Sada interních konverzací skupiny Silent Ransom Group (SRG) byla analyzována firmou pro ohrožení bezpečnosti KELA a uniklé chaty Silent Ransom Group nabízejí vzácný pohled na to, jak moderní vyděračská skupina přemýšlí a pracuje. Podrobnosti jsou důležité pro velké firmy, ale týkají se také malých organizací a jednotlivců, jejichž účty a data se mohou stát nástrojem nátlaku.

Tento příspěvek se drží toho, co analýza KELA zpřístupňuje. Zveřejněné shrnutí je stručné, takže tam, kde podrobnosti ve zdroji chybí, to uvedeme, místo abychom hádali.

Kdo je Silent Ransom Group

SRG je vyděračská skupina. Podle zprávy KELA skupiny jako ona přetrvávají, protože tento model funguje a je těžké ho vymýtit, a právě tato vytrvalost je součástí toho, co je činí nebezpečnými. Analýza se také ptá, zda jsou americké organizace větším cílem než jiné, což naznačuje, že geografie obětí je jednou z otázek, na které uniklé konverzace pomáhají odpovědět.

Klíčovým bodem je obchodní model. Namísto spoléhání pouze na uzamčení souborů šifrováním se skupiny v této kategorii zaměřují na získání přístupu, odcizení dat a následné vyvíjení nátlaku. Tento přístup snižuje technickou bariéru a přesouvá boj ze systémů na lidi a pověst.

Co uniklé chaty odhalují o jejich fungování

Analýza KELA, postavená na uniklých interních chatech, prochází tím, jak skupina buduje svou ransomware a vyděračskou operaci. Úhel nejrelevantnější pro běžné čtenáře je spoléhání na telefonní vydávání se za IT. V tomto stylu útoku někdo zavolá zaměstnanci a vydává se za pracovníka help desku, poté ho navádí, aby předal přístup nebo schválil něco, co by neměl.

Této taktice jsme se podrobněji věnovali v našem článku o podvodu s vydáváním se za help desk IT, který zkoumá, jak je tento podvod organizován v zákulisí. Stojí za přečtení, pokud chcete provozní podrobnosti.

Širší vzorec je, že tlakovým bodem se stávají odcizená data, nikoli zašifrované soubory. Oběti mohou být schopny obnovit systémy ze záloh a přesto čelit hrozbě uniklých informací. Jde o stejný posun, který popisujeme v našem zpravodajství o tom, jak ransomware přeskakuje šifrování a přesto je zaplacen.

Proč odcizené přihlašovací údaje a data záleží pro osobní soukromí

Je snadné číst takový příběh jako firemní problém. Ale data, která skupina jako SRG krade, často patří obyčejným lidem: zákazníkům, pacientům, zaměstnancům a klientům. Jediný úspěšný telefonát zaměstnanci může odhalit záznamy, které zahrnují jména, kontaktní údaje a informace o účtech.

Pro jednotlivce se riziko projevuje několika způsoby:

  • Vaše informace mohou být uloženy u organizace, která se stane cílem, i když jste nikdy nic špatného neudělali.
  • Přihlašovací údaje znovu použité napříč službami mohou z jednoho odhalení udělat několik.
  • Vyděračské zprávy mohou být namířeny přímo na vás, jakmile se vaše údaje dostanou do rukou zločinců.

VPN nic z toho nezastaví. Šifruje váš provoz a maskuje vaši IP adresu, ale nemůže zabránit tomu, aby někdo přesvědčil zaměstnance help desku, aby vydal přístup, ani zastavit třetí stranu v úniku dat, která o vás uchovává. Ochranou, na které zde záleží, jsou návyky a hygiena účtů.

Praktické kroky ke snížení vaší expozice

Nemůžete kontrolovat, jak každá organizace chrání vaše data, ale můžete omezit škody a učinit sebe i své pracoviště těžšími cíli.

Ověřte, než někomu uvěříte. Pokud někdo tvrdí, že je IT podpora, zavěste a kontaktujte help desk prostřednictvím čísla, které již znáte. Legitimní podpora se nebude zlobit. Buďte obzvláště ostražití před jakoukoli žádostí o instalaci softwaru, schválení přihlašovacího promptu nebo přečtení kódu.

Zpřísněte vícefaktorové ověřování. Zapněte MFA všude, kde je nabízeno, a preferujte aplikací založené nebo hardwarové metody před textovými zprávami, kde je to možné. Nikdy neschvalujte prompt, který jste sami nespustili.

Používejte jedinečná hesla. Správce hesel to činí realistickým. Pokud je jeden účet odhalen, jedinečná hesla udrží problém pod kontrolou.

Udržujte otestované offline zálohy. Zálohy pomáhají, pokud jsou soubory zašifrovány, ale pamatujte, že proti krádeži dat nedělají nic. Berte je jako jednu vrstvu, ne jako celý plán.

Omezte, co sdílíte. Čím méně osobních údajů o vás organizace uchovává, tím méně je toho k úniku. Dvakrát si rozmyslete, než předáte volitelné údaje.

Pro malé organizace: sepište postup ověřování help desku, například pravidlo zpětného volání nebo sdílené kódové slovo, a ujistěte se, že ho zná každý zaměstnanec. Školte personál, že naléhavost je běžnou manipulační taktikou.

Co to znamená pro vás

Uniklé chaty Silent Ransom Group jsou připomínkou, že mnoho útoků začíná konverzací, ne kusem malwaru. Ať už vedete malou kancelář nebo prostě máte účty u mnoha společností, nejužitečnější obranou je nízkotechnologická: potvrzujte identity, chraňte přihlášení silným MFA a předpokládejte, že data uložená u jiných mohou být nakonec odhalena.

Klíčové poznatky

  • Zkontrolujte svůj postup zálohování a pamatujte, že zálohy nechrání před odcizenými daty.
  • Proveďte audit nastavení MFA a nahraďte slabé metody, kde můžete.
  • Nastavte nebo znovu projděte návyky ověřování help desku, doma i v práci.
  • Pro hlubší kontext si přečtěte naše zpravodajství o podvodu s vydáváním se za help desk IT a o posunu směrem k vydírání pouze krádeží dat.

Několik minut strávených těmito kontrolami nyní je mnohem levnější než pozdější řešení vyděračské zprávy.