Afpresning med ransomware bliver mere personlig. Ifølge en nylig rapport fra Cybersecurity News fokuserer kriminelle grupper i stigende grad på ransomware, der målretter sig mod ansatte og familier, og bruger offentligt tilgængelig information til at få truslerne til at virke direkte og troværdige. Skiftet forvandler en virksomhedshændelse til noget, der kan ramme en medarbejders familieliv.

Den gode nyhed er, at meget af det, som disse grupper er afhængige af, er information, som folk kan begrænse, låse ned eller fjerne. Her er, hvad rapporten beskriver, og hvad du kan gøre ved det.

Hvordan ransomware, der målretter sig mod ansatte og familier, opstod

Rapporten beskriver dette som næste fase af afpresning. Tidlige ransomware-grupper var afhængige af filkryptering: lås en virksomheds data og kræv betaling for nøglen. Mange grupper tilføjede senere datatyveri og trusler om at lække de stjålne filer, hvis offeret nægtede at betale.

Det nyeste skridt flytter presset væk fra netværket og over mod mennesker. Kriminelle kan nu studere sociale medier, lækkede data, offentlige registre og virksomhedssider for at identificere pårørende, hjemadresser, skoler og daglige rutiner. Disse detaljer gør det muligt for dem at skrive beskeder, der føles personlige og troværdige.

Målet er, som rapporten formulerer det, enkelt: at gøre det alt for dyrt at modstå løsepengekravet. En trussel, der nævner et familiemedlem, rammer helt anderledes end en generisk besked om lækkede regneark.

Hvordan kriminelle opbygger profiler af ansatte og pårørende

Ingen af de kilder, der nævnes i rapporten, er eksotiske. De er de almindelige spor, som de fleste efterlader sig:

  • Sociale medier: Offentlige opslag, taggede billeder, vennelister og check-ins kan afsløre pårørende, skoler, hobbyer og rutiner.
  • Lækkede data: Information, der er blevet eksponeret i tidligere brud, kan tilføje adresser, telefonnumre og e-mailkonti til en profil.
  • Offentlige registre: Registre knyttet til et navn eller en adresse kan hjælpe med at forbinde en ansat med husstandens medlemmer.
  • Virksomhedssider: Medarbejderlister, biografier og professionelle profiler viser, hvem der arbejder hvor, og i hvilken rolle.

Hver for sig virker hver enkelt oplysning harmløs. Kombineret gør de det muligt for en angriber at bevæge sig fra "denne person arbejder hos målvirksomheden" til "dette er deres familie, og her er de i løbet af dagen." Den kombination er det, der får beskeden til at virke troværdig, og det er derfor, risikoen rækker ud over den medarbejder, der tilfældigvis er listet på en virksomheds hjemmeside.

Sådan reducerer du dit offentlige aftryk og din families eksponering

Du kan ikke slette din historik, men du kan gøre profilering sværere og langsommere. Rapportens centrale pointe er, at almindelig privatlivshygiejne hjælper, så start der.

Lås dine sociale konti ned. Indstil profiler til private, hvor det er muligt, og gennemgå, hvem der kan se vennelister, taggede billeder og familiemæssige forbindelser. Bed pårørende om at gøre det samme, da en offentlig konto tilhørende en ægtefælle eller et barn kan afsløre information om dig.

Begræns oplysninger om rutiner og placering. Undgå at dele placeringer i realtid, skolenavne, faste tidsplaner eller husets facade. Det er sikrere at dele i eftertid end at dele live.

Gennemgå, hvad der allerede er offentligt. Søg på dit eget navn, telefonnummer og din adresse for at se, hvad der dukker op. Tjek for opslag i personoplysningstjenester og gamle profiler, du ikke bruger længere. Tjenester til fjernelse af data og anmodninger om opt-out kan hjælpe med at rydde op i nogle af disse opslag, men resultaterne varierer, og du kan være nødt til at gentage processen.

Stram kontosikkerheden. Fordi lækkede data kan føde disse profiler, skal du bruge unikke adgangskoder, en adgangskodeadministrator og multifaktorgodkendelse. En VPN kan tilføje et lag af privatliv til din browsingtrafik, men den fjerner ikke information, der allerede er offentlig, så betragt den som ét værktøj blandt flere.

Adskil arbejdsidentitet og personlig identitet. Overvej at bruge en anden e-mailadresse til personlige konti end til professionelle, og vær eftertænksom med, hvor mange detaljer der kommer med i professionelle profiler.

Hvad det betyder for dig

Hvis du arbejder for en organisation, er du en del af dens angrebsflade, og det er din husstand indirekte også. Angribere behøver ikke kompromittere dine enheder for at lægge pres på dig; de skal blot finde nok offentlig information til at lyde overbevisende.

Det betyder ikke, at en besked, der nævner din familie, er bevis på, at angriberen har adgang til dit liv. Detaljer indsamlet fra offentlige kilder kan se alarmerende ud uden at afspejle et dybere brud. Når du ved det, kan du reagere roligt: svar ikke, og betal ikke på egen hånd, gem beskeden, og rapportér den til din arbejdsgivers sikkerhedsteam og, hvor det er relevant, til myndighederne.

Hvad arbejdsgivere og enkeltpersoner bør gøre nu

For arbejdsgivere:

  • Behandl eksponering af ansatte og familier som en del af beredskabsplanlægningen, ikke som en eftertanke.
  • Gennemgå, hvilke medarbejderoplysninger der fremgår af virksomhedens sider, og overvej, om hvert navn, hver titel og hvert foto behøver være offentligt.
  • Giv medarbejderne en klar og fordomsfri måde at rapportere truende eller personlige beskeder hurtigt på.
  • Tilbyd vejledning om privatlivsindstillinger og muligheder for fjernelse af data, især for ledere og medarbejdere med adgang til følsomme systemer.

For enkeltpersoner:

  • Gennemgå dine privatlivsindstillinger på sociale medier i denne uge.
  • Søg på dig selv, og anmod om fjernelse af unødvendige opslag.
  • Tal med familiemedlemmer, herunder teenagere, om, hvad de deler offentligt.
  • Beslut på forhånd, hvem du ville fortælle det til, hvis du modtog en truende besked.

Disse grupper vokser også på andre måder. For kontekst om, hvordan operationer udvides og rekrutterer, se vores dækning af, hvordan Moondancer-ransomwaregruppen rekrutterer affiliates i LatAm.

Bundlinjen

Ransomware, der målretter sig mod ansatte og familier, viser, at afpresning ikke længere kun handler om virksomhedssystemer. Det handler om de mennesker, der er forbundet med dem. Du kan ikke kontrollere, hvad kriminelle forsøger, men du kan kontrollere, hvor meget de finder. Gennemgå dit offentlige aftryk, lås dine sociale konti ned, og brug værktøjer til datafjernelse og privatliv til at mindske den profil, som enhver kan opbygge om dig og din familie. Et par timers oprydning nu kan gøre en truende besked langt mindre overbevisende senere.

FAQ: Q1: Hvad er den nye fase af ransomware-afpresning, som artiklen beskriver? A1: Rapporten beskriver et skift, hvor kriminelle flytter presset væk fra netværket og over mod mennesker og studerer sociale medier, lækkede data, offentlige registre og virksomhedssider for at målrette ansatte og deres familier direkte. Q2: Hvilke kilder bruger kriminelle til at opbygge profiler af ansatte og pårørende? A2: De bruger sociale medier, lækkede data, offentlige registre og virksomhedssider til at indsamle detaljer som pårørende, hjemadresser, skoler og daglige rutiner. Q3: Hvorfor rækker risikoen ud over den medarbejder, der er listet på en virksomheds hjemmeside? A3: Fordi kombineret information gør det muligt for angribere at identificere medarbejderens familie og deres placering i løbet af dagen, hvilket får trusler til at virke troværdige og også påvirker pårørende. Q4: Hvad er målet med disse personlige trusler? A4: Som rapporten formulerer det, er målet at gøre det alt for dyrt at modstå løsepengekravet, da en trussel, der nævner et familiemedlem, rammer anderledes end en generisk besked om lækkede regneark. Q5: Hvad kan folk gøre for at reducere deres offentlige aftryk og deres families eksponering? A5: De kan låse deres sociale konti ned ved at indstille profiler til private og begrænse, hvem der kan se vennelister og taggede billeder, samt undgå at dele placeringer i realtid, skolenavne, faste tidsplaner eller husets facade. ---END---