Όταν ένας μεγάλος επιχειρηματικός όμιλος logistics δέχεται κυβερνοεπίθεση, το πρώτο ερώτημα συνήθως αφορά τις εφοδιαστικές αλυσίδες. Ένα πρόσφατο σχόλιο ρώτησε αν η κυβερνοεπίθεση στην DP World έθεσε σε κίνδυνο το εμπόριο της Αυστραλίας, και η απάντησή του ήταν: πιθανώς όχι, αυτή τη φορά. Αυτός ο τίτλος είναι καθησυχαστικός στο οικονομικό μέτωπο. Αφήνει όμως ανοιχτό ένα δεύτερο ερώτημα, που αφορά τους απλούς ανθρώπους: τι συμβαίνει με τα δεδομένα όταν οι επιτιθέμενοι μπουν μέσα σε έναν μεγάλο οργανισμό; Αυτός ο οδηγός χρησιμοποιεί το περιστατικό της DP World ως μελέτη περίπτωσης για να εξηγήσει με απλά λόγια τον ransomware διπλό εκβιασμό.

Τι συνέβη στην επίθεση στην DP World

Το σχολιασμό πηγής παρουσιάζει το περιστατικό της DP World ως μέρος μιας ευρύτερης αύξησης του ransomware. Επισημαίνει επιθέσεις που συνδέονται με πολυάριθμες συμμορίες κυβερνοεγκληματιών, συμπεριλαμβανομένων των REvil και, πιο πρόσφατα, των LockBit. Το κεντρικό του ερώτημα αφορά την έκθεση του εθνικού εμπορίου, και το συμπέρασμά του είναι ότι ο κίνδυνος για το εμπόριο της Αυστραλίας ήταν πιθανώς περιορισμένος αυτή την περίπτωση.

Το απόσπασμα που έχουμε στη διάθεσή μας δεν παραθέτει τεχνικές λεπτομέρειες της εισβολής, επομένως δεν θα κάνουμε εικασίες για το πώς μπήκαν οι επιτιθέμενοι, τι πήραν ή ποιος ευθύνεται. Αυτό που παρέχει το σχόλιο είναι μια σαφής περιγραφή του τρόπου με τον οποίο λειτουργεί συνήθως αυτό το είδος επίθεσης. Αυτή η περιγραφή είναι το χρήσιμο μέρος για τους αναγνώστες.

Επεξήγηση του ransomware διπλού εκβιασμού

Το παραδοσιακό ransomware ήταν απλό: οι εγκληματίες κρυπτογραφούν τα αρχεία ενός οργανισμού και απαιτούν πληρωμή για να τα ξεκλειδώσουν. Αν το θύμα είχε καλά αντίγραφα ασφαλείας, συχνά μπορούσε να επαναφέρει τα συστήματα και να αρνηθεί να πληρώσει.

Όπως το περιγράφει το σχόλιο, μια σύγχρονη επίθεση συνήθως εκτελείται σε δύο στάδια:

  1. Τα δεδομένα εξάγονται. Οι επιτιθέμενοι αντιγράφουν δεδομένα από τα συστήματα του οργανισμού.
  2. Τα δεδομένα καθίστανται μη προσβάσιμα. Τα αρχικά αρχεία στη συνέχεια συνήθως κρυπτογραφούνται ώστε το προσωπικό και οι πελάτες να μην μπορούν να τα χρησιμοποιήσουν.

Στη συνέχεια, ο οργανισμός λαμβάνει απαίτηση λύτρων για να "ξεκλειδώσει" τα δεδομένα, συχνά πληρωτέα σε κρυπτονόμισμα.

Ο διπλός εκβιασμός είναι η τάση που άλλαξε τα δεδομένα. Επειδή τα δεδομένα αντιγράφηκαν πριν κλειδωθούν, οι επιτιθέμενοι διαθέτουν μια δεύτερη πηγή μόχλευσης. Ακόμη και αν ένα θύμα επαναφέρει τα πάντα από αντίγραφα ασφαλείας, οι εγκληματίες μπορούν ακόμα να απειλήσουν να δημοσιεύσουν ή να πουλήσουν ό,τι πήραν. Η πληρωμή για αποκρυπτογράφηση και η πληρωμή για σιωπή γίνονται δύο ξεχωριστές πιέσεις στο ίδιο θύμα.

Αυτός είναι ο λόγος για τον οποίο το ερώτημα για το εμπόριο της DP World και το ερώτημα για την προσωπική ασφάλεια είναι διαφορετικά. Ένας οργανισμός μπορεί να συνεχίσει να λειτουργεί, και η οικονομία μπορεί να αντέξει τη διαταραχή, ενώ τα κλεμμένα δεδομένα παραμένουν στα χέρια των εγκληματιών.

Για περιεχόμενο σχετικά με τους ανθρώπους πίσω από αυτές τις επιχειρήσεις, η αναφορά μας για ένα ελβετικό δικαστήριο που καταδίκασε Ουκρανό προγραμματιστή σε 13 χρόνια για το Nefilim δείχνει ότι οι προγραμματιστές ransomware μπορούν τελικά να αντιμετωπίσουν πραγματικές συνέπειες, αν και η υπόθεση ανάγεται σε επίθεση του 2020, υπενθύμιση του πόσο αργά κινείται η δικαιοσύνη σε σύγκριση με το πόσο γρήγορα εξαπλώνεται η ζημιά.

Τι σημαίνουν τα κλεμμένα δεδομένα για τα άτομα

Οι περισσότεροι άνθρωποι δεν θα γίνουν ποτέ ο άμεσος στόχος μιας συμμορίας ransomware. Αλλά οι μεγάλοι οργανισμοί κατέχουν δεδομένα για πελάτες, εργαζόμενους και συνεργάτες, και αυτά είναι που καταλήγουν στο τραπέζι σε μια επίθεση διπλού εκβιασμού.

Ο κίνδυνος για εσάς σπάνια είναι άμεσος. Τείνει να αυξάνεται με τον χρόνο:

  • Οι διαρρεύσαντες εγγραφές επαναχρησιμοποιούνται. Μόλις τα προσωπικά στοιχεία κυκλοφορήσουν σε εγκληματικά φόρουμ, μπορούν να συνδυαστούν με άλλες διαρροές για να δημιουργήσουν ένα πληρέστερο προφίλ σας.
  • Το phishing γίνεται πιο πειστικό. Ένα μήνυμα που χρησιμοποιεί το πραγματικό σας όνομα, τον εργοδότη ή τα στοιχεία του λογαριασμού σας είναι πολύ πιο δύσκολο να εντοπιστεί ως ψεύτικο.
  • Τα έγγραφα ταυτότητας είναι ιδιαίτερα ευαίσθητα. Σε αντίθεση με έναν κωδικό πρόσβασης, δεν μπορείτε απλώς να αλλάξετε ένα σαρωμένο δίπλωμα οδήγησης. Μια ισχυριζόμενη καταχώριση 153 εκατομμυρίων σαρώσεων αδειών που συνδέονται με το IDScan.net είναι ένα καλό παράδειγμα του πώς οι διαρρεύσαντες προσωπικές εγγραφές μπορούν να δημιουργήσουν διαρκή κίνδυνο, ακόμη και όταν ο υποκείμενος ισχυρισμός εξακολουθεί να αξιολογείται.

Οι επιθέσεις μπορούν επίσης να έχουν επιπτώσεις πέρα από τα δεδομένα. Όταν μια κυβέρνηση έκλεισε σκόπιμα δεκάδες συστήματα μετά από ένα περιστατικό, όπως καλύπτεται στο άρθρο μας για τη Μολδαβία που έθεσε 82 δημόσιες υπηρεσίες εκτός λειτουργίας, έδειξε πώς η διαταραχή και η έκθεση δεδομένων μπορούν να συμβούν μαζί.

Πρακτικά βήματα για να μειώσετε την έκθεσή σας

Δεν μπορείτε να εμποδίσετε μια εταιρεία με την οποία συναλλάσσεστε από το να παραβιαστεί. Μπορείτε να περιορίσετε τη ζημιά που σας προκαλεί μια διαρροή.

  • Χρησιμοποιήστε έναν μοναδικό κωδικό πρόσβασης για κάθε λογαριασμό. Ένας διαχειριστής κωδικών πρόσβασης το κάνει ρεαλιστικό. Αν μια υπηρεσία διαρρεύσει, οι άλλες παραμένουν ασφαλείς.
  • Ενεργοποιήστε τον έλεγχο ταυτότητας πολλαπλών παραγόντων, ειδικά για το email, τις τραπεζικές συναλλαγές και οποιονδήποτε λογαριασμό συνδέεται με την ταυτότητά σας.
  • Αντιμετωπίστε τα απροσδόκητα μηνύματα με καχυποψία. Αν ένα email ή μήνυμα κειμένου αναφέρει μια πρόσφατη παραβίαση, επισκεφθείτε την επίσημη ιστοσελίδα του οργανισμού μόνοι σας αντί να κάνετε κλικ σε έναν σύνδεσμο.
  • Μοιραστείτε λιγότερα. Δώστε στους οργανισμούς μόνο τα δεδομένα που πραγματικά χρειάζονται και διαγράψτε παλιούς λογαριασμούς που δεν χρησιμοποιείτε πλέον.
  • Παρακολουθείτε τους λογαριασμούς σας. Ελέγχετε τακτικά τις τραπεζικές καταστάσεις και τις καταστάσεις των καρτών σας και εξετάστε το ενδεχόμενο δέσμευσης ή ειδοποίησης πιστωτικής αναφοράς όπου τη προσφέρει η χώρα σας.
  • Μην υποθέτετε ποτέ ότι μια ειδοποίηση παραβίασης είναι ακίνδυνη. Αν σας ενημερώσουν ότι τα δεδομένα σας εμπλέκονται, αλλάξτε τους σχετικούς κωδικούς πρόσβασης και μείνετε σε εγρήγορση για στοχευμένες απάτες για μήνες μετά.

Τι σημαίνει αυτό για εσάς

Το κεντρικό ερώτημα για την DP World ήταν αν το εμπόριο κινδύνευε, και η απάντηση, σύμφωνα με το σχόλιο, ήταν πιθανώς όχι αυτή τη φορά. Για τα άτομα, το πιο διαρκές μάθημα αφορά τα δεδομένα. Στον διπλό εκβιασμό, η επαναφορά των συστημάτων δεν αναιρεί μια κλοπή. Οι πληροφορίες σας μπορούν να παραμείνουν σε κυκλοφορία πολύ μετά την ανάκαμψη ενός οργανισμού και την προχώρηση του ειδησεογραφικού κύκλου.

Αυτός δεν είναι λόγος για συναγερμό. Είναι λόγος να υποθέσετε ότι κάποια από τα δεδομένα σας θα εκτεθούν τελικά κάπου, και να ρυθμίσετε τους λογαριασμούς σας ώστε αυτή η έκθεση να είναι αντιμετωπίσιμη.

Βασικά συμπεράσματα

Με τον ransomware διπλό εκβιασμό να έχει εξηγηθεί, το μοτίβο είναι σαφές: κλέψε πρώτα, κρυπτογράφησε μετά, και στη συνέχεια πίεσε το θύμα δύο φορές. Βελτιώστε τις συνήθειές σας τώρα παρά αφού φτάσει μια ειδοποίηση παραβίασης. Ελέγξτε τους κωδικούς πρόσβασής σας, ενεργοποιήστε τον έλεγχο ταυτότητας πολλαπλών παραγόντων και να είστε επιφυλακτικοί με μηνύματα που φαίνεται να γνωρίζουν πάρα πολλά για εσάς. Για μια πιο προσεκτική ματιά στο πώς παραμένουν οι διαρρεύσαντες εγγραφές, διαβάστε την κάλυψή μας για τον ισχυρισμό του IDScan.net, και για περιεχόμενο σχετικά με τους δράστες πίσω από το ransomware, δείτε την αναφορά μας για την καταδίκη του Nefilim.