Ransomware begrænser sig ikke længere til at kryptere netværk og kræve løsesum. Ifølge EscudoDigital er antallet af forskere og medarbejdere i virksomheder ramt af ransomware, der modtager truende pakker ved deres hjemadresse, stigende. Fysiske trusler mod medarbejdere fra ransomware flytter presset fra serveren til stuen derhjemme og gør noget så dagligdags som en postadresse til en følsom oplysning.
Den originale artikel er kort og beskriver ikke indholdet af pakkerne eller hvilke grupper, der står bag. Derfor fokuserer vi her på det, man faktisk ved, og de praktiske foranstaltninger, som enhver kan tage, uanset om man arbejder med cybersikkerhed eller ej.
Hvordan afpresning via ransomware når helt til døren derhjemme
Logikken bag afpresning er enkel: jo mere pres en offer udsættes for, jo mere sandsynligt er det, at vedkommende betaler. I årevis var dette pres digitalt: krypterede filer, trusler om at offentliggøre data, opkald til kunder. Afsendelsen af truende pakker tilføjer et andet lag, fordi den søger at skræmme konkrete personer og ikke kun en organisation.
Ifølge de offentliggjorte oplysninger omfatter modtagerne både forskere, der følger disse grupper, og medarbejdere i virksomheder, der har været udsat for et angreb. Det betyder, at man ikke behøver at være trusselekspert for at være i søgelyset: det er nok at arbejde i den forkerte virksomhed på det forkerte tidspunkt.
Målet med disse taktikker er som regel intimidering. En besked, der ankommer til ens hjem, formidler, at angriberen ved, hvor man bor, og den følelse er en del af presset.
Hvordan angribere finder en hjemadresse
Kilden forklarer ikke, hvordan adresserne skaffes, så det er bedst at tale i generelle vendinger. En personlig adresse er sjældent en godt bevaret hemmelighed. Den kan optræde flere steder:
- Profiler hos dataformidlere (data brokers), der indsamler og sælger profiler med navn, adresse og telefonnummer.
- Offentlige registre, som fx ejendomsregistre eller selskabsregistre, afhængigt af landet.
- Sociale og professionelle profiler, med by, arbejdsgiver, billeder fra kvarteret eller geolokaliserede opslag.
- Tidligere lækager, hvor personoplysninger fra andre hændelser stadig cirkulerer.
- Interne data fra den angrebne virksomhed, hvis indtrængerne har haft adgang til personale-filer.
Det sidste punkt er relevant. Når angribere tilbringer tid inde i et netværk, kan de se meget mere end blot systemerne. I tilfældet med en mexicansk SMV, der tilbragte tre måneder med angribere skjult i sit netværk, før man opdagede det, står det klart, hvor stort et spillerum der kan være mellem indtrængningen og det øjeblik, afpresningen begynder.
Begræns din eksponering: dataformidlere, offentlige registre og sociale profiler
Der findes ikke fuldstændig anonymitet, men man kan gøre det meget sværere for nogen at lokalisere en. Et godt udgangspunkt:
- Søg på dit navn. Prøv med dit for- og efternavn, dit telefonnummer og din adresse i søgemaskiner og personregistre. Notér, hvor din adresse optræder.
- Anmod om sletning hos dataformidlere. Mange tilbyder fravalgsformularer. Det er en besværlig proces, og data kan dukke op igen, så det bør gentages med jævne mellemrum.
- Gennemgå offentlige registre. Hvis din adresse fremgår af et, så undersøg, om der er mulighed for at bruge en alternativ adresse, fx en postboks eller en erhvervsadresse.
- Ryd op i dine profiler. Fjern by, kvarter, billeder med genkendelige referencer til dit hjem og opslag med realtidsplacering. Begræns, hvem der kan se dine opslag.
- Adskil det personlige fra det professionelle. Brug en anden e-mail og telefon til registreringer og køb, og undgå at kæde din arbejdsidentitet sammen med dit privatliv.
- Spørg din virksomhed. Hvis du arbejder med sikkerhed eller i en organisation, der har været udsat for et angreb, så undersøg, hvilke personoplysninger om dig der ligger i interne systemer, og hvem der har adgang.
Hvad du skal gøre, hvis du modtager en truende pakke
Hvis der ankommer en mistænkelig eller truende forsendelse, er din sikkerhed førsteprioriteten:
- Åbn den ikke, hvis du ikke forventede pakken, eller hvis den giver dig betænkeligheder, og hold den væk fra andre personer, især børn og kæledyr.
- Underret myndighederne og følg deres anvisninger. En fysisk trussel er en politisag, ikke kun en IT-sag.
- Informér din virksomhed, dens sikkerhedsteam og incident response-ansvarlige, så de kan vurdere risikoen for andre kolleger.
- Dokumentér alt: fotografier af pakken, afsenderen, etiketten og eventuelle tilknyttede beskeder, uden at manipulere indholdet.
- Gennemgå dit digitale miljø: skift vigtige adgangskoder, aktivér to-faktor-godkendelse, og tjek om dine data er dukket op i nye lister.
- Tal med din familie om, hvad man skal gøre ved mærkelige forsendelser eller uventede besøg.
Hvad betyder det for dig
Hvis du arbejder med cybersikkerhed, er din adresse en del af din risikoflade, ligesom en eksponeret server. Hvis du arbejder i en hvilken som helst anden virksomhed, er læren den samme: et brud i virksomheden kan ende med at påvirke dit privatliv. Den gode nyhed er, at de fleste foranstaltninger er gratis og inden for rækkevidde: begræns, hvad du offentliggør, anmod om sletning fra lister, og vid på forhånd, hvem du skal ringe til.
Konklusion og næste skridt
Fysiske trusler mod medarbejdere fra ransomware viser, at digital afpresning kan krydse skærmen. Der er ingen grund til panik, men der er grund til at være forberedt. Brug en halv time i denne uge på at revidere din egen eksponering: søg på dit navn, find din adresse i registre og anmod om sletning, og gennemgå synligheden af dine offentlige profiler. Gennemgå derefter sagen om den mexicanske SMV, der blev angrebet i tre måneder for at forstå, hvor længe angribere kan opholde sig i et netværk, før afpresningen begynder. Jo færre af dine data der er tilgængelige for enhver, jo mindre brugbare vil de være for den, der forsøger at intimidere dig.
