Dvojitá vydírací taktika ransomwaru jednoduše vysvětlena: útočníci už jen nezamykají vaše soubory, nejprve ukradnou vaše data a použijí je jako nátlak. Podle nedávné zprávy HIPAA Journal ransomwarové skupiny nyní zacházejí ještě dál a uchylují se k reálným hrozbám, aby oběti přinutily splnit jejich požadavky. Pro každého, jehož osobní údaje se nacházejí v podnikové databázi, je tento posun důležitý.

Dvojitá vydírací taktika ransomwaru vysvětlena: Jak se taktiky stupňovaly

Příběh ransomwaru je příběhem neustálé adaptace. Zpočátku stačilo zašifrovat soubory oběti, aby byla vynucena platba. Pokud nemocnice, škola nebo firma nemohla otevřít vlastní data, měla silný důvod zaplatit.

Pak se oběti zdokonalily v kybernetické odolnosti. Mnoho organizací začalo udržovat zálohy a zjistilo, že dokážou obnovit zašifrované soubory, aniž by útočníkům ustoupily. Samotné šifrování přestalo být spolehlivým zdrojem příjmů, a tak zločinci změnili přístup.

Dalším krokem byla krádež dat. Ransomwarové skupiny začaly kopírovat citlivé soubory ze sítě oběti ještě předtím, než cokoli zašifrovaly. Poté hrozily, že ukradené informace prodají nebo zveřejní. To je model dvojitého vydírání: jednou hrozbou jsou uzamčené systémy, druhou je odhalení dat. Dobrá záloha řeší první problém, ale s druhým nedělá nic.

Nejnovější zpráva popisuje další eskalaci, kdy se skupiny uchylují k reálným hrozbám jako způsobu, jak přidat nátlak. Výňatek článku, který máme k dispozici, nepodrobně popisuje každou taktiku, takže pro konkrétnosti stojí za to přečíst si původní reportáž. Celkový směr je však jasný: pokaždé, když obránci uzavřou jednu cestu, útočníci hledají nový zdroj nátlaku.

Proč zaplacení výkupného neochrání vaše data

Láká si myslet, že když firma zaplatí, problém zmizí. V praxi je tento předpoklad vratký z jednoduchého důvodu: jakmile zločinci zkopírují vaše data, spoléháte se zcela na jejich slovo, že je smažou. Jsou to lidé, kteří už porušili zákon, aby je získali.

Existuje také strukturální problém. Krádež dat znamená, že informace opustily budovu. I když jsou systémy obnoveny a platba provedena, organizace nemůže nezávisle ověřit, co se s kopiemi stane. Pro jednotlivce, jejichž jména, adresy, zdravotní údaje nebo finanční záznamy byly v těchto datech, riziko nezávisí na tom, zda firma vyjednávala.

Proto je tato taktika tak účinná. Zálohy vyřešily problém šifrování, ale nedokážou data od-ukrást. Vydírání postavené na odhalení funguje dál, protože újma na lidech je reálná bez ohledu na to, zda je výkupné zaplaceno.

Co reálné hrozby znamenají pro běžné lidi

Většina lidí nikdy nevyjednává s ransomwarovou skupinou. Obvykle jsou to ti, jejichž data jsou držena jako rukojmí. Když zločinci přidají nátlak mimo digitální sféru, nejvíce postižení jsou často zákazníci, pacienti a zaměstnanci, jejichž údaje se nacházejí v ukradených souborech.

To má několik praktických důsledků:

  • Bezpečnost vašich dat závisí na bezpečnosti někoho jiného. Nemůžete záplatovat servery firmy, ale můžete rozhodnout, kolik vašich informací uchovává.
  • Tvrzení se ne vždy rovnají potvrzeným únikům. Gangy často zveřejňují své útoky, aby vyvinuly nátlak. Například jedna skupina veřejně tvrdila, že došlo k úniku dat společnosti Marlborough Partners, ale v době našeho pokrytí tvrzení o ransomwaru Anubis za tímto tvrzením nebyl žádný potvrzený důkaz. Podobně Kingston Technology uvedl, že případ vyšetřuje poté, co skupina Everest vznesla tvrzení, jak jsme popsali v našem reportu o vyšetřování Kingston Technology.
  • Vydírání se neomezuje na jedno odvětví. Náš přehled o vydírání Stadler Rail a ruském špehování Zimbra je dalším připomenutím, že tyto nátlakové kampaně se objevují napříč odvětvími.

Společným prvkem je, že se o problému často dozvíte až zpětně, z oznamovacího dopisu nebo zprávy ve zprávách. Do té doby jsou data již mimo vaše ruce.

Jak snížit svou expozici před únikem

Nemůžete zabránit ransomwarovému gangu, aby cílil na firmu, se kterou obchodujete, ale můžete omezit škody, pokud k tomu dojde. Tyto kroky se zaměřují na to, co je ve vaší moci.

  1. Sdílejte méně. Poskytujte službám pouze informace, které skutečně potřebují. Pokud formulář žádá datum narození, telefonní číslo nebo ID, které nejsou nezbytné, zvažte, zda je vynechat nebo uvést minimum požadovaného. Data, která nebyla nikdy shromážděna, nemohou být ukradena.
  2. Smažte, co už nepoužíváte. Zavřete staré účty a tam, kde je to možné, požádejte o smazání. Neaktivní účty jsou stále data ležící na něčím serveru.
  3. Udržujte offline zálohy vlastních souborů. Zálohy nezastaví krádež dat, ale chrání vás před původním problémem ransomwaru na vašich vlastních zařízeních. Udržujte alespoň jednu kopii odpojenou od vaší sítě.
  4. Používejte jedinečná hesla a vícefaktorové ověřování. Pokud únik odhalí přihlašovací údaje, jedinečná hesla zabrání tomu, aby jeden únik odemkl vaše další účty.
  5. Sledujte oznámení o únicích. Čtěte dopisy a e-maily od firem pozorně a buďte opatrní u neočekávaných zpráv, které odkazují na vaše osobní údaje, protože ukradená data mohou podpořit přesvědčivé podvody.
  6. Buďte skeptičtí k hrozbám. Pokud obdržíte zprávu tvrdící, že vaše data byla ukradena, a požadující platbu, ověřte to prostřednictvím oficiálních kanálů, než odpovíte. Neklikejte na odkazy ani nevolejte čísla uvedená ve zprávě samotné.

Co to pro vás znamená

Klíčovým ponaučením je, že zaplacení výkupného není strategií ochrany soukromí a není jí ani spoléhání na to, že firma má dobré zálohy. Dvojité vydírání přesunulo riziko z uzamčených systémů na odhalená data a posun k reálným hrozbám ukazuje, že zločinci budou dál hledat nové způsoby, jak vyvinout nátlak. Vaší nejlepší obranou je omezit, kolik citlivých informací o vás existuje v systémech jiných lidí, a být připraveni rychle jednat, pokud budete informováni o úniku.

Klíčové poznatky

Pochopení dvojité vydírací taktiky ransomwaru vysvětlené jednoduše vám pomůže vidět, proč tyto útoky stále uspějí: hrozba už není jen o výpadku, je o odhalení. Omezte osobní údaje, které předáváte, udržujte offline zálohy toho, co je pro vás důležité, a věnujte bedlivou pozornost oznámením o únicích. Chcete-li vidět, jak se tyto taktiky projevují v praxi, sledujte naše průběžné zpravodajství o nedávných ransomwarových tvrzeních, počínaje příběhy Anubis a Everest odkazovanými výše.