Nová úroveň nátlaku při ransomware útocích

Ransomware se nikdy nezastavil a jeho nejnovější vývoj ukazuje, jak daleko jsou útočníci ochotni zajít, aby si vynutili výkupné. Podle nedávné zprávy společnosti Hungerford Technology, poskytovatele řízených IT služeb ze západního Michiganu, se zločinecké skupiny stále častěji uchylují k trojitému vydírání ransomwarem, taktice, která přidává třetí tlakový bod ke dvěma, na které se útočníci léta spoléhali.

Při standardním ransomware útoku zločinci zašifrují soubory organizace a za dešifrovací klíč požadují výkupné. Dvojité vydírání přidalo druhou hrozbu: útočníci před zašifrováním ukradnou kopii dat a poté vyhrožují únikem nebo prodejem těchto ukradených informací, pokud nebude výkupné zaplaceno, a to i v případě, že oběť dokáže soubory obnovit ze záloh. Trojité vydírání jde ještě dál a přidává třetí formu nátlaku, která rozšiřuje okruh osob zasažených jediným narušením.

Jak trojité vydírání eskalaci útoku stupňuje

Charakteristickým rysem trojitého vydírání je, že se přesouvá za hranice původního cíle. Místo nátlaku pouze na napadenou organizaci útočníci používají ukradená data k vyhrožování nebo kontaktování třetích stran spojených s obětí, jako jsou zákazníci, obchodní partneři, zaměstnanci nebo pacienti, jejichž osobní údaje byly odhaleny. To může zahrnovat přímé oslovení s požadavky na samostatné platby, hrozby podání stížností regulačním orgánům nebo koordinované obtěžovací kampaně, jejichž cílem je znásobit poškození dobrého jména a finanční škody.

Tento posun je důležitý, protože mění to, kdo nese riziko ransomware incidentu. Narušení, které dříve ohrožovalo především provoz a hospodářský výsledek společnosti, nyní může vystavit soukromá data a klid všech, jejichž informace prošly systémy dané společnosti. Pro spotřebitele to znamená, že únik dat u firmy, se kterou nikdy přímo online nekomunikovali – u poskytovatele zdravotní péče, maloobchodníka, zpracovatele mezd – může vést k tomu, že jejich osobní údaje budou zneužity přímo proti nim jednotlivě.

Tato taktika rovněž odráží širší trend: ransomware skupiny profesionalizují své operace a hledají každý možný úhel, jak si zaručit platbu. Pokud samotné šifrování nevyvolá odezvu a nepřiměje k ní ani hrozba úniku dat, třetí tlakový bod zaměřený na lidi, o jejichž data jde, často zabere.

Proč na vstupních bodech záleží více než kdy dříve

Pochopení toho, jak se útočníci dovnitř dostávají, je stejně důležité jako pochopení toho, co dělají, jakmile jsou uvnitř. Jak uvádí související zpráva o tom, že kompromitovaná přihlášení se nyní stala hlavním vstupním bodem ransomwaru, stará rada jednoduše opravit zranitelnosti softwaru dříve, než je útočníci zneužijí, je sice stále platná, ale již neřeší primární způsob, jakým se ransomware skupiny dovnitř dostávají. Ukradené nebo slabé přihlašovací údaje se staly hlavní vstupní branou, což znamená, že ochrana identity, vícefaktorová autentizace a hygiena přihlašovacích údajů jsou nyní obranou první linie proti typu narušení, které může nakonec přerůst v trojité vydírání.

Tato souvislost je pro diskusi o soukromí důležitá: pokud se útočníci dostávají dovnitř prostřednictvím kompromitovaných přihlášení, nikoli sofistikovaných exploitů, pak základní postupy zabezpečení účtů, které mohou jednotlivci i organizace přímo ovlivnit, hrají nadměrnou roli v prevenci prvotního narušení, jež spouští trojité vydírání.

Co to pro vás znamená

Ať už provozujete malou firmu, spravujete IT pro organizaci, nebo jste prostě zákazník, jehož údaje jsou uloženy v desítkách firemních databází, trojité vydírání ransomwarem zvyšuje sázky pro všechny zúčastněné. Pro organizace to znamená, že ransomware incident již není uzavřen pouze do interních operací a obnovy ze záloh; může přerůst do právní, regulační a PR oblasti, která se přímo dotýká zákazníků a partnerů. Pro jednotlivce je to připomínka, že bezpečnost vašich osobních údajů často závisí na bezpečnostních postupech společností, kterým jste možná nikdy nechtěli svěřit svou důvěru.

Praktická reakce se podobá standardní obraně proti ransomwaru, avšak s přidanou naléhavostí: silná, jedinečná hesla spárovaná s vícefaktorovou autentizací, pravidelné offline zálohy, které jsou testovány a izolovány od hlavní sítě, a jasný plán reakce na incidenty, který počítá s oznámením třetím stranám v případě odcizení dat. Šifrování citlivých dat v klidu i při přenosu rovněž snižuje páku, kterou mohou útočníci skutečně využít, i když se jim podaří data exfiltrovat.

Akceschopné poznatky

Trojité vydírání ransomwarem je známkou toho, že se útočníci přizpůsobují rychleji než mnohé obrany. Jak si udržet náskok:

  • Považujte zabezpečení přihlašovacích údajů za nejvyšší prioritu, protože kompromitovaná přihlášení jsou nyní hlavním vstupním bodem pro ransomware.
  • Udržujte offline, testované zálohy, aby samotné šifrování nemohlo rozhodnout o výkupném.
  • Šifrujte citlivá data, abyste omezili páku útočníků, pokud se jim je podaří exfiltrovat.
  • Vytvořte plán reakce, který zahrnuje oznámení dotčeným třetím stranám, nejen interním zainteresovaným subjektům.
  • Sledujte vyvíjející se taktiky ransomwaru, protože obrany postavené na včerejší hrozby nemusí proti těm dnešním obstát.

Posun ransomwaru směrem k trojitému vydírání je jasným signálem, že ochranu dat již nelze považovat za problém jedné organizace. Je to sdílená odpovědnost, která se vztahuje na každého, čí informace jsou v sázce.