Vydírání prostřednictvím ransomwaru je stále osobnější. Podle nedávné zprávy serveru Cybersecurity News se kriminální skupiny stále více zaměřují na ransomware cílený na zaměstnance a jejich rodiny a využívají veřejně dostupné informace, aby hrozby působily přímo a uvěřitelně. Tento posun mění firemní incident v něco, co může zasáhnout i domácí život zaměstnance.
Dobrá zpráva je, že mnohé z toho, na co se tyto skupiny spoléhají, lze omezit, uzamknout nebo odstranit. Zde je popis toho, co zpráva uvádí, a co s tím můžete dělat.
Jak vznikl ransomware zaměřený na zaměstnance a jejich rodiny
Zpráva to popisuje jako další fázi vydírání. Rané ransomware skupiny se spoléhaly na šifrování souborů: uzamkly data společnosti a požadovaly platbu za klíč. Mnohé skupiny později přidaly krádež dat a hrozby zveřejněním odcizených souborů, pokud oběť odmítla zaplatit.
Nejnovější krok přesouvá tlak pryč ze sítě a směrem k lidem. Zločinci nyní mohou studovat sociální sítě, uniklá data, veřejné záznamy a firemní stránky, aby identifikovali příbuzné, domácí adresy, školy a denní rutiny. Tyto podrobnosti jim umožňují psát zprávy, které působí osobně a uvěřitelně.
Cíl je, jak zpráva uvádí, jednoduchý: udělat odpor proti výkupnému příliš nákladným. Hrozba, která jmenuje člena rodiny, působí zcela jinak než obecná zpráva o uniklých tabulkách.
Jak zločinci vytvářejí profily zaměstnanců a příbuzných
Žádný ze zdrojů uvedených ve zprávě není exotický. Jsou to běžné stopy, které po sobě většina lidí zanechává:
- Sociální sítě: Veřejné příspěvky, označené fotografie, seznamy přátel a check-iny mohou odhalit příbuzné, školy, koníčky a rutiny.
- Uniklá data: Informace odhalené při dřívějších únicích mohou do profilu přidat adresy, telefonní čísla a e-mailové účty.
- Veřejné záznamy: Záznamy spojené se jménem nebo adresou mohou pomoci propojit zaměstnance s členy domácnosti.
- Firemní stránky: Seznamy zaměstnanců, biografie a profesní profily ukazují, kdo kde pracuje a v jaké roli.
Jednotlivě každý kousek vypadá neškodně. V kombinaci však umožňují útočníkovi přejít od „tato osoba pracuje v cílové společnosti“ k „toto je jejich rodina a tady se během dne nacházejí“. Právě tato kombinace způsobuje, že zpráva působí uvěřitelně, a proto se riziko nevztahuje pouze na zaměstnance, který je náhodou uveden na firemním webu.
Jak omezit svou veřejnou stopu a vystavení rodiny
Svou historii nelze vymazat, ale můžete ztížit a zpomalit profilování. Ústředním bodem zprávy je, že běžná hygienа soukromí pomáhá, takže začněte tam.
Uzamkněte sociální účty. Kde je to možné, nastavte profily jako soukromé a zkontrolujte, kdo může vidět seznamy přátel, označené fotografie a rodinné vazby. Požádejte příbuzné, aby udělali totéž, protože veřejný účet manžela nebo dítěte může odhalit informace o vás.
Omezte podrobnosti o rutině a poloze. Vyhněte se zveřejňování aktuálních poloh, názvů škol, pravidelných rozvrhů nebo vnějších částí domu. Zveřejnění se zpožděním je bezpečnější než zveřejňování v přímém přenosu.
Zkontrolujte, co je již veřejné. Vyhledejte své jméno, telefonní číslo a adresu, abyste zjistili, co se objevuje. Zkontrolujte vyhledávací seznamy osob a staré profily, které již nepoužíváte. Služby pro odstranění dat a žádosti o vyloučení mohou pomoci některé z těchto záznamů odstranit, i když výsledky se liší a možná budete muset proces opakovat.
Zpřísněte zabezpečení účtů. Protože uniklá data mohou tyto profily živit, používejte jedinečná hesla, správce hesel a vícefaktorové ověřování. VPN může přidat vrstvu soukromí pro váš prohlížecí provoz, ale neodstraní informace, které jsou již veřejné, takže ji berte jako jeden nástroj z mnoha.
Oddělte pracovní a osobní identitu. Zvažte použití jiné e-mailové adresy pro osobní účty než pro pracovní a pečlivě zvažte, kolik podrobností uvádíte do profesních profilů.
Co to znamená pro vás
Pokud pracujete pro jakoukoli organizaci, jste součástí jejího útočného povrchu a nepřímo je jí i vaše domácnost. Útočníci nemusí kompromitovat vaše zařízení, aby na vás vyvinuli tlak; potřebují pouze najít dostatek veřejných informací, aby zněli přesvědčivě.
To neznamená, že zpráva jmenující vaši rodinu je důkazem, že útočník má přístup do vašeho života. Podrobnosti shromážděné z veřejných zdrojů mohou vypadat alarmujícím dojmem, aniž by odrážely jakékoli hlubší narušení. S tímto vědomím můžete reagovat klidně: neodpovídejte ani neplaťte sami, zprávu uložte a nahlaste ji bezpečnostnímu týmu svého zaměstnavatele a případně orgánům činným v trestním řízení.
Co by nyní měli udělat zaměstnavatelé a jednotlivci
Pro zaměstnavatele:
- Považujte vystavení zaměstnanců a jejich rodin za součást plánování incidentů, nikoli za něco, co se řeší dodatečně.
- Zkontrolujte, jaké údaje o zaměstnancích se objevují na firemních stránkách, a zvažte, zda každé jméno, funkce a fotografie musí být veřejné.
- Poskytněte zaměstnancům jasný, neodsuzující způsob, jak rychle nahlásit výhružné nebo osobní zprávy.
- Nabídněte pokyny k nastavení soukromí a možnostem odstranění dat, zejména pro vedoucí pracovníky a zaměstnance s přístupem k citlivým systémům.
Pro jednotlivce:
- Tento týden zkontrolujte nastavení soukromí svých sociálních sítí.
- Vyhledejte sebe a požádejte o odstranění zbytečných záznamů.
- Promluvte si s členy rodiny, včetně teenagerů, o tom, co veřejně sdílejí.
- Předem se rozhodněte, komu byste to oznámili, kdybyste obdrželi výhružnou zprávu.
Tyto skupiny rostou i v jiných ohledech. Pro kontext o tom, jak se operace rozšiřují a nabírají nové členy, si přečtěte naše pokrytí toho, jak ransomwarová skupina Moondancer nabírá spojence v LatAm.
Závěr
Ransomware zaměřený na zaměstnance a jejich rodiny ukazuje, že vydírání již není pouze o firemních systémech. Je o lidech, kteří jsou s nimi spojeni. Nemůžete ovlivnit, co se zločinci pokusí udělat, ale můžete ovlivnit, kolik toho najdou. Zkontrolujte svou veřejnou stopu, uzamkněte své sociální účty a používejte nástroje pro odstranění dat a ochranu soukromí, abyste zmenšili profil, který si o vás a vaší rodině může kdokoli vytvořit. Několik hodin úklidu nyní může způsobit, že výhružná zpráva bude později mnohem méně přesvědčivá.
