Εξήγηση του ransomware διπλού εκβιασμού καθώς αυξάνονται οι απειλές στον πραγματικό κόσμο

Ο διπλός εκβιασμός ransomware εξηγείται απλά: οι επιτιθέμενοι δεν κλειδώνουν πλέον μόνο τα αρχεία σας, κλέβουν πρώτα τα δεδομένα σας και τα χρησιμοποιούν ως μοχλό πίεσης. Σύμφωνα με μια πρόσφατη αναφορά του HIPAA Journal, ομάδες ransomware προχωρούν τώρα ένα βήμα παραπέρα και καταφεύγουν σε απειλές στον πραγματικό κόσμο για να πιέσουν τα θύματα να ικανοποιήσουν τις απαιτήσεις τους. Για οποιονδήποτε τα προσωπικά δεδομένα του βρίσκονται σε μια εταιρική βάση δεδομένων, αυτή η αλλαγή έχει σημασία.

Εξήγηση του ransomware διπλού εκβιασμού: Πώς κλιμακώθηκαν οι τακτικές

Η ιστορία του ransomware είναι μια ιστορία συνεχούς προσαρμογής. Αρχικά, η κρυπτογράφηση των αρχείων ενός θύματος ήταν αρκετή για να εξαναγκάσει μια πληρωμή. Αν ένα νοσοκομείο, σχολείο ή επιχείρηση δεν μπορούσε να ανοίξει τα δικά του δεδομένα, είχε ισχυρό λόγο να πληρώσει.

Στη συνέχεια τα θύματα έγιναν καλύτερα στην κυβερνοανθεκτικότητα. Πολλοί οργανισμοί άρχισαν να διατηρούν αντίγραφα ασφαλείας και ανακάλυψαν ότι μπορούσαν να επαναφέρουν κρυπτογραφημένα αρχεία χωρίς να υποκύψουν στους επιτιθέμενους. Η κρυπτογράφηση μόνη της έπαψε να είναι αξιόπιστη πηγή εσόδων, οπότε οι εγκληματίες άλλαξαν προσέγγιση.

Το επόμενο βήμα ήταν η κλοπή δεδομένων. Οι ομάδες ransomware άρχισαν να αντιγράφουν ευαίσθητα αρχεία από το δίκτυο του θύματος πριν κρυπτογραφήσουν οτιδήποτε. Στη συνέχεια απείλησαν να πουλήσουν ή να διαρρεύσουν τις κλεμμένες πληροφορίες. Αυτό είναι το μοντέλο του διπλού εκβιασμού: η μία απειλή είναι τα κλειδωμένα συστήματα, η άλλη είναι η έκθεση των δεδομένων. Ένα καλό αντίγραφο ασφαλείας λύνει το πρώτο πρόβλημα αλλά δεν κάνει τίποτα για το δεύτερο.

Η πιο πρόσφατη αναφορά περιγράφει μια περαιτέρω κλιμάκωση, με τις ομάδες να στρέφονται σε απειλές στον πραγματικό κόσμο ως τρόπο να προσθέσουν πίεση. Το απόσπασμα του άρθρου που έχουμε στη διάθεσή μας δεν περιγράφει κάθε τακτική, οπότε αξίζει να διαβάσετε την πρωτότυπη αναφορά για λεπτομέρειες. Η γενική κατεύθυνση, ωστόσο, είναι σαφής: κάθε φορά που οι αμυνόμενοι κλείνουν έναν δρόμο, οι επιτιθέμενοι αναζητούν μια νέα πηγή μόχλευσης.

Γιατί η πληρωμή των λύτρων δεν προστατεύει τα δεδομένα σας

Είναι δελεαστικό να σκεφτεί κανείς ότι αν μια εταιρεία πληρώσει, το πρόβλημα εξαφανίζεται. Στην πράξη, αυτή η υπόθεση είναι επισφαλής για έναν απλό λόγο: μόλις οι εγκληματίες έχουν αντιγράψει τα δεδομένα σας, βασίζεστε αποκλειστικά στον λόγο τους ότι θα τα διαγράψουν. Πρόκειται για ανθρώπους που έχουν ήδη παραβιάσει τον νόμο για να τα αποκτήσουν.

Υπάρχει επίσης ένα διαρθρωτικό ζήτημα. Η κλοπή δεδομένων σημαίνει ότι οι πληροφορίες έχουν φύγει από το κτίριο. Ακόμη και αν τα συστήματα αποκατασταθούν και γίνει μια πληρωμή, ο οργανισμός δεν μπορεί να επαληθεύσει ανεξάρτητα τι συμβαίνει με τα αντίγραφα. Για τα άτομα των οποίων τα ονόματα, οι διευθύνσεις, τα στοιχεία υγείας ή τα οικονομικά αρχεία βρίσκονταν σε αυτά τα δεδομένα, ο κίνδυνος δεν εξαρτάται από το αν η εταιρεία διαπραγματεύτηκε.

Γι' αυτό η τακτική είναι τόσο αποτελεσματική. Τα αντίγραφα ασφαλείας έλυσαν το πρόβλημα της κρυπτογράφησης, αλλά δεν μπορούν να ανακτήσουν κλεμμένα δεδομένα. Ο εκβιασμός που βασίζεται στην έκθεση συνεχίζει να λειτουργεί επειδή η βλάβη για τους ανθρώπους είναι πραγματική είτε πληρωθούν λύτρα είτε όχι.

Τι σημαίνουν οι απειλές στον πραγματικό κόσμο για τους απλούς ανθρώπους

Οι περισσότεροι άνθρωποι δεν διαπραγματεύονται ποτέ με μια ομάδα ransomware. Συνήθως είναι εκείνοι των οποίων τα δεδομένα κρατούνται όμηροι. Όταν οι εγκληματίες προσθέτουν πίεση πέρα από τον ψηφιακό χώρο, οι άνθρωποι που επηρεάζονται περισσότερο είναι συχνά πελάτες, ασθενείς και εργαζόμενοι των οποίων τα στοιχεία βρίσκονται στα κλεμμένα αρχεία.

Αυτό έχει μερικές πρακτικές συνέπειες:

• Η ασφάλεια των δεδομένων σας εξαρτάται από την ασφάλεια κάποιου άλλου. Δεν μπορείτε να επιδιορθώσετε τους διακομιστές μιας εταιρείας, αλλά μπορείτε να αποφασίσετε πόσες από τις πληροφορίες σας κρατούν.
• Οι ισχυρισμοί δεν ισοδυναμούν πάντα με επιβεβαιωμένες παραβιάσεις. Οι συμμορίες συχνά δημοσιοποιούν τις επιθέσεις τους για να ασκήσουν πίεση. Για παράδειγμα, μια ομάδα ισχυρίστηκε δημόσια παραβίαση της Marlborough Partners, αλλά δεν υπήρχαν επιβεβαιωμένα στοιχεία πίσω από τον ισχυρισμό κατά τη στιγμή της κάλυψής μας για τον ισχυρισμό ransomware Anubis. Παρομοίως, η Kingston Technology δήλωσε ότι διερευνούσε αφού η ομάδα Everest προέβη σε ισχυρισμούς, όπως καλύψαμε στην αναφορά μας για την έρευνα της Kingston Technology.
• Ο εκβιασμός δεν περιορίζεται σε έναν τομέα. Η συλλογή μας για τον εκβιασμό της Stadler Rail και τις ιστορίες ρωσικής κατασκοπείας Zimbra είναι μια ακόμη υπενθύμιση ότι αυτές οι εκστρατείες πίεσης εμφανίζονται σε όλους τους κλάδους.

Το κοινό νήμα είναι ότι συχνά μαθαίνετε για ένα πρόβλημα εκ των υστέρων, από μια επιστολή ειδοποίησης ή μια είδηση. Μέχρι τότε, τα δεδομένα έχουν ήδη φύγει από τα χέρια σας.

Πώς να μειώσετε την έκθεσή σας πριν από μια παραβίαση

Δεν μπορείτε να εμποδίσετε μια ομάδα ransomware να στοχοποιήσει μια εταιρεία με την οποία συνεργάζεστε, αλλά μπορείτε να περιορίσετε τη ζημιά αν συμβεί. Αυτά τα βήματα επικεντρώνονται σε ό,τι είναι υπό τον έλεγχό σας.

1. Μοιραστείτε λιγότερα. Δώστε στις υπηρεσίες μόνο τις πληροφορίες που πραγματικά χρειάζονται. Αν μια φόρμα ζητά ημερομηνία γέννησης, αριθμό τηλεφώνου ή ταυτότητα που δεν είναι απαραίτητα, σκεφτείτε να τα παραλείψετε ή να χρησιμοποιήσετε τα ελάχιστα απαιτούμενα. Τα δεδομένα που δεν συλλέχθηκαν ποτέ δεν μπορούν να κλαπούν.
2. Διαγράψτε ό,τι δεν χρησιμοποιείτε πλέον. Κλείστε παλιούς λογαριασμούς και ζητήστε διαγραφή όπου είναι δυνατόν. Οι ανενεργοί λογαριασμοί είναι ακόμα δεδομένα που βρίσκονται στον διακομιστή κάποιου.
3. Διατηρήστε αντίγραφα ασφαλείας εκτός σύνδεσης των δικών σας αρχείων. Τα αντίγραφα ασφαλείας δεν θα σταματήσουν την κλοπή δεδομένων, αλλά σας προστατεύουν από το αρχικό πρόβλημα ransomware στις δικές σας συσκευές. Κρατήστε τουλάχιστον ένα αντίγραφο αποσυνδεδεμένο από το δίκτυό σας.
4. Χρησιμοποιήστε μοναδικούς κωδικούς πρόσβασης και έλεγχο ταυτότητας πολλαπλών παραγόντων. Αν μια παραβίαση εκθέσει διαπιστευτήρια, οι μοναδικοί κωδικοί πρόσβασης εμποδίζουν μια διαρροή να ξεκλειδώσει τους άλλους λογαριασμούς σας.
5. Προσέχετε τις ειδοποιήσεις παραβίασης. Διαβάστε προσεκτικά επιστολές και email από εταιρείες και να είστε επιφυλακτικοί με απρόσμενα μηνύματα που αναφέρουν τα προσωπικά σας στοιχεία, καθώς τα κλεμμένα δεδομένα μπορούν να τροφοδοτήσουν πειστικές απάτες.
6. Να είστε δύσπιστοι απέναντι στις απειλές. Αν λάβετε ένα μήνυμα που ισχυρίζεται ότι τα δεδομένα σας έχουν κλαπεί και απαιτεί πληρωμή, επαληθεύστε μέσω επίσημων καναλιών πριν απαντήσετε. Μην κάνετε κλικ σε συνδέσμους ή μην καλείτε αριθμούς που αναφέρονται στο ίδιο το μήνυμα.

Τι σημαίνει αυτό για εσάς

Το βασικό δίδαγμα είναι ότι η πληρωμή λύτρων δεν είναι στρατηγική απορρήτου, ούτε είναι το να ελπίζετε ότι μια εταιρεία έχει καλά αντίγραφα ασφαλείας. Ο διπλός εκβιασμός μετατόπισε τον κίνδυνο από τα κλειδωμένα συστήματα στα εκτεθειμένα δεδομένα, και η στροφή προς απειλές στον πραγματικό κόσμο δείχνει ότι οι εγκληματίες θα συνεχίσουν να αναζητούν νέους τρόπους άσκησης πίεσης. Η καλύτερη άμυνά σας είναι να μειώσετε πόσες ευαίσθητες πληροφορίες υπάρχουν για εσάς στα συστήματα άλλων, και να είστε έτοιμοι να δράσετε γρήγορα αν ειδοποιηθείτε για μια παραβίαση.

Βασικά συμπεράσματα

Η κατανόηση του ransomware διπλού εκβιασμού εξηγημένου με απλούς όρους σας βοηθά να δείτε γιατί αυτές οι επιθέσεις συνεχίζουν να πετυχαίνουν: η απειλή δεν αφορά πλέον μόνο τον χρόνο διακοπής λειτουργίας, αφορά την έκθεση. Περιορίστε τα προσωπικά δεδομένα που παραδίδετε, διατηρήστε αντίγραφα ασφαλείας εκτός σύνδεσης όσων έχουν σημασία για εσάς και δώστε μεγάλη προσοχή στις ειδοποιήσεις παραβίασης. Για να δείτε πώς αυτές οι τακτικές εκτυλίσσονται στην πράξη, ακολουθήστε τη συνεχιζόμενη κάλυψή μας για πρόσφατους ισχυρισμούς ransomware, ξεκινώντας από τις ιστορίες Anubis και Everest που συνδέονται παραπάνω.