Για χρόνια, το ransomware γινόταν αντιληπτό ως πρόβλημα κρυπτογραφημένων διακομιστών και αντιγράφων ασφαλείας. Μια έκθεση της Semperis υποδεικνύει μια σημαντική αλλαγή: το 37% των επιθέσεων ransomware περιλαμβάνει πλέον φυσικές ή ψυχολογικές απειλές. Δηλαδή, η πίεση δεν περιορίζεται πλέον στο δίκτυο της εταιρείας. Οι περιπτώσεις ransomware, φυσικών απειλών, doxxing και swatting δείχνουν ότι ο στόχος μπορεί να είναι και οι άνθρωποι.
Σε αυτό το άρθρο εξετάζουμε τι είναι γνωστό, πώς αυτές οι τακτικές μπορούν να φτάσουν σε εργαζόμενους και οικογένειες, και ποια συγκεκριμένα βήματα βοηθούν στον περιορισμό της ζημιάς.
Όταν το ransomware γίνεται προσωπικό: τι αποκαλύπτει η έκθεση της Semperis
Σύμφωνα με την έκθεση της Semperis, όπως αναφέρεται από το SoftZone, το 37% των επιθέσεων ransomware ενσωματώνει φυσικές ή ψυχολογικές απειλές. Η δημοσιευμένη σύνοψη αναφέρει ρητά περιπτώσεις doxxing και swatting. Δεν διαθέτουμε περαιτέρω ανάλυση στην αρχική πηγή, επομένως καλό είναι να μην εξάγουμε συμπεράσματα για αριθμούς ανά τύπο απειλής ή ανά χώρα.
Η λογική πίσω από αυτή την τάση είναι απλή στην κατανόηση. Αν ένας οργανισμός έχει αντίγραφα ασφαλείας και μπορεί να επαναφέρει τα συστήματά του, η κρυπτογράφηση χάνει ισχύ ως μοχλός πίεσης. Η προσθήκη προσωπικού φόβου είναι ένας τρόπος πίεσης όσων λαμβάνουν αποφάσεις. Η απειλή παύει να είναι τεχνική και γίνεται συναισθηματική.
Άλλες σελίδες που καλύπτουν την ίδια έκθεση αναφέρουν ότι ένας σύμβουλος αντιμετώπισης περιστατικών της Semperis, ο Tim Beasley, ανέφερε ότι έλαβε ένα δέμα με ρωσικές κούκλες και άλλα τοπικά αντικείμενα. Αυτή η λεπτομέρεια προέρχεται από αποτελέσματα αναζήτησης σχετικά με την έκθεση και όχι από την κύρια πηγή, επομένως την αντιμετωπίζουμε ως αναφορά και όχι ως δεδομένο που έχουμε επαληθεύσει. Παρ' όλα αυτά, απεικονίζει τον τόνο εκφοβισμού που περιγράφουν αυτές οι περιπτώσεις.
Doxxing και swatting: πώς οι επιτιθέμενοι φτάνουν σε εργαζόμενους και οικογένειες
Αξίζει να κατανοήσουμε τους δύο όρους που αναφέρει η έκθεση.
Το Doxxing συνίσταται στη συλλογή και δημοσίευση προσωπικών πληροφοριών κάποιου: διεύθυνση, τηλέφωνο, οικογενειακά ή εργασιακά δεδομένα. Μεγάλο μέρος αυτών των πληροφοριών κυκλοφορεί ήδη σε δημόσιες πηγές, μέσα κοινωνικής δικτύωσης, μητρώα και προηγούμενες διαρροές. Ένας επιτιθέμενος δεν χρειάζεται να χακάρει ένα άτομο για να το εκθέσει· μερικές φορές αρκεί να συγκεντρώσει διάσπαρτα κομμάτια.
Το Swatting είναι μια ψευδής κλήση στις υπηρεσίες έκτακτης ανάγκης ώστε να σπεύσουν επειγόντως σε μια κατοικία. Παρουσιάζεται μια επινοημένη ειδοποίηση ως πραγματική, με τον κίνδυνο που αυτό συνεπάγεται για όσους ζουν εκεί και για τους ίδιους τους πράκτορες.
Η σύνδεση μεταξύ των δύο είναι άμεση: το doxxing παρέχει τη διεύθυνση και το πλαίσιο, και το swatting μετατρέπει αυτά τα δεδομένα σε απτή φυσική απειλή. Γι' αυτό οι οικογένειες εργαζομένων, στελεχών ή προσωπικού IT μπορεί να βρεθούν στο στόχαστρο ακόμη και αν δεν έχουν σχέση με τη διαχείριση του περιστατικού.
Αυτή η προσέγγιση ταιριάζει με μια ευρύτερη τάση εκβιασμού βασισμένου σε δεδομένα. Όπως εξηγήσαμε στην κάλυψή μας για την αύξηση του ransomware στην Ισπανία και την κλοπή δεδομένων με AI, οι επιτιθέμενοι βασίζονται όλο και περισσότερο σε κλεμμένες πληροφορίες για να αυξήσουν την πίεση στις victimές τους.
Τι να κάνεις αν είσαι θύμα: απομόνωση, τεκμηρίωση και καταγγελία
Αν εσύ ή κάποιος στο περιβάλλον σου λάβει μια απειλή συνδεδεμένη με επίθεση, αυτές οι γενικές κατευθυντήριες γραμμές μπορούν να βοηθήσουν. Δεν υποκαθιστούν τη συμβουλή επαγγελματία ή των αρχών.
- Δώσε προτεραιότητα στην ασφάλεια των ανθρώπων. Αν υπάρχει αξιόπιστη φυσική απειλή, επικοινώνησε αμέσως με τις υπηρεσίες έκτακτης ανάγκης.
- Απομόνωσε τις επηρεαζόμενες συσκευές. Αποσύνδεσε από το δίκτυο τις παραβιασμένες συσκευές για να ανακόψεις τη διάδοση, χωρίς να σβήσεις τίποτα που μπορεί να χρησιμεύσει ως αποδεικτικό στοιχείο αν η ομάδα αντιμετώπισής σου το αποτρέπει.
- Τεκμηρίωσε τα πάντα. Φύλαξε μηνύματα, email, στιγμιότυπα οθόνης, δέματα που έλαβες και αρχεία καταγραφής κλήσεων, με ημερομηνία και ώρα. Μην απαντήσεις ούτε να διαπραγματευτείς μόνος σου.
- Ενημέρωσε όποιον αρμόζει. Ενημέρωσε τον υπεύθυνο ασφαλείας σου, τη διοίκηση και τη νομική ομάδα. Αν είσαι ιδιώτης, ειδοποίησε την εταιρεία σου για το συμβάν.
- Κατέγγειλε. Υπέβαλε καταγγελία στις δυνάμεις ασφαλείας. Αν σε απειλούν με δημοσίευση δεδομένων, άφησε επίσημο ίχνος.
- Ειδοποίησε το περιβάλλον σου. Αν η απειλή αναφέρει συγγενείς, προειδοποίησέ τους ώστε να ξέρουν πώς να αντιδράσουν σε παράξενες κλήσεις, επισκέψεις ή αποστολές.
Πώς να μειώσεις την έκθεση των προσωπικών σου δεδομένων πριν σε στοχοποιήσουν
Κανείς δεν μπορεί να διαγράψει εντελώς το ψηφιακό του αποτύπωμα, αλλά μπορεί να δυσκολέψει το έργο όποιου προσπαθεί να σε εντοπίσει.
- Έλεγξε τα δημόσια προφίλ σου. Περιόρισε στα μέσα κοινωνικής δικτύωσης ποιος μπορεί να δει την πόλη σου, την εργασία σου, τις οικογενειακές σου φωτογραφίες και τις συνήθειές σου.
- Αναζήτησε το όνομά σου. Έλεγξε τι εμφανίζεται για εσένα και τη διεύθυνσή σου σε μηχανές αναζήτησης και σε ιστότοπους που συγκεντρώνουν προσωπικά δεδομένα· πολλοί επιτρέπουν την υποβολή αιτήματος αφαίρεσης.
- Διαχώρισε τις ταυτότητες. Χρησιμοποίησε διαφορετικά email και τηλέφωνα για την εργασία, τις αγορές και τις προσωπικές υπηρεσίες.
- Ενεργοποίησε την επαλήθευση σε δύο βήματα και χρησιμοποίησε μοναδικούς κωδικούς πρόσβασης, ώστε μια παλιά διαρροή να μην ανοίγει περισσότερες πόρτες.
- Μοιράσου με κριτήριο στον εργασιακό χώρο. Προσωπικά στοιχεία επικοινωνίας σε εσωτερικούς καταλόγους ή επαγγελματικά προφίλ μπορεί να καταλήξουν σε λάθος χέρια.
- Μίλα για τον κίνδυνο στο σπίτι. Αν εργάζεσαι σε θέση με πρόσβαση σε κρίσιμα συστήματα, καλό είναι η οικογένειά σου να ξέρει τι να κάνει μπροστά σε μια απειλή.
Ένα VPN μπορεί να κρύψει τη διεύθυνση IP σου και να προστατεύσει την κίνησή σου σε αναξιόπιστα δίκτυα, αλλά δεν εξαλείφει τα δεδομένα που είναι ήδη δημοσιευμένα για εσένα. Είναι ένα ακόμη επίπεδο, όχι μια πλήρης λύση κατά του doxxing.
Τι σημαίνει αυτό για εσένα
Αν εργάζεσαι σε μια εταιρεία, είσαι ένα πιθανό σημείο επαφής για τους επιτιθέμενους, ακόμη και αν δεν ανήκεις στην τεχνική ομάδα. Αν είσαι ιδιώτης, τα δεδομένα σου μπορούν να χρησιμοποιηθούν ως μοχλός πίεσης κατά κάποιου στο περιβάλλον σου. Τα καλά νέα είναι ότι μεγάλο μέρος της άμυνας είναι προληπτικό και βρίσκεται στην ευχέρειά σου: λιγότερα εκτεθειμένα δεδομένα σημαίνει λιγότερο υλικό για να πιεστεί ένα θύμα.
Για τους οργανισμούς, η έκθεση υποδηλώνει ότι τα σχέδια αντιμετώπισης θα πρέπει να περιλαμβάνουν υποστήριξη σε εργαζόμενους και οικογένειες, όχι μόνο τεχνική αποκατάσταση.
Συμπεράσματα και επόμενα βήματα
Το δεδομένο της Semperis, 37% των επιθέσεων με φυσικές ή ψυχολογικές απειλές, δείχνει ότι το ransomware με φυσικές απειλές, doxxing και swatting αποτελεί ήδη μέρος της πραγματικότητας. Για να προστατευτείς:
- Αναζήτησε το όνομά σου και τη διεύθυνσή σου στο διαδίκτυο και ζήτησε την αφαίρεση όσων δεν θα έπρεπε να είναι δημοσιευμένα.
- Ρύθμισε την ιδιωτικότητα των μέσων κοινωνικής δικτύωσης και διαχώρισε τους προσωπικούς σου λογαριασμούς από τους εργασιακούς.
- Προετοίμασε ένα βασικό σχέδιο: ποιον να ειδοποιήσεις, τι να τεκμηριώσεις και πότε να καλέσεις τις υπηρεσίες έκτακτης ανάγκης.
- Μοιράσου αυτές τις κατευθυντήριες γραμμές με την οικογένεια και την ομάδα σου.
Αν θέλεις να κατανοήσεις σε ποιο βαθμό η κλοπή δεδομένων τροφοδοτεί αυτές τις επιθέσεις, σου προτείνουμε να διαβάσεις την κάλυψή μας για την αύξηση του ransomware στην Ισπανία. Και ξεκίνα από σήμερα ελέγχοντας ποια προσωπικά σου δεδομένα είναι προσιτά σε οποιονδήποτε.
