Εξήγηση του Ransomware Διπλού Εκβιασμού: Γιατί τα Αντίγραφα Ασφαλείας Δεν Επαρκούν

Το ransomware συνήθως ήταν ένα απλό, βάναυσο πρόβλημα: οι επιτιθέμενοι κλείδωναν τα αρχεία σας και απαιτούσαν πληρωμή για το κλειδί. Σήμερα η εικόνα είναι πιο περίπλοκη. Αυτός ο οδηγός προσφέρει μια εξήγηση του ransomware διπλού εκβιασμού για τον γενικό αναγνώστη, βασισμένος σε ένα πρόσφατο ιαπωνικό σχόλιο του Masaya Kinoshita που περιγράφει πώς η ζημιά από το ransomware έχει γίνει ολοένα και πιο εξελιγμένη και σοβαρή.

Το κεντρικό σημείο είναι ότι η κυρίαρχη τακτική είναι πλέον ο «διπλός εκβιασμός». Οι επιτιθέμενοι δεν κρυπτογραφούν πλέον μόνο δεδομένα. Κλέβουν επίσης πληροφορίες και απειλούν να τις διαρρεύσουν αν δεν ικανοποιηθούν τα αιτήματά τους. Αυτή η αλλαγή μεταβάλλει το τι σημαίνει άμυνα, για τους οργανισμούς και για τα άτομα των οποίων τα δεδομένα κατέχουν αυτοί οι οργανισμοί.

Πώς Λειτουργεί ο Διπλός Εκβιασμός

Σε μια κλασική επίθεση ransomware, οι εγκληματίες κρυπτογραφούν τα αρχεία του θύματος και απαιτούν χρήματα για την αποκρυπτογράφηση. Το κύριο ερώτημα του θύματος είναι αν μπορεί να αποκαταστήσει τα συστήματά του.

Ο διπλός εκβιασμός προσθέτει ένα δεύτερο μοχλό. Πριν ή κατά τη διάρκεια της κρυπτογράφησης, οι επιτιθέμενοι αντιγράφουν ευαίσθητες πληροφορίες από το δίκτυο του θύματος. Στη συνέχεια παρουσιάζουν δύο απειλές ταυτόχρονα:

• Πλήρωσε, ή τα συστήματά σου παραμένουν κλειδωμένα.
• Πλήρωσε, ή τα κλεμμένα δεδομένα σου θα δημοσιοποιηθούν.

Το σχόλιο το περιγράφει ως την κυρίαρχη προσέγγιση, όχι ως κάτι εξωτικό. Η δεύτερη απειλή είναι αυτό που κάνει την τακτική τόσο αποτελεσματική. Ακόμη και ένα θύμα με τέλειο σχέδιο ανάκαμψης αντιμετωπίζει ακόμα την προοπτική αρχεία πελατών, στοιχεία εργαζομένων ή εσωτερικά έγγραφα να εμφανιστούν δημόσια.

Γιατί τα Αντίγραφα Ασφαλείας Μόνα τους Δεν Λύνουν Πλέον το Πρόβλημα

Η δημιουργία αντιγράφων ασφαλείας δεδομένων παραμένει απαραίτητη. Η πηγή τονίζει τη διασφάλιση ισχυρών αντιγράφων ασφαλείας ως ένα από τα συγκεκριμένα μέτρα που πρέπει να υιοθετήσουν οι οργανισμοί, επειδή τα καλά αντίγραφα ασφαλείας επιτρέπουν σε ένα θύμα να αποκαταστήσει τις λειτουργίες του χωρίς να πληρώσει για κλειδί αποκρυπτογράφησης.

Αλλά τα αντίγραφα ασφαλείας απαντούν μόνο στην απειλή κρυπτογράφησης. Δεν κάνουν τίποτα για τα κλεμμένα αντίγραφα. Η επαναφορά των αρχείων σας από ένα καθαρό αντίγραφο ασφαλείας δεν φέρνει πίσω τα δεδομένα σας από τον διακομιστή του επιτιθέμενου. Μόλις οι πληροφορίες έχουν εξαχθεί, το θύμα έχει χάσει τον έλεγχο του ποιος τις βλέπει, και οι εγκληματίες το γνωρίζουν.

Αυτός είναι ο λόγος που η πηγή συνδυάζει τα αντίγραφα ασφαλείας με άλλα μέτρα, όπως ο έλεγχος ταυτότητας πολλαπλών παραγόντων. Το να εμποδίσεις τους επιτιθέμενους να εισέλθουν, ή να κινηθούν ελεύθερα μόλις βρεθούν μέσα, είναι ο μόνος τρόπος να αποτραπεί η κλοπή εξαρχής. Τα αντίγραφα ασφαλείας είναι εργαλείο ανάκαμψης, όχι εργαλείο πρόληψης.

Τι Σημαίνουν Ιστότοποι Διαρροής όπως το RansomHouse για τα Προσωπικά σας Δεδομένα

Η πίεση πίσω από τον διπλό εκβιασμό συχνά ασκείται δημόσια. Η πηγή αναφέρεται σε έναν ιστότοπο called RansomHouse, ένα παράδειγμα των ιστότοπων διαρροής όπου ομάδες εκβιασμού ονομάζουν θύματα και απειλούν να δημοσιεύσουν ή πράγματι δημοσιεύουν κλεμμένο υλικό. Το βίντεο που συζητείται στο σχόλιο επισημαίνει αυτού του είδους τον ιστότοπο ως μέρος της τρέχουσας απειλής.

Για τους απλούς ανθρώπους, το βασικό σημείο είναι ότι μπορείτε να επηρεαστείτε χωρίς να είστε ποτέ ο στόχος. Αν μια εταιρεία, κλινική, σχολείο ή προμηθευτής που κατέχει τις πληροφορίες σας παραβιαστεί, τα δεδομένα σας μπορεί να είναι μέρος αυτών που κλάπηκαν. Μια καταχώριση σε ιστότοπο διαρροής είναι σημάδι ότι η ομάδα πιέζει τον οργανισμό, όχι απόδειξη ότι ο ισχυρισμός είναι ακριβής. Για παράδειγμα, η κάλυψή μας για την καταχώριση του ransomware Everest για την Capgemini Engineering σημειώνει ότι τέτοιοι ισχυρισμοί είναι συνήθως ανεπιβεβαίωτοι τη στιγμή που εμφανίζονται.

Ένα πρόσφατο παράδειγμα αυτού του μοτίβου είναι η παραβίαση της Uber Freight, όπου η ομάδα Helix ισχυρίστηκε σχεδόν 1 εκατομμύριο αρχεία αφού κατέγραψε την εταιρεία στον ιστότοπο διαρροής της στο dark web. Η εταιρεία δήλωσε ότι διερευνούσε ένα περιστατικό ασφάλειας δεδομένων. Αν θέλετε να κατανοήσετε πού πηγαίνουν στη συνέχεια οι κλεμμένες πληροφορίες, η εξήγησή μας για το τι συμβαίνει στα δεδομένα σας μετά από μια παραβίαση καλύπτει την αλυσιδωτή αντίδραση που μπορεί να ακολουθήσει.

Τι Σημαίνει Αυτό για Εσάς

Οι περισσότεροι αναγνώστες δεν διαχειρίζονται ένα εταιρικό δίκτυο, αλλά εξακολουθείτε να είστε μέρος της ιστορίας του διπλού εκβιασμού. Τα δεδομένα σας ζουν στα συστήματα άλλων, και δεν μπορείτε να ελέγξετε την ασφάλειά τους. Αυτό που μπορείτε να ελέγξετε είναι πόση ζημιά σας προκαλεί μια διαρροή.

Ένα δημοσιευμένο ή πουλημένο σύνολο προσωπικών στοιχείων μπορεί να τροφοδοτήσει phishing, απόπειρες κατάληψης λογαριασμών και πλαστοπροσωπία. Η επαναχρησιμοποίηση κωδικών πρόσβασης το χειροτερεύει, επειδή ένα διαρρεύσαν διαπιστευτήριο μπορεί να ξεκλειδώσει πολλούς λογαριασμούς. Τα καλά νέα είναι ότι μια χούφτα συνήθειες περιορίζουν απότομα τις συνέπειες.

Πρακτικά Βήματα για Άτομα και Μικρούς Οργανισμούς

Για άτομα:

• Χρησιμοποιήστε έναν μοναδικό κωδικό πρόσβασης για κάθε λογαριασμό, αποθηκευμένο σε έναν διαχειριστή κωδικών πρόσβασης.
• Ενεργοποιήστε τον έλεγχο ταυτότητας πολλαπλών παραγόντων όπου προσφέρεται, ξεκινώντας από email, τραπεζικές υπηρεσίες και αποθήκευση στο cloud.
• Να είστε δύσπιστοι απέναντι σε απροσδόκητα μηνύματα που αναφέρουν τα πραγματικά σας στοιχεία, καθώς τα διαρρεύσαντα δεδομένα κάνουν τις απάτες πιο πειστικές.
• Αν ειδοποιηθείτε για παραβίαση, αλλάξτε αμέσως τον επηρεαζόμενο κωδικό πρόσβασης και οποιουσδήποτε άλλους ταίριαζαν με αυτόν.
• Μοιραστείτε μόνο τις προσωπικές πληροφορίες που μια υπηρεσία πραγματικά χρειάζεται.

Για μικρούς οργανισμούς:

• Διατηρήστε ισχυρά αντίγραφα ασφαλείας, και αποθηκεύστε τουλάχιστον ένα αντίγραφο εκτός σύνδεσης ή ξεχωριστά από το κύριο δίκτυό σας ώστε οι επιτιθέμενοι να μην μπορούν να το κρυπτογραφήσουν επίσης.
• Απαιτήστε έλεγχο ταυτότητας πολλαπλών παραγόντων για το προσωπικό, ειδικά για απομακρυσμένη πρόσβαση και λογαριασμούς διαχειριστή.
• Συλλέγετε και διατηρείτε λιγότερα ευαίσθητα δεδομένα. Οι πληροφορίες που δεν κατέχετε δεν μπορούν να κλαπούν.
• Προετοιμάστε ένα σχέδιο περιστατικού που καλύπτει την κλοπή δεδομένων, όχι μόνο την ανάκαμψη συστημάτων, συμπεριλαμβανομένου του ποιους θα ειδοποιήσετε.

Βασικά Συμπεράσματα

Η κατανόηση του ransomware διπλού εκβιασμού με απλά λόγια καταλήγει σε μια ιδέα: η κρυπτογράφηση είναι η ορατή επίθεση, και η κλοπή είναι η διαρκής. Τα αντίγραφα ασφαλείας προστατεύουν τις λειτουργίες σας, αλλά μόνο η πρόληψη, όπως ο έλεγχος ταυτότητας πολλαπλών παραγόντων και ο περιορισμός των δεδομένων που αποθηκεύονται, μειώνει την πιθανότητα διαρροής.

Για να δείτε τι συμβαίνει συνήθως αφού ληφθούν πληροφορίες, διαβάστε τον οδηγό μας για το τι συμβαίνει στα δεδομένα σας μετά από μια παραβίαση, και ανατρέξτε στην αναφορά Uber Freight και Helix ως πρόσφατο παράδειγμα καταχώρισης εκβιασμού σε ιστότοπο διαρροής. Στη συνέχεια αφιερώστε δέκα λεπτά σήμερα για να ενεργοποιήσετε τον έλεγχο ταυτότητας πολλαπλών παραγόντων στους πιο σημαντικούς λογαριασμούς σας.