Η κυβερνοεπίθεση ransomware στα Δημόσια Σχολεία του Ρίτσμοντ έφτασε σε κάθε γωνιά της περιφέρειας. Σύμφωνα με ρεπορτάζ του Cybernews, και οι 53 σχολικές μονάδες επηρεάστηκαν, και οι χάκερ άφησαν σημειώματα λύτρων στους φορητούς υπολογιστές του προσωπικού, απειλώντας να διαρρεύσουν κλεμμένα δεδομένα εντός 72 ωρών.

Οι λεπτομέρειες που είναι διαθέσιμες μέχρι στιγμής είναι περιορισμένες, και η έρευνα της περιφέρειας βρίσκεται σε εξέλιξη. Αλλά ο συνδυασμός μιας διακοπής σε επίπεδο περιφέρειας και μιας αντίστροφης μέτρησης για διαρροή δεδομένων είναι ένα κλασικό παράδειγμα του πώς λειτουργεί το σύγχρονο ransomware, και φέρει μαθήματα για οποιονδήποτε συνδέεται με ένα σχολικό σύστημα.

Τι συνέβη στα Δημόσια Σχολεία του Ρίτσμοντ

Τα Δημόσια Σχολεία του Ρίτσμοντ λένε ότι η επίθεση χτύπησε και τις 53 σχολικές μονάδες τους. Οι χάκερ εμφάνισαν σημειώματα λύτρων στους φορητούς υπολογιστές του προσωπικού, μια τακτική που αποσκοπεί στο να καταστήσει το περιστατικό αδύνατο να αγνοηθεί και να ασκήσει γρήγορη πίεση στους λήπτες αποφάσεων. Τοπικά ρεπορτάζ έχουν επίσης αναφέρει ότι η πρόσβαση στο διαδίκτυο της περιφέρειας έπεσε εκτός σύνδεσης μετά το περιστατικό και ότι οι μαθητές κλήθηκαν να μείνουν μακριά από τα σχολικά δίκτυα.

Τα σημειώματα φέρεται να απειλούν να διαρρεύσουν κλεμμένα δεδομένα εντός 72 ωρών. Αυτή η λεπτομέρεια έχει σημασία, γιατί μας λέει ότι οι επιτιθέμενοι ισχυρίζονται ότι αντέγραψαν πληροφορίες από τα συστήματα της περιφέρειας, όχι απλώς ότι κλείδωσαν αρχεία. Δεν γνωρίζουμε ακόμη ποια συγκεκριμένα δεδομένα ελήφθησαν, αν ο ισχυρισμός είναι ακριβής ή ποια ομάδα είναι υπεύθυνη. Αυτά τα ερωτήματα παραμένουν ανοιχτά, και οι αναγνώστες θα πρέπει να αντιμετωπίζουν τους μη επιβεβαιωμένους ισχυρισμούς με προσοχή.

Το ορατό σημείωμα λύτρων είναι επίσης μια υπενθύμιση ότι η στιγμή που το προσωπικό βλέπει ένα τέτοιο σημείωμα σπάνια είναι η αρχή της επίθεσης. Οι επιτιθέμενοι συχνά περνούν χρόνο μέσα σε ένα δίκτυο πριν ενεργοποιήσουν το τελικό στάδιο. Το άρθρο μας για το πώς να εντοπίζετε το ransomware έγκαιρα εξηγεί γιατί τα σημάδια συχνά εμφανίζονται πολύ πριν εμφανιστεί ένα σημείωμα στην οθόνη.

Τι σημαίνει η απειλή διαρροής 72 ωρών για το προσωπικό και τις οικογένειες

Μια προθεσμία 72 ωρών είναι μια τακτική πίεσης. Έχει σχεδιαστεί για να συρρικνώσει τον χρόνο που έχει ένας οργανισμός για να σκεφτεί, να συμβουλευτεί δικηγόρους και να συντονιστεί με τις αρχές επιβολής του νόμου. Για μια περιφέρεια με 53 σχολικές μονάδες, αυτή η πίεση είναι έντονη.

Για τους ανθρώπους που συνδέονται με την περιφέρεια, η πραγματική ανησυχία είναι τα ίδια τα δεδομένα. Τα σχολικά συστήματα συνήθως τηρούν αρχεία για εργαζομένους, μαθητές και οικογένειες. Αν οποιοδήποτε από αυτό το υλικό αντιγράφηκε και δημοσιευτεί αργότερα, μπορεί να χρησιμοποιηθεί για phishing, απάτη ταυτότητας ή στοχευμένες απάτες. Δεν γνωρίζουμε ακόμη ποια αρχεία, αν υπάρχουν, εμπλέκονται, οπότε η ασφαλέστερη προσέγγιση είναι να προετοιμαστούμε χωρίς να υποθέσουμε το χειρότερο.

Το ζήτημα του αν πρέπει να πληρωθούν λύτρα είναι ξεχωριστό και περίπλοκο. Όπως σημειώνει η εξήγησή μας για τους κανόνες πληρωμής λύτρων ransomware και τον κίνδυνο OFAC, δεν υπάρχει ομοσπονδιακός νόμος που να απαγορεύει κατηγορηματικά την πληρωμή λύτρων, αλλά η νομική έκθεση εξακολουθεί να υφίσταται. Τοπικά ρεπορτάζ για το περιστατικό του Ρίτσμοντ σημειώνουν επίσης ότι το FBI συμβουλεύει τα σχολεία να μην πληρώνουν και να επικοινωνούν αμέσως με το γραφείο. Η πληρωμή επίσης δεν προσφέρει καμία εγγύηση ότι τα κλεμμένα δεδομένα θα διαγραφούν.

Γιατί τα αντίγραφα ασφαλείας από μόνα τους δεν σταματούν τη διπλή εκβίαση

Για χρόνια, η τυπική συμβουλή ήταν να διατηρείτε καλά αντίγραφα ασφαλείας ώστε να μπορείτε να επαναφέρετε συστήματα χωρίς πληρωμή. Αυτό λειτουργεί κατά της κρυπτογράφησης, αλλά δεν κάνει τίποτα για τα κλεμμένα δεδομένα. Σε μια επίθεση διπλής εκβίασης, οι εγκληματίες και κλειδώνουν συστήματα και αντιγράφουν αρχεία, και στη συνέχεια απειλούν να τα δημοσιεύσουν. Μια καθαρή επαναφορά θέτει ξανά τα σχολεία σε λειτουργία, ωστόσο η απειλή διαρροής παραμένει.

Γι' αυτό το σημείωμα των 72 ωρών είναι τόσο σημαντικό. Ακόμη και αν τα Δημόσια Σχολεία του Ρίτσμοντ μπορέσουν να ανακτήσουν τα συστήματά τους, οι επιτιθέμενοι σηματοδοτούν ότι κατέχουν κάτι που μπορούν να δημοσιεύσουν. Ο οδηγός μας για το γιατί τα αντίγραφα ασφαλείας δεν αρκούν κατά της διπλής εκβίασης αναλύει λεπτομερώς αυτή την αλλαγή.

Το ορατό σημείωμα είναι επίσης μέρος της τακτικής. Άλλες ομάδες έχουν χρησιμοποιήσει ασυνήθιστες μεθόδους παράδοσης για να μεγιστοποιήσουν την αναστάτωση, όπως συνέβη όταν το ransomware INC εκτύπωσε σημειώματα λύτρων σε εκτυπωτές νοσοκομείου. Ο στόχος είναι ο ίδιος: να εξαναγκαστεί μια γρήγορη, αγχωτική απόφαση.

Τι σημαίνει αυτό για εσάς

Αν εργάζεστε, φοιτάτε ή έχετε παιδιά στα Δημόσια Σχολεία του Ρίτσμοντ, δεν χρειάζεται να πανικοβληθείτε, αλλά είναι λογικό να είστε προσεκτικοί. Οι επίσημες ενημερώσεις από την περιφέρεια είναι η πιο αξιόπιστη πηγή. Να είστε δύσπιστοι απέναντι σε οποιοδήποτε μήνυμα ισχυρίζεται ότι προέρχεται από την περιφέρεια, έναν προμηθευτή ή τους επιτιθέμενους και σας ζητά να κάνετε κλικ σε έναν σύνδεσμο, να συνδεθείτε ή να στείλετε χρήματα.

Αν συνδέεστε με άλλη σχολική περιφέρεια ή οποιονδήποτε οργανισμό που τηρεί προσωπικά δεδομένα, αυτό το περιστατικό είναι μια αφορμή για να επανεξετάσετε τη δική σας ετοιμότητα. Η κλοπή δεδομένων είναι πλέον βασικό μέρος του ransomware, οπότε η προστασία των πληροφοριών έχει τόση σημασία όση και η προστασία της διαθεσιμότητας.

Βήματα που μπορούν να κάνουν τώρα το προσωπικό και οι γονείς

  • Επαναφέρετε τους κωδικούς πρόσβασης για οποιουσδήποτε λογαριασμούς σχετίζονται με την περιφέρεια, και για οποιονδήποτε άλλο λογαριασμό όπου χρησιμοποιήσατε τον ίδιο κωδικό πρόσβασης.
  • Ενεργοποιήστε τον έλεγχο ταυτότητας πολλαπλών παραγόντων όπου προσφέρεται, ειδικά για email και οικονομικούς λογαριασμούς.
  • Προσέξτε για phishing μέσω email, μηνυμάτων κειμένου ή τηλεφώνου. Μηνύματα που αναφέρονται στο περιστατικό ή προτρέπουν σε γρήγορη δράση είναι προειδοποιητικά σημάδια.
  • Επαληθεύστε πριν ενεργήσετε. Επικοινωνήστε με την περιφέρεια μέσω επίσημων καναλιών αντί να απαντήσετε σε απρόσμενα μηνύματα.
  • Παρακολουθείτε τους λογαριασμούς σας για ασυνήθιστη δραστηριότητα, και εξετάστε το ενδεχόμενο ενός credit freeze αν ειδοποιηθείτε ότι εκτέθηκαν ευαίσθητες πληροφορίες.
  • Διατηρείτε τις συσκευές ενημερωμένες και αποφεύγετε τη χρήση φορητών υπολογιστών που έχουν εκδοθεί από την περιφέρεια για προσωπικές συνδέσεις μέχρι η περιφέρεια να δώσει το πράσινο φως.

Βασικά συμπεράσματα

Η κυβερνοεπίθεση ransomware στα Δημόσια Σχολεία του Ρίτσμοντ δείχνει πόσο γρήγορα ένα μεμονωμένο περιστατικό μπορεί να εξαπλωθεί σε ολόκληρη περιφέρεια, και πώς μια απειλή διαρροής 72 ωρών μετατοπίζει τον κίνδυνο από τον χρόνο διακοπής λειτουργίας στην έκθεση δεδομένων. Πολλά παραμένουν μη επιβεβαιωμένα, οπότε βασιστείτε σε επίσημες ενημερώσεις.

Αν συνδέεστε με μια επηρεασμένη περιφέρεια, ή διαχειρίζεστε προσωπικά δεδομένα οπουδήποτε, επαναφέρετε τα διαπιστευτήριά σας, ενεργοποιήστε τον έλεγχο ταυτότητας πολλαπλών παραγόντων και μείνετε σε εγρήγορση για phishing. Για βαθύτερο πλαίσιο σχετικά με το γιατί η επαναφορά από αντίγραφα ασφαλείας δεν τερματίζει την απειλή, διαβάστε την εξήγησή μας για τη διπλή εκβίαση.