Et sæt interne samtaler fra Silent Ransom Group (SRG) er blevet analyseret af trusselsintelligensvirksomheden KELA, og de lækkede chats fra Silent Ransom Group giver et sjældent indblik i, hvordan en moderne afpresningsgruppe tænker og arbejder. Detaljerne er vigtige for store virksomheder, men de er også vigtige for små organisationer og enkeltpersoner, hvis konti og data kan ende som pressionsmiddel.
Dette indlæg holder sig til det, KELA-analysen stiller til rådighed. Det offentliggjorte resumé er kort, så hvor detaljer ikke fremgår af kilden, siger vi det i stedet for at gætte.
Hvem Silent Ransom Group er
SRG er en afpresningsgruppe. Ifølge KELA-gennemgangen består grupper som denne, fordi modellen virker og er svær at udrydde, og den vedholdenhed er en del af det, der gør dem farlige. Analysen spørger også, om amerikanske organisationer er mere et mål end andre, hvilket signalerer, at ofrenes geografi er et af de spørgsmål, de lækkede samtaler hjælper med at besvare.
Hovedpointen er forretningsmodellen. I stedet for kun at satse på at låse filer med kryptering fokuserer grupper i denne kategori på at skaffe adgang, tage data og derefter lægge pres. Den tilgang sænker den tekniske barriere og flytter kampen fra systemer til mennesker og omdømme.
Hvad de lækkede chats afslører om, hvordan de opererer
KELA-analysen, der bygger på de lækkede interne chats, gennemgår, hvordan gruppen opbygger sin ransomware- og afpresningsoperation. Den vinkel, der er mest relevant for almindelige læsere, er afhængigheden af telefonbaseret IT-efterligning. I denne angrebsstil ringer nogen til en medarbejder og udgiver sig for at være fra helpdesken og guider dem til at udlevere adgang eller godkende noget, de ikke burde.
Vi har dækket denne taktik mere indgående i vores artikel om IT-efterligning af helpdesk-svindel, som ser på, hvordan svindlen er organiseret bag kulisserne. Det er værd at læse, hvis du vil have de operationelle detaljer.
Det bredere mønster er, at stjålne data, ikke krypterede filer, bliver pressionspunktet. Ofre kan måske gendanne systemer fra backups og står stadig over for truslen om lækkede oplysninger. Det er samme skift, som beskrives i vores rapportering om, hvordan ransomware springer kryptering over og stadig får betalt.
Hvorfor stjålne loginoplysninger og data er vigtige for personlig privatlivsbeskyttelse
Det er let at læse en historie som denne som et virksomhedsproblem. Men de data, en gruppe som SRG stjæler, tilhører ofte almindelige mennesker: kunder, patienter, medarbejdere og klienter. Et enkelt vellykket telefonopkald til en medarbejder kan afsløre optegnelser, der omfatter navne, kontaktoplysninger og kontooplysninger.
For enkeltpersoner viser risikoen sig på flere måder:
- Dine oplysninger kan være hos en organisation, der bliver udsat for et angreb, selv om du aldrig har gjort noget forkert.
- Loginoplysninger, der genbruges på tværs af tjenester, kan gøre én eksponering til flere.
- Afpresningsbeskeder kan rettes direkte mod dig, når dine oplysninger først er i kriminelles hænder.
En VPN stopper intet af dette. Den krypterer din trafik og maskerer din IP-adresse, men den kan ikke forhindre nogen i at tale en helpdesk-medarbejder til at udlevere adgang, eller stoppe en tredjepart i at lække data, den ligger inde med om dig. De forsvar, der betyder noget her, er vaner og kontohygiejne.
Praktiske skridt til at reducere din eksponering
Du kan ikke kontrollere, hvordan hver organisation beskytter dine data, men du kan begrænse skaden og gøre dig selv og din arbejdsplads til sværere mål.
Bekræft, før du stoler på en opringning. Hvis nogen hævder at være IT-support, læg røret og kontakt helpdesken via et nummer, du allerede kender. Legitim support vil ikke have noget imod det. Vær især opmærksom på enhver anmodning om at installere software, godkende en login-meddelelse eller læse en kode højt.
Stram multifaktor-godkendelse. Slå MFA til overalt, hvor det tilbydes, og foretræk app-baserede eller hardwarebaserede metoder frem for SMS-beskeder, hvor det er muligt. Godkend aldrig en meddelelse, du ikke selv har udløst.
Brug unikke adgangskoder. En adgangskodeadministrator gør dette realistisk. Hvis én konto eksponeres, holder unikke adgangskoder problemet inddæmmet.
Hold testede, offline backups. Backups hjælper, hvis filer krypteres, men husk, at de intet gør mod datatyveri. Behandl dem som et lag, ikke hele planen.
Begræns, hvad du deler. Jo færre personlige data en organisation ligger inde med om dig, jo mindre er der at lække. Tænk dig om, før du udleverer valgfrie oplysninger.
For små organisationer: skriv en verifikationsprocedure for helpdesken ned, såsom en tilbagekaldsregel eller et fælles kodeord, og sørg for, at hver medarbejder kender den. Træn personalet i, at hastværk er en almindelig manipulationstaktik.
Hvad det betyder for dig
De lækkede chats fra Silent Ransom Group er en påmindelse om, at mange angreb begynder med en samtale, ikke et stykke malware. Uanset om du driver et lille kontor eller blot har konti hos mange virksomheder, er de mest nyttige forsvar lavteknologiske: bekræft identiteter, beskyt logins med stærk MFA, og gå ud fra, at data, som andre ligger inde med, måske med tiden bliver eksponeret.
Væsentlige pointer
- Gennemgå din backup-rutine, og husk, at backups ikke beskytter mod stjålne data.
- Gennemgå dine MFA-indstillinger og erstat svage metoder, hvor du kan.
- Opret eller genbesøg vaner for helpdesk-verifikation, derhjemme og på arbejdet.
- For dybere kontekst, læs vores dækning af IT-efterligning af helpdesk-svindel og skiftet mod afpresning udelukkende baseret på datatyveri.
Et par minutter brugt på disse tjek nu er langt billigere end at håndtere en afpresningsbesked senere.
