Ransomware-Erpressung wird immer persönlicher. Einem aktuellen Bericht von Cybersecurity News zufolge konzentrieren sich kriminelle Gruppen zunehmend auf Ransomware, die Mitarbeitende und Familien ins Visier nimmt, und nutzen öffentlich verfügbare Informationen, um Drohungen direkt und glaubwürdig wirken zu lassen. Diese Verschiebung verwandelt einen Unternehmensvorfall in etwas, das das Privatleben eines Arbeitnehmers berühren kann.

Die gute Nachricht ist, dass vieles von dem, worauf diese Gruppen sich stützen, Informationen sind, die Menschen reduzieren, absichern oder entfernen können. Hier ist, was der Bericht beschreibt und was Sie dagegen tun können.

Wie Ransomware, die Mitarbeitende und Familien ins Visier nimmt, entstanden ist

Der Bericht beschreibt dies als die nächste Stufe der Erpressung. Frühe Ransomware-Gruppen setzten auf Dateiverschlüsselung: Verschlüssle die Daten eines Unternehmens und verlange eine Zahlung für den Schlüssel. Viele Gruppen fügten später Datendiebstahl und Drohungen hinzu, die gestohlenen Dateien zu veröffentlichen, wenn das Opfer sich weigerte zu zahlen.

Der neueste Schritt verlagert den Druck weg vom Netzwerk und hin zu den Menschen. Kriminelle können nun Social Media, geleakte Daten, öffentliche Register und Unternehmensseiten durchsuchen, um Verwandte, Wohnadressen, Schulen und Tagesabläufe zu identifizieren. Diese Details ermöglichen es ihnen, Nachrichten zu verfassen, die persönlich und glaubhaft wirken.

Das Ziel, wie der Bericht es formuliert, ist einfach: den Widerstand gegen das Lösegeld zu teuer erscheinen zu lassen. Eine Drohung, die ein Familienmitglied beim Namen nennt, wirkt ganz anders als eine allgemeine Nachricht über geleakte Tabellenkalkulationen.

Wie Kriminelle Profile von Mitarbeitenden und Angehörigen erstellen

Keine der im Bericht aufgeführten Quellen ist exotisch. Es sind die gewöhnlichen Spuren, die die meisten Menschen hinterlassen:

  • Social Media: Öffentliche Beiträge, markierte Fotos, Freundeslisten und Check-ins können Verwandte, Schulen, Hobbys und Routinen preisgeben.
  • Geleakte Daten: Informationen, die bei früheren Datenlecks offengelegt wurden, können Adressen, Telefonnummern und E-Mail-Konten zu einem Profil hinzufügen.
  • Öffentliche Register: Aufzeichnungen, die mit einem Namen oder einer Adresse verknüpft sind, können helfen, einen Mitarbeitenden mit Haushaltsmitgliedern zu verbinden.
  • Unternehmensseiten: Mitarbeiterverzeichnisse, Biografien und berufliche Profile zeigen, wer wo und in welcher Rolle arbeitet.

Einzeln betrachtet wirkt jedes Stück harmlos. Kombiniert ermöglichen sie einem Angreifer den Sprung von „diese Person arbeitet beim Zielunternehmen" zu „das ist ihre Familie, und hier hält sie sich tagsüber auf". Diese Kombination ist es, die die Nachricht glaubwürdig erscheinen lässt, und deshalb reicht das Risiko über den Mitarbeitenden hinaus, der zufällig auf einer Unternehmenswebsite aufgeführt ist.

Reduzierung Ihrer öffentlichen Präsenz und der Exposition Ihrer Familie

Sie können Ihre Vergangenheit nicht auslöschen, aber Sie können das Profiling schwieriger und langsamer machen. Der zentrale Punkt des Berichts ist, dass gewöhnliche Privatsphäre-Hygiene hilft, also fangen Sie dort an.

Sichern Sie Social-Media-Konten ab. Stellen Sie Profile wo möglich auf privat und überprüfen Sie, wer Freundeslisten, markierte Fotos und Familienverbindungen sehen kann. Bitten Sie Verwandte, dasselbe zu tun, denn ein öffentliches Konto eines Ehepartners oder Kindes kann Informationen über Sie preisgeben.

Begrenzen Sie Routinen- und Standortdetails. Vermeiden Sie es, Echtzeit-Standorte, Schulnamen, regelmäßige Zeitpläne oder Hausfassaden zu posten. Im Nachhinein zu posten ist sicherer als live zu posten.

Überprüfen Sie, was bereits öffentlich ist. Suchen Sie nach Ihrem eigenen Namen, Ihrer Telefonnummer und Adresse, um zu sehen, was erscheint. Prüfen Sie auf People-Search-Einträge und alte Profile, die Sie nicht mehr nutzen. Datenentfernungsdienste und Opt-out-Anfragen können helfen, einige dieser Einträge zu löschen, wobei die Ergebnisse variieren und Sie den Prozess möglicherweise wiederholen müssen.

Verschärfen Sie die Kontosicherheit. Da geleakte Daten diese Profile speisen können, verwenden Sie einzigartige Passwörter, einen Passwort-Manager und Multi-Faktor-Authentifizierung. Ein VPN kann eine zusätzliche Privatsphäre-Schicht für Ihren Browserverkehr bieten, aber es entfernt keine Informationen, die bereits öffentlich sind, also betrachten Sie es als eines von mehreren Werkzeugen.

Trennen Sie berufliche und persönliche Identität. Erwägen Sie, für persönliche Konten eine andere E-Mail-Adresse zu verwenden als für berufliche, und seien Sie bedacht darauf, wie viele Details in berufliche Profile einfließen.

Was das für Sie bedeutet

Wenn Sie für eine Organisation arbeiten, sind Sie Teil ihrer Angriffsfläche, und indirekt auch Ihr Haushalt. Angreifer müssen nicht Ihre Geräte kompromittieren, um Sie unter Druck zu setzen; sie müssen nur genügend öffentliche Informationen finden, um überzeugend zu klingen.

Das bedeutet nicht, dass eine Nachricht, die Ihre Familie nennt, ein Beweis dafür ist, dass der Angreifer Zugang zu Ihrem Leben hat. Details, die aus öffentlichen Quellen gesammelt wurden, können alarmierend wirken, ohne eine tiefere Kompromittierung widerzuspiegeln. Wenn Sie das wissen, können Sie ruhig reagieren: Antworten Sie nicht und zahlen Sie nicht auf eigene Faust, speichern Sie die Nachricht und melden Sie sie dem Sicherheitsteam Ihres Arbeitgebers und, wo angebracht, den Strafverfolgungsbehörden.

Was Arbeitgeber und Einzelpersonen jetzt tun sollten

Für Arbeitgeber:

  • Behandeln Sie die Exposition von Mitarbeitenden und Familien als Teil der Incident-Planung, nicht als nachträglichen Gedanken.
  • Überprüfen Sie, welche Mitarbeiterdetails auf Unternehmensseiten erscheinen, und erwägen Sie, ob jeder Name, jede Position und jedes Foto öffentlich sein muss.
  • Geben Sie Mitarbeitenden eine klare, wertungsfreie Möglichkeit, bedrohliche oder persönliche Nachrichten schnell zu melden.
  • Bieten Sie Orientierung zu Privatsphäre-Einstellungen und Datenentfernungsoptionen, insbesondere für Führungskräfte und Mitarbeitende mit Zugang zu sensiblen Systemen.

Für Einzelpersonen:

  • Überprüfen Sie diese Woche Ihre Social-Media-Privatsphäre-Einstellungen.
  • Suchen Sie nach sich selbst und beantragen Sie die Entfernung unnötiger Einträge.
  • Sprechen Sie mit Familienmitgliedern, einschließlich Teenagern, darüber, was sie öffentlich teilen.
  • Entscheiden Sie im Voraus, wem Sie es sagen würden, wenn Sie eine bedrohliche Nachricht erhielten.

Diese Gruppen wachsen auch in anderer Hinsicht. Für Kontext dazu, wie Operationen expandieren und rekrutieren, lesen Sie unsere Berichterstattung darüber, wie die Moondancer-Ransomware-Gruppe Affiliates in LatAm rekrutiert.

Fazit

Ransomware, die Mitarbeitende und Familien ins Visier nimmt, zeigt, dass Erpressung nicht mehr nur um Unternehmenssysteme geht. Es geht um die Menschen, die mit ihnen verbunden sind. Sie können nicht kontrollieren, was Kriminelle versuchen, aber Sie können kontrollieren, wie viel sie finden. Überprüfen Sie Ihre öffentliche Präsenz, sichern Sie Ihre Social-Media-Konten ab und nutzen Sie Datenentfernungs- und Privatsphäre-Tools, um das Profil zu verkleinern, das jeder über Sie und Ihre Familie erstellen kann. Ein paar Stunden Aufräumarbeit jetzt können eine bedrohliche Nachricht später weit weniger überzeugend machen.