Για χρόνια, το ransomware συνδεόταν με μια πολύ συγκεκριμένη εικόνα: κρυπτογραφημένα αρχεία και ένα σημείωμα λύτρων στην οθόνη. Μια προειδοποίηση της Kaspersky, που αναδημοσιεύτηκε από το δομινικανό μέσο Acento, υποδεικνύει ότι αυτή η εικόνα είναι ελλιπής. Αν αναρωτιέσαι ransomware χωρίς κρυπτογράφηση τι είναι, η σύντομη απάντηση είναι μια μορφή ψηφιακού εκβιασμού κατά την οποία οι εγκληματίες μπορούν να μπλοκάρουν υπολογιστές, να διακόψουν λειτουργίες και να απειλήσουν ότι θα δημοσιεύσουν κλεμμένες πληροφορίες, χωρίς να εξαρτώνται από το αν τα αρχεία θα κρυπτογραφηθούν.
Το διαθέσιμο υλικό για αυτή την προειδοποίηση είναι σύντομο, οπότε αξίζει να διαχωρίσουμε όσα είναι γνωστά από όσα αποτελούν γενικές συστάσεις. Αυτό που είναι σαφές είναι η αλλαγή προσέγγισης: ο εκβιασμός δεν βασίζεται πλέον μόνο στην απώλεια πρόσβασης, αλλά στην απειλή αποκάλυψης δεδομένων.
Ransomware χωρίς κρυπτογράφηση: τι είναι και σε τι διαφέρει από το κλασικό
Το κλασικό ransomware λειτουργεί σαν λουκέτο: κρυπτογραφεί τα αρχεία και απαιτεί πληρωμή έναντι του κλειδιού. Το θύμα, αν διαθέτει καλά αντίγραφα ασφαλείας, μπορεί να επαναφέρει τα συστήματά του και να μειώσει την πίεση από τον επιτιθέμενο.
Η μορφή που περιγράφει η Kaspersky μετατοπίζει το κέντρο του εκβιασμού. Σύμφωνα με την προειδοποίηση, οι εγκληματίες μπορούν να:
- Μπλοκάρουν υπολογιστές.
- Διακόψουν τις λειτουργίες της επιχείρησης.
- Απειλήσουν ότι θα δημοσιεύσουν κλεμμένες πληροφορίες.
Δηλαδή, η πίεση προέρχεται από δύο μέτωπα ταυτόχρονα: την παράλυση της επιχείρησης και τον κίνδυνο ευαίσθητα δεδομένα να καταλήξουν στα χέρια τρίτων. Το γεγονός ότι δεν υπάρχει κρυπτογράφηση αρχείων δεν σημαίνει ότι η ζημιά είναι μικρότερη· σημαίνει ότι ο επιτιθέμενος δεν χρειάζεται πλέον αυτό το κομμάτι για να έχει μοχλό πίεσης.
Γιατί τα αντίγραφα ασφαλείας δεν αρκούν κατά του εκβιασμού μέσω διαρροής
Τα αντίγραφα ασφαλείας παραμένουν απαραίτητα, αλλά λύνουν ένα μόνο πρόβλημα: την ανάκτηση πληροφοριών και την επιστροφή στην εργασία. Δεν μπορούν να αναιρέσουν μια κλοπή δεδομένων.
Αν οι επιτιθέμενοι έχουν ήδη πάρει τιμολόγια, λίστες πελατών, συμβόλαια ή προσωπικά δεδομένα, η επαναφορά ενός αντιγράφου ασφαλείας δεν τα επιστρέφει στον έλεγχό σου. Η απειλή δημοσίευσής τους παραμένει ακόμη και αν τα συστήματά σου λειτουργήσουν ξανά. Γι' αυτό η επαναφορά δεν ισοδυναμεί πλέον με κλείσιμο της κρίσης.
Αυτό αλλάζει το βασικό ερώτημα. Πριν ρωτούσαμε «μπορούμε να ανακτήσουμε τα αρχεία μας;». Τώρα πρέπει επίσης να ρωτάμε «τι θα μπορούσαν να μας κλέψουν και τι θα συνέβαινε αν γινόταν δημόσιο;».
Πώς τρυπώνουν οι επιτιθέμενοι και ποια νόμιμα εργαλεία αξιοποιούν
Η προειδοποίηση που συνοψίζει το Acento δεν αναλύει τις οδούς εισόδου, οπότε δεν θα αποδώσουμε στην Kaspersky συγκεκριμένες τεχνικές. Αυτό που μπορούμε να εξηγήσουμε είναι ένα σχετικό μοτίβο που έχουμε ήδη καλύψει: ορισμένες εκστρατείες χωρίς κρυπτογράφηση βασίζονται σε νόμιμα εργαλεία που υπάρχουν ήδη στα συστήματα του θύματος, αντί να εξαρτώνται από προφανή κακόβουλα προγράμματα. Το αναλύουμε λεπτομερώς στην ανάλυσή μας για το ransomware χωρίς κρυπτογράφηση living off the land, όπου εξηγείται πώς οι επιτιθέμενοι χρησιμοποιούν ό,τι έχεις ήδη στη διάθεσή σου.
Η λογική είναι απλή: ένα εργαλείο διαχείρισης ή ένα πρόγραμμα καθημερινής χρήσης προκαλεί λιγότερες υποψίες από ένα άγνωστο αρχείο. Γι' αυτό η παρακολούθηση μόνο της παρουσίας «ιών» δεν αρκεί πλέον· έχει επίσης σημασία να παρατηρείται η ασυνήθιστη συμπεριφορά νόμιμου λογισμικού.
Τι σημαίνει αυτό για εσένα (What This Means For You)
Αν διαχειρίζεσαι μια μικρομεσαία επιχείρηση, το κύριο δίδαγμα είναι ότι το σχέδιο απόκρισής σου δεν μπορεί να τελειώνει στο αντίγραφο ασφαλείας. Μια διακοπή λειτουργιών, σε συνδυασμό με μια απειλή διαρροής, επηρεάζει τη συνέχεια της επιχείρησης, την εμπιστοσύνη των πελατών σου και δυνητικά υποχρεώσεις σχετικά με την προστασία προσωπικών δεδομένων.
Αν είσαι μεμονωμένος χρήστης, ο κίνδυνος είναι πιο έμμεσος αλλά πραγματικός: τα δεδομένα σου βρίσκονται συχνά στα χέρια εταιρειών και υπηρεσιών που μπορεί να αποτελέσουν στόχο αυτού του είδους εκβιασμού. Όσο λιγότερες ευαίσθητες πληροφορίες μοιράζεσαι και διατηρείς χωρίς λόγο, τόσο λιγότερες μπορούν να εκτεθούν.
Η αρχή που ενώνει και τις δύο περιπτώσεις είναι η ίδια: περιορισμός του τι μπορεί να κλαπεί.
Πρακτικά μέτρα για τη μείωση της έκθεσης
Δεν υπάρχει μοναδική λύση, αλλά αυτά τα γενικά μέτρα βοηθούν στη μείωση του αντίκτυπου οποιουδήποτε εκβιασμού βασίζεται σε δεδομένα:
- Κατέγραψε τα ευαίσθητα δεδομένα σου. Γνώριζε ποιες πληροφορίες έχεις, πού αποθηκεύονται και ποιος μπορεί να έχει πρόσβαση σε αυτές.
- Διάγραψε ό,τι δεν χρειάζεσαι. Τα παλιά ή περιττά δεδομένα είναι δεδομένα που μπορούν να διαρρεύσουν χωρίς να προσφέρουν αξία.
- Εφάρμοσε την αρχή του ελάχιστου προνομίου. Κάθε άτομο πρέπει να έχει πρόσβαση μόνο σε ό,τι απαιτεί η εργασία του.
- Ενεργοποίησε τον έλεγχο ταυτότητας πολλαπλών παραγόντων στο email, στην απομακρυσμένη διαχείριση και στις υπηρεσίες cloud.
- Διατήρησε αντίγραφα ασφαλείας χωριστά και δοκιμασμένα, γνωρίζοντας ότι προστατεύουν τη διαθεσιμότητα, όχι την εμπιστευτικότητα.
- Κρυπτογράφησε τις ευαίσθητες πληροφορίες σε κατάσταση ηρεμίας, ώστε μια κλοπή να είναι λιγότερο χρήσιμη για τον επιτιθέμενο.
- Διατήρησε ενημερωμένα συστήματα και εφαρμογές και έλεγξε ποια εργαλεία διαχείρισης είναι ενεργοποιημένα και ποιος τα χρησιμοποιεί.
- Προετοίμασε ένα σχέδιο απόκρισης που να περιλαμβάνει τι να κάνεις αν κλαπούν δεδομένα, όχι μόνο αν μπλοκαριστούν συσκευές.
Συμπέρασμα: πέρα από το ερώτημα τι είναι το ransomware χωρίς κρυπτογράφηση
Το να κατανοήσεις ransomware χωρίς κρυπτογράφηση τι είναι είναι το πρώτο βήμα· το επόμενο είναι να δράσεις ανάλογα με το τι συνεπάγεται. Η προειδοποίηση της Kaspersky δείχνει ότι οι εγκληματίες μπορούν να παραλύσουν μια επιχείρηση και να ασκήσουν πίεση με τη δημοσίευση κλεμμένων δεδομένων, με ή χωρίς κρυπτογραφημένα αρχεία. Τα αντίγραφα ασφαλείας παραμένουν απαραίτητα, αλλά δεν είναι πλέον η μόνη γραμμή άμυνας.
Αυτή είναι μια καλή στιγμή για να εξετάσεις πώς ο οργανισμός σου αποθηκεύει και προστατεύει τις ευαίσθητες πληροφορίες του: τι φυλάσσεις, πού, για πόσο καιρό και ποιος μπορεί να τις δει. Αν θέλεις να εμβαθύνεις στο πώς οι επιτιθέμενοι καταχρώνται νόμιμα εργαλεία, διάβασε την εξήγησή μας για το ransomware χωρίς κρυπτογράφηση που χρησιμοποιεί τα δικά σου εργαλεία και ξεκίνα σήμερα να μειώνεις ό,τι θα μπορούσαν να σου κλέψουν.
