Roky byl ransomware spojován s velmi konkrétní představou: zašifrované soubory a výkupné na obrazovce. Varování od Kaspersky, které převzalo dominikánské médium Acento, naznačuje, že tato představa je nedostatečná. Pokud si kladete otázku ransomware bez šifrování co to je, krátká odpověď zní: je to forma digitálního vydírání, při níž mohou útočníci zablokovat počítače, přerušit provoz a hrozit zveřejněním ukradených informací, aniž by se spoléhali na to, že soubory zůstanou zašifrované.
Dostupný materiál o tomto varování je stručný, proto je vhodné oddělit to, co je známo, od obecných doporučení. Co je však jasné, je změna přístupu: vydírání už nestojí pouze na ztrátě přístupu, ale na hrozbě odhalení dat.
Ransomware bez šifrování: co to je a čím se liší od klasického
Klasický ransomware funguje jako zámek: zašifruje soubory a požaduje platbu výměnou za klíč. Oběť, pokud má dobré zálohy, může obnovit své systémy a snížit tlak útočníka.
Modalita popsaná Kaspersky přesouvá těžiště vydírání. Podle varování mohou útočníci:
- Zablokovat počítače.
- Přerušit provoz firmy.
- Hrozit zveřejněním ukradených informací.
Tlak tedy přichází ze dvou stran současně: paralyzování podnikání a riziko, že se citlivá data dostanou na oči třetích stran. To, že nedochází k šifrování souborů, neznamená, že škoda je menší; znamená to, že útočník už tento prvek nepotřebuje k tomu, aby měl páku.
Proč zálohy nestačí proti vydírání prostřednictvím úniku dat
Zálohy zůstávají nezbytné, ale řeší pouze jeden problém: obnovu informací a návrat k práci. Nedokážou vzít zpět krádež dat.
Pokud útočníci již odnesli faktury, seznamy klientů, smlouvy nebo osobní údaje, obnovení zálohy je nevrací pod vaši kontrolu. Hrozba jejich zveřejnění trvá, i když vaše systémy znovu fungují. Proto obnovení už neznamená uzavření krize.
To mění základní otázku. Dříve se ptalo: „Můžeme obnovit své soubory?" Nyní je třeba se ptát také: „Co by nám mohli ukrást a co by se stalo, kdyby to bylo zveřejněno?"
Jak se útočníci dostanou dovnitř a jaké legitimní nástroje zneužívají
Varování shrnuté Acentem neuvádí podrobnosti o vstupních cestách, proto nebudeme Kaspersky připisovat konkrétní techniky. Co však můžeme vysvětlit, je související vzorec, kterým jsme se již zabývali: některé kampaně bez šifrování se opírají o legitimní nástroje, které již v systémech oběti existují, místo aby se spoléhaly na zjevné škodlivé programy. Podrobně to popisujeme v naší analýze o ransomwaru bez šifrování living off the land, kde je vysvětleno, jak útočníci používají to, co už máte k dispozici.
Logika je jednoduchá: administrativní nástroj nebo každodenně používaný program vzbuzuje méně podezření než neznámý soubor. Proto už nestačí sledovat pouze přítomnost „virů"; důležité je také sledovat neobvyklé chování legitimního softwaru.
Co to znamená pro vás (What This Means For You)
Pokud řídíte malou firmu, hlavní ponaučení je, že váš plán reakce nesmí končit u zálohy. Přerušení provozu v kombinaci s hrozbou úniku dat ovlivňuje kontinuitu podnikání, důvěru vašich klientů a potenciálně i povinnosti týkající se ochrany osobních údajů.
Pokud jste individuální uživatel, riziko je nepřímější, ale reálné: vaše data jsou obvykle v rukou firem a služeb, které mohou být cílem tohoto typu vydírání. Čím méně citlivých informací sdílíte a zbytečně uchováváte, tím méně může být odhaleno.
Princip, který spojuje oba případy, je stejný: omezit to, co může být ukradeno.
Praktická opatření pro snížení expozice
Neexistuje jediné řešení, ale tato obecná opatření pomáhají snížit dopad jakéhokoli vydírání založeného na datech:
- Zmapujte své citlivé údaje. Vězte, jaké informace máte, kde se ukládají a kdo k nim má přístup.
- Odstraňte to, co nepotřebujete. Stará nebo nepotřebná data jsou data, která mohou uniknout, aniž by přinášela hodnotu.
- Uplatňujte princip minimálních oprávnění. Každá osoba by měla mít přístup pouze k tomu, co potřebuje pro svou práci.
- Aktivujte vícefaktorové ověřování v e-mailu, vzdálené správě a cloudových službách.
- Udržujte oddělené a otestované zálohy, s vědomím, že chrání dostupnost, nikoli důvěrnost.
- Šifrujte citlivé informace v klidu, aby byla krádež pro útočníka méně užitečná.
- Udržujte systémy a aplikace aktualizované a kontrolujte, které nástroje pro správu jsou povoleny a kdo je používá.
- Připravte plán reakce, který zahrnuje, co dělat, pokud dojde ke krádeži dat, nejen pokud dojde k zablokování zařízení.
Závěr: více než jen otázka, co je ransomware bez šifrování
Pochopit ransomware bez šifrování co to je je prvním krokem; dalším je jednat podle toho, co to znamená. Varování od Kaspersky ukazuje, že zločinci mohou paralyzovat firmu a tlačit na ni hrozbou zveřejnění ukradených dat, ať už jsou soubory zašifrované, nebo ne. Zálohy zůstávají nezbytné, ale už nejsou jedinou linií obrany.
Toto je dobrý okamžik pro revizi toho, jak vaše organizace ukládá a chrání citlivé informace: co uchováváte, kde, jak dlouho a kdo to může vidět. Pokud se chcete ponořit hlouběji do toho, jak útočníci zneužívají legitimní nástroje, přečtěte si naše vysvětlení o ransomwaru bez šifrování, který používá vaše vlastní nástroje a začněte ještě dnes omezovat to, co by vám mohli ukrást.
