Ένα δικαστήριο των ΗΠΑ επέβαλε στον Artem Stryzhak ποινή φυλάκισης 70 μηνών για τον ρόλο του σε δύο συμμορίες ransomware, τις Nefilim και Hive. Η καταδίκη για το ransomware Nefilim Hive είναι μια σημαντική στιγμή, διότι στοχεύει έναν συνεργάτη (affiliate), κάποιον που εντάχθηκε σε καθιερωμένες εγκληματικές επιχειρήσεις αντί να τις δημιουργήσει, και διότι αυτές οι συμμορίες στόχευσαν επιχειρήσεις και ένα νοσοκομείο κατά τη διάρκεια της πανδημίας.

Η υπόθεση είναι μια χρήσιμη υπενθύμιση ότι το ransomware είναι ένα έγκλημα με πραγματικά θύματα και ότι οι αρχές επιβολής του νόμου μπορούν τελικά να φτάσουν τους εμπλεκόμενους. Είναι επίσης μια αφορμή για απλούς χρήστες και μικρούς οργανισμούς να ελέγξουν τις δικές τους άμυνες.

Ποιος είναι ο Artem Stryzhak και για τι καταδικάστηκε

Σύμφωνα με τα δημοσιεύματα, ο Stryzhak εντάχθηκε τόσο στη συμμορία ransomware Nefilim όσο και στη Hive. Έλαβε 70 μήνες πίσω από τα κάγκελα, δηλαδή λίγο λιγότερο από έξι χρόνια. Η κάλυψη της υπόθεσης από άλλα μέσα τον περιγράφει ως Ουκρανό υπήκοο, ηλικίας 36 ετών, ο οποίος ομολόγησε την ενοχή του πέρυσι σε κατηγορίες που σχετίζονται με τη συμμετοχή του σε τουλάχιστον δύο γνωστές επιχειρήσεις ransomware.

Η σύνοψη της υπόθεσης τονίζει την ιδιότητά του ως κατ' επανάληψη συμμετέχοντα. Αυτό έχει σημασία διότι οι ομάδες ransomware συχνά λειτουργούν ως υπηρεσία: οι βασικοί προγραμματιστές συντηρούν το κακόβουλο λογισμικό και την υποδομή πληρωμών, ενώ οι συνεργάτες (affiliates) εκτελούν τις παραβιάσεις και ασκούν πίεση στα θύματα να πληρώσουν. Η δίωξη ενός συνεργάτη που εργάστηκε σε πολλαπλές ομάδες δείχνει ότι η μετακίνηση μεταξύ συμμοριών δεν εξαλείφει τη λογοδοσία.

Πώς οι Nefilim και Hive στόχευσαν επιχειρήσεις και ένα νοσοκομείο

Το άρθρο πηγής σημειώνει ότι οι συμμορίες στις οποίες εντάχθηκε ο Stryzhak στόχευσαν επιχειρήσεις και ένα νοσοκομείο κατά τη διάρκεια της πανδημίας. Τα νοσοκομεία είναι ιδιαίτερα ευαίσθητοι στόχοι διότι τα συστήματα που τηρούν αρχεία ασθενών, δεδομένα προγραμματισμού και διάγνωσης είναι κεντρικής σημασίας για την περίθαλψη. Όταν αυτά τα συστήματα κλειδώνονται, το προσωπικό μπορεί να αναγκαστεί να καταφύγει σε χειροκίνητες διαδικασίες, και η πίεση για γρήγορη αποκατάσταση της πρόσβασης είναι έντονη.

Οι επιθέσεις ransomware ακολουθούν συνήθως ένα αναγνωρίσιμο μοτίβο: οι επιτιθέμενοι αποκτούν πρόσβαση σε ένα δίκτυο, κρυπτογραφούν αρχεία ώστε να μην μπορούν να ανοιχτούν, και απαιτούν πληρωμή για ένα κλειδί αποκρυπτογράφησης. Πολλές ομάδες απειλούν επίσης να δημοσιεύσουν κλεμμένα δεδομένα, γεγονός που προσθέτει μια διάσταση ιδιωτικότητας σε αυτό που διαφορετικά θα ήταν μια διακοπή λειτουργίας. Το άρθρο δεν παρέχει περαιτέρω τεχνικές λεπτομέρειες για συγκεκριμένες επιθέσεις, επομένως είναι καλύτερο να αντιμετωπίζετε αυτό το γενικό μοτίβο ως υπόβαθρο παρά ως περιγραφή κάθε περιστατικού.

Τι σημαίνει ο εκβιασμός ransomware για ασθενείς και μικρούς οργανισμούς

Για τους ασθενείς, η βλάβη από μια επίθεση σε έναν πάροχο υγειονομικής περίθαλψης μπορεί να υπερβεί τις καθυστερήσεις. Προσωπικές και ιατρικές πληροφορίες που κατέχει ένας οργανισμός μπορεί να εκτεθούν εάν οι επιτιθέμενοι κλέψουν δεδομένα πριν τα κρυπτογραφήσουν. Γι' αυτό ο χειρισμός δεδομένων έχει σημασία ακόμη και όταν δεν είστε ο άμεσος στόχος: οι πληροφορίες σας βρίσκονται μέσα σε συστήματα που δεν ελέγχετε.

Οι μικροί οργανισμοί αντιμετωπίζουν μια διαφορετική εκδοχή του ίδιου προβλήματος. Συχνά δεν διαθέτουν εξειδικευμένο προσωπικό ασφαλείας, βασίζονται σε λίγους κοινούς λογαριασμούς και διατηρούν αντίγραφα ασφαλείας που είτε δεν έχουν δοκιμαστεί είτε είναι συνδεδεμένα με το ίδιο δίκτυο όπως όλα τα άλλα. Ένα μόνο επιτυχημένο email phishing μπορεί να αρκεί για να δώσει σε έναν επιτιθέμενο ένα πάτημα.

Οι συνέπειες στην ιδιωτικότητα από αποφεύξιμα λάθη αξίζει να τις έχετε κατά νου. Το άρθρο μας για το πώς μια διαρροή drone της αστυνομίας αποκάλυψε κενά επιτήρησης δείχνει ότι η τυχαία έκθεση μπορεί να δημιουργήσει σοβαρό κίνδυνο ακόμη και χωρίς τη συμμετοχή χάκερ, και ο εκβιασμός ransomware προσθέτει σκόπιμη πίεση πάνω σε αυτού του είδους την αδυναμία.

Τι σημαίνει αυτό για εσάς

Μια ποινή φυλάκισης δεν αναιρεί τη ζημιά που προκλήθηκε από προηγούμενες επιθέσεις και δεν σταματά άλλες ομάδες από το να δρουν. Οι συλλήψεις και οι καταδίκες μπορούν να διαταράξουν συμμορίες και να αποτρέψουν ορισμένους συνεργάτες, αλλά η ασφαλέστερη παραδοχή σας είναι ότι οι απόπειρες θα συνεχιστούν. Η πρακτική απάντηση είναι η προετοιμασία, όχι ο πανικός.

Εάν είστε άτομο, οι κύριοι κίνδυνοι είναι τα μηνύματα phishing, οι επαναχρησιμοποιημένοι κωδικοί πρόσβασης και τα απροστάτευτα προσωπικά αρχεία. Εάν διευθύνετε ή εργάζεστε για μια μικρή επιχείρηση, τα ίδια ζητήματα ισχύουν σε μεγαλύτερη κλίμακα, μαζί με το ερώτημα εάν θα μπορούσατε να συνεχίσετε να λειτουργείτε εάν τα αρχεία σας γίνονταν ξαφνικά μη αναγνώσιμα.

Πρακτικά βήματα για να μειώσετε την έκθεσή σας σε ransomware

Αυτές οι συνήθειες συνιστώνται ευρέως και δεν απαιτούν ειδικά εργαλεία:

  • Διατηρείτε αντίγραφα ασφαλείας και δοκιμάζετέ τα. Διατηρήστε τουλάχιστον ένα αντίγραφο εκτός σύνδεσης ή με άλλο τρόπο διαχωρισμένο από το κύριο δίκτυό σας, και επιβεβαιώστε ότι μπορείτε πραγματικά να κάνετε επαναφορά από αυτό.
  • Ενισχύστε τις άμυνες κατά του phishing. Να είστε προσεκτικοί με απρόσμενα συνημμένα, συνδέσμους και επείγοντα αιτήματα. Επαληθεύστε μέσω ξεχωριστού καναλιού πριν ενεργήσετε.
  • Χρησιμοποιείτε ισχυρούς, μοναδικούς κωδικούς πρόσβασης και έλεγχο ταυτότητας πολλαπλών παραγόντων. Αυτό περιορίζει τη ζημιά εάν κλαπεί ένα διαπιστευτήριο.
  • Εγκαθιστάτε ενημερώσεις άμεσα. Η ενημέρωση λειτουργικών συστημάτων, προγραμμάτων περιήγησης και επιχειρηματικού λογισμικού κλείνει γνωστά σημεία εισόδου.
  • Κρυπτογραφείτε ευαίσθητα δεδομένα. Η κρυπτογράφηση αρχείων και συσκευών μπορεί να μειώσει αυτά που μπορεί να διαβάσει ή να χρησιμοποιήσει ένας επιτιθέμενος εάν κλαπούν δεδομένα.
  • Περιορίστε την πρόσβαση. Δίνετε στους ανθρώπους μόνο τα δικαιώματα που χρειάζονται, ώστε ένας παραβιασμένος λογαριασμός να μην μπορεί να φτάσει τα πάντα.
  • Σχεδιάστε την απάντησή σας. Γνωρίζετε ποιον να καλέσετε και πώς να απομονώσετε τις επηρεασμένες συσκευές εάν κάτι φαίνεται λάθος.

Ένα VPN μπορεί να προστατεύσει την κίνησή σας σε μη αξιόπιστα δίκτυα, αλλά δεν είναι από μόνο του άμυνα κατά ransomware. Τα αντίγραφα ασφαλείας, οι ενημερώσεις και οι προσεκτικές συνήθειες email κάνουν το μεγαλύτερο μέρος της δουλειάς εδώ.

Το Συμπέρασμα

Η καταδίκη του Artem Stryzhak για το ransomware Nefilim Hive σε 70 μήνες δείχνει ότι οι συνεργάτες που βοηθούν στον εκβιασμό επιχειρήσεων και ενός νοσοκομείου μπορούν να αντιμετωπίσουν πραγματικές συνέπειες. Είναι ενθαρρυντικό, αλλά δεν υποκαθιστά την προετοιμασία. Αφιερώστε λίγα λεπτά αυτή την εβδομάδα για να ελέγξετε τα αντίγραφα ασφαλείας σας, να ενισχύσετε τις άμυνες κατά του phishing και να ελέγξετε πώς κρυπτογραφούνται τα ευαίσθητα δεδομένα σας. Εάν θέλετε μια σχετική ματιά στο πώς η τυχαία έκθεση υπονομεύει την ιδιωτικότητα, διαβάστε την κάλυψή μας για τη διαρροή drone της αστυνομίας του Σαν Φρανσίσκο.