazí do domova, sděluje, že útočník ví, kde žijete, a právě tento pocit je součástí tlaku.

Jak útočníci najdou adresu domova

Zdroj nevysvětluje, jak adresy získávají, proto je vhodné mluvit obecně. Osobní adresa jen zřídkakdy bývá dobře střeženým tajemstvím. Může se objevit na několika místech:

  • Profily zprostředkovatelů dat (data brokers), kteří shromažďují a prodávají profily se jménem, adresou a telefonem.
  • Veřejné registry, například evidence nemovitostí nebo evidence vzniku společností, v závislosti na zemi.
  • Sociální a profesní profily, s městem, zaměstnavatelem, fotografiemi čtvrti nebo geolokalizovanými příspěvky.
  • Předchozí úniky dat, kde osobní údaje z jiných incidentů stále kolují.
  • Interní data napadené firmy, pokud útočníci měli přístup k personálním souborům.

Poslední bod je důležitý. Když útočníci tráví čas uvnitř sítě, mohou vidět mnohem víc než jen systémy. V případě mexického malého podniku, který strávil tři měsíce s útočníky ukrytými v jeho síti, než si toho všiml, je jasné, jak velký prostor může být mezi průnikem a okamžikem, kdy začne vydírání.

Snižte svou expozici: zprostředkovatelé dat, veřejné registry a sociální profily

Úplná anonymita neexistuje, ale lze hodně ztížit, aby vás někdo lokalizoval. Dobrý výchozí bod:

  1. Vyhledejte své jméno. Zkuste své jméno a příjmení, telefon a adresu ve vyhledávačích a v osobních adresářích. Zapište si, kde se vaše adresa domova objevuje.
  2. Požádejte o výmaz u zprostředkovatelů dat. Mnoho z nich nabízí formuláře pro vyloučení. Je to zdlouhavý proces a údaje se mohou znovu objevit, proto je vhodné ho čas od času zopakovat.
  3. Zkontrolujte veřejné registry. Pokud je vaše adresa v některém z nich, zjistěte, zda existuje možnost použít alternativní adresu, například poštovní přihrádku nebo adresu pracoviště.
  4. Vyčistěte své profily. Odstraňte město, čtvrť, fotografie s rozpoznatelnými odkazy na váš dům a příspěvky s aktuální polohou. Omezte, kdo může vidět vaše příspěvky.
  5. Oddělte osobní od profesního. Používejte jiný e-mail a telefon pro registrace a nákupy a vyhýbejte se propojování své pracovní identity se soukromým životem.
  6. Zeptejte se své firmy. Pokud pracujete v bezpečnosti nebo v organizaci, která utrpěla útok, zjistěte, jaké vaše osobní údaje jsou v interních systémech a kdo k nim má přístup.

Co dělat, pokud obdržíte hrozivý balíček

Pokud dorazí podezřelá nebo zastrašující zásilka, prioritou je vaše bezpečnost:

  • Neotvírejte ji, pokud jste balíček neočekávali nebo pokud ve vás vyvolává pochybnosti, a udržujte ho mimo dosah ostatních, zejména dětí a domácích zvířat.
  • Informujte úřady a řiďte se jejich pokyny. Fyzická hrozba je záležitostí policie, ne jen IT.
  • Informujte svou firmu, její bezpečnostní tým a odpovědnou osobu pro reakci na incidenty, aby mohli posoudit riziko pro ostatní kolegy.
  • Vše zdokumentujte: fotografie balíčku, odesílatele, etikety a jakékoli související zprávy, aniž byste manipulovali s obsahem.
  • Zkontrolujte své digitální prostředí: změňte důležitá hesla, aktivujte dvoufázové ověřování a ověřte, zda se vaše údaje neobjevily v nových seznamech.
  • Promluvte si s rodinou o tom, co dělat při podivných zásilkách nebo nečekaných návštěvách.

Co to pro vás znamená

Pokud pracujete v kybernetické bezpečnosti, vaše adresa je součástí vaší rizikové plochy stejně jako vystavený server. Pokud pracujete v jakékoli jiné firmě, ponaučení je podobné: firemní breach může nakonec ovlivnit váš soukromý život. Dobrá zpráva je, že většina opatření je zdarma a ve vašich možnostech: omezit to, co zveřejňujete, požádat o výmaz ze seznamů a předem vědět, komu zavolat.

Závěr a další kroky

Fyzické hrozby vůči zaměstnancům kvůli ransomwaru ukazují, že digitální vydírání může překročit obrazovku. Není důvod k panice, ale je důvod k přípravě. Tento týden věnujte půl hodiny auditu vlastní expozice: vyhledejte své jméno, najděte svou adresu v adresářích a požádejte o výmaz a zkontrolujte viditelnost svých veřejných profilů. Poté si projděte případ mexického malého podniku napadeného po tři měsíce, abyste pochopili, jak dlouho mohou útočníci zůstat v síti, než začne vydírání. Čím méně vašich údajů je komukoli dostupných, tím méně užitečné budou pro toho, kdo se vás pokusí zastrašit.