Kampaň vydírání prostřednictvím krádeže dat v Jižní Koreji přinesla výsledek, který na papíře vypadá téměř komicky: bylo cíleno na 38 organizací, data byla ukradena od 90 obětí a celkový výnos byl podle zpráv pouhých 226 dolarů. Tato čísla, o nichž informoval Cybernews a která vycházejí z policejních zpráv, dělají z tohoto případu užitečnou realitní kontrolu. Jihokorejští hackeři vydírající pomocí dat ne vždy finančně uspějí, ale to neznamená, že lidé, jejichž informace byly odcizeny, jsou v bezpečí.

Jak se kampaň vydírání za 226 dolarů odehrála

Podle shrnutí Cybernews skupina vyvíjela nátlak na 38 organizací poté, co ukradla data od 90 obětí. Výplata činila 226 dolarů. Zdrojové materiály, které máme k dispozici, neupřesňují, kdo zaplatil, kolik plateb přišlo ani jaké byly požadavky na výkupné, takže o těchto detailech nebudeme spekulovat.

Co čísla ukazují, je velká propast mezi úsilím a odměnou. Ukrást data od desítek obětí a kontaktovat desítky organizací je skutečná práce, přesto byl výnos mizivý. To poukazuje na operaci, která byla buď špatně provedena, špatně zacílena, nebo obojí, a naznačuje to, že většina kontaktovaných organizací neustoupila.

To kontrastuje s industrializovanějším obrazem digitálního vydírání. Náš pohled na ransomware jako obchodní model popisuje, jak se toto pole posunulo od malých, utajených skupin k organizovanějším strukturám. Jihokorejský případ stojí na opačném konci: připomínka, že ne každá skupina vyděračů je vytříbený zločinecký podnik.

Co policejní zprávy odhalují o metodách hackerů

Článek Cybernews uvádí, že zjištění pocházejí z policejních zpráv. Část článku, ke které máme přístup, je shrnutím a neuvádí technické metody, které hackeři použili, takže tento příspěvek nebude spekulovat o konkrétních nástrojích nebo vstupních bodech.

Z uvedených čísel lze říci toto:

  • Model spočíval v krádeži dat plus nátlaku. Skupina nejprve získala data a poté kontaktovala organizace. Jde o běžný vzorec vydírání, který nevyžaduje šifrování systémů oběti.
  • Rozsah byl skromný. Devadesát obětí a 38 cílených organizací zdaleka není největší zaznamenaná kampaň.
  • Policie byla schopna aktivitu zdokumentovat. Existence policejních zpráv s těmito čísly naznačuje, že vyšetřovatelé měli přehled o tom, co se stalo, včetně toho, jak málo peněz změnilo majitele.

Nízkoúrovňové vydírání často funguje na jednom předpokladu: že organizace rychle zaplatí, aby se vyhnula hanbě nebo regulatorním potížím. Když organizace odmítnou nebo prostě nereagují, ekonomika se zhroutí. Zdá se, že přesně to se zde stalo.

Proč neúspěšné vydírání stále ohrožuje data obětí

Výplata 226 dolarů není totéž jako žádná škoda. Data byla stále ukradena od 90 obětí. Jakmile informace opustí systémy organizace, lidé, které popisují, nemají žádnou kontrolu nad tím, co se stane dál. Mohou být uchovávány, prodány, sdíleny nebo zveřejněny, bez ohledu na to, zda vydírání uspělo.

Pro jednotlivce existuje také praktické riziko. Ukradená data, jako jsou jména, e-mailové adresy nebo přihlašovací údaje, mohou být zneužity při phishingu, pokusech o převzetí účtů nebo následných podvodech. Skupina, která nedokázala vydělat peníze z organizace, se stále může pokusit vydělat na samotných datech.

Jižní Korea se potýkala s dalšími incidenty, při nichž byly odhaleny osobní údaje. Například jsme pokryli, jak jihokorejský diplomatický únik odhalil 10 000 záznamů ve vládou provozované výcvikové akademii. Jiní aktéři a jiné okolnosti, ale stejná základní lekce: vaše data často spočívají v systémech, které nespravujete.

Co to znamená pro vás

Většina lidí nemůže zabránit tomu, aby byla organizace napadena. Co můžete udělat, je omezit škody, pokud jsou vaše informace součástí ukradeného datového souboru.

  • Předpokládejte možnost odhalení. Pokud organizace, se kterou jednáte, oznámí únik, zacházejte s jakýmkoli kontaktem, který tvrdí, že s ním souvisí, s podezřením.
  • Očekávejte následné podvody. Vyděračské skupiny a další zločinci mohou e-mailem nebo zprávami kontaktovat lidi přímo s využitím ukradených kontaktních údajů.
  • Neplaťte a neangažujte se v hrozbách. Pokud obdržíte zprávu s hrozbou zveřejnění vašich dat, neodpovídejte ani neposílejte peníze. Tento případ ukazuje, jak málo může vydírání ve skutečnosti vynést, a zaplacení nikdy nezaručuje smazání.
  • Sledujte aktivitu na účtech. Nečekaná upozornění na přihlášení, e-maily pro resetování hesla nebo nová zařízení na vašich účtech si zaslouží pozornost.

Jak chránit své účty před pokusy o vydírání

Silné základy jdou daleko, dokonce i proti oportunistickým útočníkům:

  1. Používejte jedinečné heslo pro každý účet. Správce hesel to činí realistickým. Pokud jedna služba vyzradí vaše přihlašovací údaje, ostatní zůstanou chráněny.
  2. Zapněte vícefaktorovou autentizaci. Kde je to možné, upřednostněte autentizační aplikaci nebo hardwarový klíč před SMS.
  3. Změňte hesla po oznámení o úniku. Udělejte to na postižené službě a všude, kde jste znovu použili stejné heslo.
  4. Omezte, co sdílíte. Poskytujte organizacím pouze osobní údaje, které skutečně potřebují. Data, která nebyla nikdy shromážděna, nemohou být ukradena.
  5. Buďte opatrní u neočekávaných zpráv. Neklikejte na odkazy ani neotevírejte přílohy ve zprávách, které odkazují na únik nebo hrozbu. Přejděte přímo na oficiální webové stránky.
  6. Zkontrolujte staré účty. Smažte účty, které již nepoužíváte, aby méně organizací uchovávalo vaše informace.

Jižní Korea také zažila, jak se bezpečnostní nástroje staly útočnou plochou, jako v případě zero-day zranitelnosti AnySign4PC zahrnující nástroj korejské banky. Udržování softwaru v aktualizovaném stavu je dalším návykem, který stojí za to udržovat.

Shrnutí

Číslo 226 dolarů je dobrý příběh, ale není důvodem k uvolnění. Jihokorejští hackeři vydírající pomocí dat v tomto případě nedokázali příliš profitovat, přesto bylo 90 obětem stále ukradeno jejich data. Zabezpečte své účty, používejte jedinečná hesla s vícefaktorovou autentizací a sdílejte co nejméně osobních informací. Pro širší kontext si přečtěte naše pokrytí obchodního modelu ransomwaru a vydírání a naše reportáže o dalších jihokorejských únicích.