Ο εκβιασμός μέσω ransomware γίνεται όλο και πιο προσωπικός. Σύμφωνα με πρόσφατη αναφορά από το Cybersecurity News, εγκληματικές ομάδες επικεντρώνονται ολοένα και περισσότερο σε ransomware που στοχεύει υπαλλήλους και οικογένειες, χρησιμοποιώντας δημόσια διαθέσιμες πληροφορίες για να κάνουν τις απειλές να φαίνονται άμεσες και αξιόπιστες. Αυτή η στροφή μετατρέπει ένα εταιρικό περιστατικό σε κάτι που μπορεί να αγγίξει την προσωπική ζωή ενός εργαζομένου.
Τα καλά νέα είναι ότι μεγάλο μέρος από όσα χρησιμοποιούν αυτές οι ομάδες είναι πληροφορίες που οι άνθρωποι μπορούν να περιορίσουν, να θωρακίσουν ή να αφαιρέσουν. Ακολουθεί τι περιγράφει η αναφορά και τι μπορείτε να κάνετε γι' αυτό.
Πώς προέκυψε το ransomware που στοχεύει υπαλλήλους και οικογένειες
Η αναφορά το περιγράφει ως το επόμενο στάδιο του εκβιασμού. Οι πρώιμες ομάδες ransomware βασίζονταν στην κρυπτογράφηση αρχείων: κλείδωναν τα δεδομένα μιας εταιρείας και απαιτούσαν πληρωμή για το κλειδί. Πολλές ομάδες αργότερα πρόσθεσαν κλοπή δεδομένων και απειλές διαρροής των κλεμμένων αρχείων αν το θύμα αρνιόταν να πληρώσει.
Το νεότερο βήμα μετατοπίζει την πίεση μακριά από το δίκτυο και προς τους ανθρώπους. Οι εγκληματίες μπορούν πλέον να μελετούν μέσα κοινωνικής δικτύωσης, παραβιασμένα δεδομένα, δημόσια αρχεία και εταιρικές σελίδες για να εντοπίσουν συγγενείς, διευθύνσεις κατοικίας, σχολεία και καθημερινές συνήθειες. Αυτές οι λεπτομέρειες τούς επιτρέπουν να γράφουν μηνύματα που φαίνονται προσωπικά και πιστευτά.
Ο στόχος, όπως τον διατυπώνει η αναφορά, είναι απλός: να κάνουν την αντίσταση στα λύτρα να φαίνεται πολύ δαπανηρή. Μια απειλή που κατονομάζει ένα μέλος της οικογένειας έχει πολύ διαφορετικό αντίκτυπο από ένα γενικό μήνυμα για διαρρεύσαντα υπολογιστικά φύλλα.
Πώς οι εγκληματίες χτίζουν προφίλ υπαλλήλων και συγγενών
Καμία από τις πηγές που αναφέρονται στην αναφορά δεν είναι εξωτική. Είναι τα συνηθισμένα ίχνη που αφήνουν πίσω τους οι περισσότεροι άνθρωποι:
- Μέσα κοινωνικής δικτύωσης: Δημόσιες αναρτήσεις, φωτογραφίες με επισημάνσεις, λίστες φίλων και check-ins μπορούν να αποκαλύψουν συγγενείς, σχολεία, χόμπι και συνήθειες.
- Παραβιασμένα δεδομένα: Πληροφορίες που εκτέθηκαν σε προηγούμενες παραβιάσεις μπορούν να προσθέσουν διευθύνσεις, αριθμούς τηλεφώνου και λογαριασμούς email σε ένα προφίλ.
- Δημόσια αρχεία: Αρχεία που συνδέονται με ένα όνομα ή διεύθυνση μπορούν να βοηθήσουν στη σύνδεση ενός υπαλλήλου με τα μέλη του νοικοκυριού του.
- Εταιρικές σελίδες: Κατάλογοι προσωπικού, βιογραφικά και επαγγελματικά προφίλ δείχνουν ποιος εργάζεται πού και σε ποιον ρόλο.
Μεμονωμένα, κάθε στοιχείο φαίνεται ακίνδυνο. Σε συνδυασμό, επιτρέπουν σε έναν επιτιθέμενο να περάσει από το «αυτό το άτομο εργάζεται στην εταιρεία-στόχο» στο «αυτή είναι η οικογένειά του, και εδώ βρίσκονται κατά τη διάρκεια της ημέρας». Αυτός ο συνδυασμός είναι που κάνει το μήνυμα να φαίνεται αξιόπιστο, και γι' αυτό ο κίνδυνος επεκτείνεται πέρα από τον υπάλληλο που τυχαίνει να αναφέρεται στον ιστότοπο μιας εταιρείας.
Μειώνοντας το δημόσιο αποτύπωμά σας και την έκθεση της οικογένειάς σας
Δεν μπορείτε να διαγράψετε το ιστορικό σας, αλλά μπορείτε να κάνετε τη δημιουργία προφίλ δυσκολότερη και πιο αργή. Το κεντρικό σημείο της αναφοράς είναι ότι η συνηθισμένη υγιεινή απορρήτου βοηθά, οπότε ξεκινήστε από εκεί.
Θωρακίστε τους λογαριασμούς κοινωνικής δικτύωσης. Ρυθμίστε τα προφίλ σε ιδιωτικά όπου είναι δυνατόν, και ελέγξτε ποιος μπορεί να δει λίστες φίλων, φωτογραφίες με επισημάνσεις και οικογενειακές συνδέσεις. Ζητήστε από τους συγγενείς να κάνουν το ίδιο, καθώς ένας δημόσιος λογαριασμός που ανήκει σε σύζυγο ή παιδί μπορεί να αποκαλύψει πληροφορίες για εσάς.
Περιορίστε λεπτομέρειες ρουτίνας και τοποθεσίας. Αποφύγετε την ανάρτηση τοποθεσιών σε πραγματικό χρόνο, ονομάτων σχολείων, τακτικών προγραμμάτων ή εξωτερικών χώρων του σπιτιού. Η ανάρτηση εκ των υστέρων είναι ασφαλέστερη από τη ζωντανή ανάρτηση.
Ελέγξτε τι είναι ήδη δημόσιο. Αναζητήστε το όνομά σας, τον αριθμό τηλεφώνου και τη διεύθυνσή σας για να δείτε τι εμφανίζεται. Ελέγξτε για καταχωρίσεις αναζήτησης ατόμων και παλιά προφίλ που δεν χρησιμοποιείτε πλέον. Υπηρεσίες αφαίρεσης δεδομένων και αιτήματα εξαίρεσης μπορούν να βοηθήσουν στον καθαρισμό ορισμένων από αυτές τις καταχωρίσεις, αν και τα αποτελέσματα ποικίλλουν και μπορεί να χρειαστεί να επαναλάβετε τη διαδικασία.
Ενισχύστε την ασφάλεια των λογαριασμών. Επειδή τα παραβιασμένα δεδομένα μπορούν να τροφοδοτήσουν αυτά τα προφίλ, χρησιμοποιήστε μοναδικούς κωδικούς πρόσβασης, έναν διαχειριστή κωδικών πρόσβασης και έλεγχο ταυτότητας πολλαπλών παραγόντων. Ένα VPN μπορεί να προσθέσει ένα επίπεδο απορρήτου στην περιήγησή σας, αλλά δεν αφαιρεί πληροφορίες που είναι ήδη δημόσιες, οπότε αντιμετωπίστε το ως ένα εργαλείο μεταξύ πολλών.
Διαχωρίστε την επαγγελματική και την προσωπική ταυτότητα. Εξετάστε το ενδεχόμενο να χρησιμοποιείτε διαφορετική διεύθυνση email για προσωπικούς λογαριασμούς από ό,τι για επαγγελματικούς, και να είστε προσεκτικοί σχετικά με το πόσες λεπτομέρειες περιλαμβάνονται στα επαγγελματικά προφίλ.
Τι σημαίνει αυτό για εσάς
Αν εργάζεστε για οποιονδήποτε οργανισμό, αποτελείτε μέρος της επιφάνειας επίθεσής του, και έτσι, έμμεσα, είναι και το νοικοκυριό σας. Οι επιτιθέμενοι δεν χρειάζεται να παραβιάσουν τις συσκευές σας για να σας ασκήσουν πίεση· χρειάζεται μόνο να βρουν αρκετές δημόσιες πληροφορίες για να ακούγονται πειστικοί.
Αυτό δεν σημαίνει ότι ένα μήνυμα που κατονομάζει την οικογένειά σας είναι απόδειξη ότι ο επιτιθέμενος έχει πρόσβαση στη ζωή σας. Λεπτομέρειες που συλλέγονται από δημόσιες πηγές μπορούν να φαίνονται ανησυχητικές χωρίς να αντικατοπτρίζουν κάποια βαθύτερη παραβίαση. Γνωρίζοντας αυτό, μπορείτε να ανταποκριθείτε ψύχραιμα: μην απαντήσετε και μην πληρώσετε μόνοι σας, αποθηκεύστε το μήνυμα και αναφέρετέ το στην ομάδα ασφαλείας του εργοδότη σας και, όπου είναι κατάλληλο, στις αρχές επιβολής του νόμου.
Τι πρέπει να κάνουν τώρα οι εργοδότες και τα άτομα
Για τους εργοδότες:
- Αντιμετωπίστε την έκθεση υπαλλήλων και οικογενειών ως μέρος του σχεδιασμού περιστατικών, όχι ως κάτι δευτερεύον.
- Ελέγξτε ποιες λεπτομέρειες προσωπικού εμφανίζονται στις εταιρικές σελίδες και εξετάστε αν κάθε όνομα, τίτλος και φωτογραφία χρειάζεται να είναι δημόσια.
- Δώστε στους υπαλλήλους έναν σαφή τρόπο, χωρίς κρίση, να αναφέρουν γρήγορα απειλητικά ή προσωπικά μηνύματα.
- Προσφέρετε καθοδήγηση σχετικά με τις ρυθμίσεις απορρήτου και τις επιλογές αφαίρεσης δεδομένων, ειδικά για στελέχη και προσωπικό με πρόσβαση σε ευαίσθητα συστήματα.
Για τα άτομα:
- Ελέγξτε τις ρυθμίσεις απορρήτου των μέσων κοινωνικής δικτύωσης αυτή την εβδομάδα.
- Αναζητήστε τον εαυτό σας και ζητήστε την αφαίρεση περιττών καταχωρίσεων.
- Μιλήστε με τα μέλη της οικογένειας, συμπεριλαμβανομένων των εφήβων, για το τι μοιράζονται δημόσια.
- Αποφασίστε εκ των προτέρων σε ποιον θα απευθυνόσασταν αν λαμβάνατε ένα απειλητικό μήνυμα.
Αυτές οι ομάδες αναπτύσσονται επίσης με άλλους τρόπους. Για το πλαίσιο σχετικά με το πώς οι επιχειρήσεις επεκτείνονται και στρατολογούν, δείτε την κάλυψή μας για το πώς η ομάδα ransomware Moondancer στρατολογεί συνεργάτες στη Λατινική Αμερική.
Το συμπέρασμα
Το ransomware που στοχεύει υπαλλήλους και οικογένειες δείχνει ότι ο εκβιασμός δεν αφορά πλέον μόνο εταιρικά συστήματα. Αφορά τους ανθρώπους που συνδέονται με αυτά. Δεν μπορείτε να ελέγξετε τι επιχειρούν οι εγκληματίες, αλλά μπορείτε να ελέγξετε πόσα βρίσκουν. Ελέγξτε το δημόσιο αποτύπωμά σας, θωρακίστε τους λογαριασμούς κοινωνικής δικτύωσης και χρησιμοποιήστε εργαλεία αφαίρεσης δεδομένων και απορρήτου για να συρρικνώσετε το προφίλ που μπορεί να χτίσει οποιοσδήποτε για εσάς και την οικογένειά σας. Λίγες ώρες καθαρισμού τώρα μπορούν να κάνουν ένα απειλητικό μήνυμα πολύ λιγότερο πειστικό αργότερα.
