Ransomware: φυσικές απειλές σε εργαζομένους με πακέτα στο σπίτι

Το ransomware δεν περιορίζεται πλέον στην κρυπτογράφηση δικτύων και την απαίτηση λύτρων. Σύμφωνα με το EscudoDigital, αυξάνεται ο αριθμός των ερευνητών και των εργαζομένων εταιρειών που έχουν πληγεί από ransomware και λαμβάνουν εκφοβιστικά πακέτα στην πόρτα του σπιτιού τους. Οι φυσικές απειλές σε εργαζομένους από ransomware μεταφέρουν την πίεση από τον διακομιστή στο σαλόνι του σπιτιού και μετατρέπουν κάτι τόσο καθημερινό όσο μια ταχυδρομική διεύθυνση σε ευαίσθητο δεδομένο.

Το αρχικό άρθρο είναι σύντομο και δεν αναφέρει λεπτομέρειες για το περιεχόμενο των πακέτων ούτε για το ποιες ομάδες βρίσκονται πίσω από αυτά. Γι' αυτό εδώ εστιάζουμε σε ό,τι είναι γνωστό και στα πρακτικά μέτρα που μπορεί να λάβει οποιοσδήποτε, είτε εργάζεται στον χώρο της κυβερνοασφάλειας είτε όχι.

Πώς ο εκβιασμός μέσω ransomware φτάνει μέχρι την πόρτα του σπιτιού

Η λογική του εκβιασμού είναι απλή: όσο περισσότερη πίεση δέχεται ένα θύμα, τόσο πιο πιθανό είναι να πληρώσει. Για χρόνια αυτή η πίεση ήταν ψηφιακή: κρυπτογραφημένα αρχεία, απειλές δημοσίευσης δεδομένων, κλήσεις σε πελάτες. Η αποστολή εκφοβιστικών πακέτων προσθέτει ένα διαφορετικό επίπεδο, γιατί στοχεύει στον εκφοβισμό συγκεκριμένων προσώπων και όχι μόνο ενός οργανισμού.

Σύμφωνα με τις πληροφορίες που δημοσιεύτηκαν, οι παραλήπτες περιλαμβάνουν τόσο ερευνητές που παρακολουθούν αυτές τις ομάδες όσο και εργαζομένους εταιρειών που έχουν υποστεί επίθεση. Αυτό σημαίνει ότι δεν χρειάζεται να είσαι ειδικός στις απειλές για να βρεθείς στο στόχαστρο: αρκεί να εργάζεσαι στη λάθος εταιρεία τη λάθος στιγμή.

Ο στόχος αυτών των τακτικών είναι συνήθως ο εκφοβισμός. Ένα μήνυμα που φτάνει στο σπίτι μεταδίδει ότι ο επιτιθέμενος ξέρει πού μένεις, και αυτό το συναίσθημα αποτελεί μέρος της πίεσης.

Πώς βρίσκουν οι επιτιθέμενοι μια διεύθυνση κατοικίας

Η πηγή δεν εξηγεί πώς αποκτούν τις διευθύνσεις, οπότε καλό είναι να μιλήσουμε γενικά. Μια προσωπική διεύθυνση σπάνια είναι ένα καλά φυλαγμένο μυστικό. Μπορεί να εμφανίζεται σε διάφορα σημεία:

• Καρτέλες μεσιτών δεδομένων (data brokers), που συλλέγουν και πωλούν προφίλ με όνομα, διεύθυνση και τηλέφωνο.
• Δημόσια μητρώα, όπως αυτά ακινήτων ή σύστασης εταιρειών, ανάλογα με τη χώρα.
• Κοινωνικά και επαγγελματικά προφίλ, με πόλη, εργοδότη, φωτογραφίες της γειτονιάς ή αναρτήσεις με γεωεντοπισμό.
• Προηγούμενες διαρροές, όπου προσωπικά δεδομένα από άλλα περιστατικά συνεχίζουν να κυκλοφορούν.
• Εσωτερικά δεδομένα της εταιρείας που δέχθηκε την επίθεση, αν οι εισβολείς είχαν πρόσβαση σε αρχεία προσωπικού.

Το τελευταίο σημείο είναι σημαντικό. Όταν οι επιτιθέμενοι περνούν χρόνο μέσα σε ένα δίκτυο, μπορούν να δουν πολλά περισσότερα από τα συστήματα. Στην περίπτωση μιας μεξικανικής μικρομεσαίας επιχείρησης που πέρασε τρεις μήνες με επιτιθέμενους κρυμμένους στο δίκτυό της πριν το αντιληφθεί, γίνεται σαφές πόσο μεγάλο περιθώριο μπορεί να υπάρχει μεταξύ της εισβολής και της στιγμής που αρχίζει ο εκβιασμός.

Μείωσε την έκθεσή σου: μεσίτες δεδομένων, δημόσια μητρώα και κοινωνικά προφίλ

Η πλήρης ανωνυμία δεν υπάρχει, αλλά μπορείς να κάνεις πολύ πιο δύσκολο για κάποιον να σε εντοπίσει. Ένα καλό σημείο εκκίνησης:

1. Αναζήτησε το όνομά σου. Δοκίμασε με το ονοματεπώνυμό σου, το τηλέφωνό σου και τη διεύθυνσή σου σε μηχανές αναζήτησης και σε καταλόγους προσώπων. Σημείωσε πού εμφανίζεται η διεύθυνση του σπιτιού σου.
2. Ζήτησε διαγραφή από τους μεσίτες δεδομένων. Πολλοί προσφέρουν φόρμες εξαίρεσης. Είναι μια επίπονη διαδικασία και τα δεδομένα μπορεί να επανεμφανιστούν, οπότε καλό είναι να την επαναλαμβάνεις κατά διαστήματα.
3. Έλεγξε τα δημόσια μητρώα. Αν η διεύθυνσή σου εμφανίζεται σε κάποιο, ενημερώσου αν υπάρχει η επιλογή χρήσης εναλλακτικής διεύθυνσης, όπως μιας ταχυδρομικής θυρίδας ή μιας επαγγελματικής διεύθυνσης.
4. Καθάρισε τα προφίλ σου. Αφαίρεσε πόλη, γειτονιά, φωτογραφίες με αναγνωρίσιμα σημεία του σπιτιού σου και αναρτήσεις με ζωντανή τοποθεσία. Περιόρισε ποιος μπορεί να βλέπει τις αναρτήσεις σου.
5. Διαχώρισε τα προσωπικά από τα επαγγελματικά. Χρησιμοποίησε διαφορετικό email και τηλέφωνο για εγγραφές και αγορές, και απόφυγε να συνδέεις την επαγγελματική σου ταυτότητα με την ιδιωτική σου ζωή.
6. Ρώτησε την εταιρεία σου. Αν εργάζεσαι στην ασφάλεια ή σε έναν οργανισμό που έχει υποστεί επίθεση, ρώτησε ποια προσωπικά σου δεδομένα βρίσκονται σε εσωτερικά συστήματα και ποιος έχει πρόσβαση.

Τι να κάνεις αν λάβεις ένα απειλητικό πακέτο

Αν φτάσει ένα ύποπτο ή εκφοβιστικό δέμα, προτεραιότητα είναι η ασφάλειά σου:

• Μην το ανοίξεις αν δεν περίμενες το πακέτο ή αν σου δημιουργεί αμφιβολίες, και κράτησέ το μακριά από άλλα άτομα, ειδικά παιδιά και κατοικίδια.
• Ενημέρωσε τις αρχές και ακολούθησε τις οδηγίες τους. Μια φυσική απειλή είναι αστυνομικό ζήτημα, όχι μόνο πληροφοριακό.
• Ενημέρωσε την εταιρεία σου, την ομάδα ασφάλειάς της και τον υπεύθυνο απόκρισης περιστατικών, ώστε να αξιολογήσουν τον κίνδυνο για άλλους συναδέλφους.
• Τεκμηρίωσε τα πάντα: φωτογραφίες του πακέτου, του αποστολέα, της ετικέτας και οποιουδήποτε σχετικού μηνύματος, χωρίς να χειριστείς το περιεχόμενο.
• Έλεγξε το ψηφιακό σου περιβάλλον: άλλαξε σημαντικούς κωδικούς πρόσβασης, ενεργοποίησε την επαλήθευση σε δύο βήματα και έλεγξε αν τα δεδομένα σου έχουν εμφανιστεί σε νέες λίστες.
• Μίλησε με την οικογένειά σου για το τι να κάνουν μπροστά σε παράξενα δέματα ή απροσδόκητες επισκέψεις.

Τι σημαίνει αυτό για σένα

Αν εργάζεσαι στην κυβερνοασφάλεια, η διεύθυνσή σου αποτελεί μέρος της επιφάνειας κινδύνου σου, όπως ένας εκτεθειμένος διακομιστής. Αν εργάζεσαι σε οποιαδήποτε άλλη εταιρεία, το δίδαγμα είναι παρόμοιο: μια εταιρική παραβίαση μπορεί να καταλήξει να επηρεάζει την ιδιωτική σου ζωή. Τα καλά νέα είναι ότι τα περισσότερα μέτρα είναι δωρεάν και στη διάθεσή σου: περιορισμός του τι δημοσιεύεις, αίτημα διαγραφής από καταλόγους και γνώση εκ των προτέρων σε ποιον να τηλεφωνήσεις.

Συμπέρασμα και επόμενα βήματα

Οι φυσικές απειλές σε εργαζομένους από ransomware δείχνουν ότι ο ψηφιακός εκβιασμός μπορεί να ξεπεράσει την οθόνη. Δεν υπάρχει λόγος για πανικό, αλλά σίγουρα για προετοιμασία. Αυτή την εβδομάδα, αφιέρωσε μισή ώρα για να ελέγξεις την προσωπική σου έκθεση: αναζήτησε το όνομά σου, εντόπισε τη διεύθυνσή σου σε καταλόγους και ζήτησε διαγραφή, και έλεγξε την ορατότητα των δημόσιων προφίλ σου. Στη συνέχεια, διάβασε την περίπτωση της μεξικανικής μικρομεσαίας επιχείρησης που δέχθηκε επίθεση για τρεις μήνες για να καταλάβεις πόσο χρόνο μπορούν να παραμείνουν οι επιτιθέμενοι σε ένα δίκτυο πριν αρχίσει ο εκβιασμός. Όσο λιγότερα δεδομένα σου είναι προσιτά σε οποιονδήποτε, τόσο λιγότερο χρήσιμα θα είναι για όποιον επιχειρήσει να σε εκφοβίσει.