Ένα σύνολο εσωτερικών συνομιλιών από το Silent Ransom Group (SRG) έχει αναλυθεί από την εταιρεία πληροφοριών απειλών KELA, και τα διαρρεύσαντα μηνύματα του Silent Ransom Group προσφέρουν μια σπάνια ματιά στο πώς σκέφτεται και λειτουργεί μια σύγχρονη ομάδα εκβιασμού. Οι λεπτομέρειες έχουν σημασία για τις μεγάλες εταιρείες, αλλά έχουν επίσης σημασία για μικρούς οργανισμούς και άτομα των οποίων οι λογαριασμοί και τα δεδομένα μπορούν να καταλήξουν ως μέσο πίεσης.

Αυτό το άρθρο περιορίζεται σε ό,τι καθιστά διαθέσιμο η ανάλυση της KELA. Η δημοσιευμένη σύνοψη είναι σύντομη, οπότε όπου οι λεπτομέρειες δεν υπάρχουν στην πηγή, το αναφέρουμε αντί να υποθέσουμε.

Ποιο είναι το Silent Ransom Group

Το SRG είναι μια ομάδα εκβιασμού. Σύμφωνα με την ανάλυση της KELA, ομάδες σαν κι αυτή επιμένουν επειδή το μοντέλο λειτουργεί και είναι δύσκολο να εξαλειφθεί, και αυτή η επιμονή είναι μέρος του τι τις καθιστά επικίνδυνες. Η ανάλυση θέτει επίσης το ερώτημα αν οι οργανισμοί στις ΗΠΑ αποτελούν μεγαλύτερο στόχο από άλλους, γεγονός που υποδηλώνει ότι η γεωγραφία των θυμάτων είναι ένα από τα ερωτήματα στα οποία βοηθούν να απαντήσουν οι διαρρεύσασες συνομιλίες.

Το βασικό σημείο είναι το επιχειρηματικό μοντέλο. Αντί να βασίζονται μόνο στο κλείδωμα αρχείων με κρυπτογράφηση, οι ομάδες αυτής της κατηγορίας επικεντρώνονται στην απόκτηση πρόσβασης, στην αφαίρεση δεδομένων και στην άσκηση πίεσης. Αυτή η προσέγγιση μειώνει το τεχνικό εμπόδιο και μετατοπίζει τη μάχη από τα συστήματα στους ανθρώπους και τις φήμες.

Τι αποκαλύπτουν τα διαρρεύσαντα μηνύματα για τον τρόπο λειτουργίας τους

Η ανάλυση της KELA, βασισμένη στα διαρρεύσαντα εσωτερικά μηνύματα, περιγράφει πώς η ομάδα δομεί τη λειτουργία ransomware και εκβιασμού της. Η πτυχή που είναι πιο σχετική για τον καθημερινό αναγνώστη είναι η εξάρτηση από την τηλεφωνική πλαστοπροσωπία IT. Σε αυτό το στυλ επίθεσης, κάποιος καλεί έναν υπάλληλο προσποιούμενος ότι είναι από το help desk και στη συνέχεια τον καθοδηγεί να παραδώσει πρόσβαση ή να εγκρίνει κάτι που δεν θα έπρεπε.

Έχουμε καλύψει αυτή την τακτική πιο διεξοδικά στο άρθρο μας για την απάτη help desk με πλαστοπροσωπία IT, το οποίο εξετάζει πώς οργανώνεται το σχέδιο στα παρασκήνια. Αξίζει να το διαβάσετε αν θέλετε τις επιχειρησιακές λεπτομέρειες.

Το ευρύτερο μοτίβο είναι ότι τα κλεμμένα δεδομένα, όχι τα κρυπτογραφημένα αρχεία, γίνονται το σημείο πίεσης. Τα θύματα μπορεί να μπορούν να επαναφέρουν τα συστήματα από αντίγραφα ασφαλείας και παρόλα αυτά να αντιμετωπίζουν την απειλή διαρροής πληροφοριών. Αυτή είναι η ίδια μετατόπιση που περιγράφεται στο ρεπορτάζ μας για το πώς το ransomware παρακάμπτει την κρυπτογράφηση και παρόλα αυτά πληρώνεται.

Γιατί τα κλεμμένα διαπιστευτήρια και δεδομένα έχουν σημασία για το προσωπικό απόρρητο

Είναι εύκολο να διαβάσει κανείς μια τέτοια ιστορία ως εταιρικό πρόβλημα. Αλλά τα δεδομένα που κλέβει μια ομάδα όπως το SRG συχνά ανήκουν σε συνηθισμένους ανθρώπους: πελάτες, ασθενείς, υπαλλήλους και πελάτες. Ένα μόνο επιτυχημένο τηλεφώνημα σε ένα μέλος του προσωπικού μπορεί να εκθέσει αρχεία που περιλαμβάνουν ονόματα, στοιχεία επικοινωνίας και πληροφορίες λογαριασμού.

Για τα άτομα, ο κίνδυνος εμφανίζεται με μερικούς τρόπους:

  • Οι πληροφορίες σας μπορεί να βρίσκονται σε έναν οργανισμό που γίνεται στόχος, ακόμα κι αν εσείς δεν κάνατε τίποτα λάθος.
  • Διαπιστευτήρια που επαναχρησιμοποιούνται σε πολλές υπηρεσίες μπορούν να μετατρέψουν μια έκθεση σε πολλές.
  • Μηνύματα εκβιασμού μπορούν να απευθύνονται απευθείας σε εσάς μόλις τα στοιχεία σας βρεθούν στα χέρια εγκληματιών.

Ένα VPN δεν σταματά τίποτα από αυτά. Κρυπτογραφεί την κίνησή σας και αποκρύπτει τη διεύθυνση IP σας, αλλά δεν μπορεί να εμποδίσει κάποιον να πείσει έναν υπάλληλο help desk να παραδώσει πρόσβαση, ούτε να σταματήσει έναν τρίτο να διαρρεύσει δεδομένα που έχει για εσάς. Οι άμυνες που έχουν σημασία εδώ είναι οι συνήθειες και η υγιεινή των λογαριασμών.

Πρακτικά βήματα για να μειώσετε την έκθεσή σας

Δεν μπορείτε να ελέγξετε πώς κάθε οργανισμός προστατεύει τα δεδομένα σας, αλλά μπορείτε να περιορίσετε τη ζημιά και να κάνετε τον εαυτό σας και τον χώρο εργασίας σας δυσκολότερους στόχους.

Επαληθεύστε πριν εμπιστευτείτε έναν καλούντα. Αν κάποιος ισχυριστεί ότι είναι από την υποστήριξη IT, κλείστε το τηλέφωνο και επικοινωνήστε με το help desk μέσω ενός αριθμού που γνωρίζετε ήδη. Η νόμιμη υποστήριξη δεν θα ενοχληθεί. Να είστε ιδιαίτερα επιφυλακτικοί με οποιοδήποτε αίτημα να εγκαταστήσετε λογισμικό, να εγκρίνετε ένα μήνυμα σύνδεσης ή να διαβάσετε φωναχτά έναν κωδικό.

Ενισχύστε τον έλεγχο ταυτότητας πολλαπλών παραγόντων. Ενεργοποιήστε το MFA παντού όπου προσφέρεται και προτιμήστε μεθόδους μέσω εφαρμογής ή υλικού αντί για γραπτά μηνύματα όπου είναι δυνατόν. Μην εγκρίνετε ποτέ ένα μήνυμα που δεν προκαλέσατε εσείς οι ίδιοι.

Χρησιμοποιήστε μοναδικούς κωδικούς πρόσβασης. Ένας διαχειριστής κωδικών πρόσβασης το κάνει αυτό ρεαλιστικό. Αν ένας λογαριασμός εκτεθεί, οι μοναδικοί κωδικοί πρόσβασης περιορίζουν το πρόβλημα.

Διατηρήστε δοκιμασμένα αντίγραφα ασφαλείας εκτός σύνδεσης. Τα αντίγραφα ασφαλείας βοηθούν αν τα αρχεία κρυπτογραφηθούν, αλλά θυμηθείτε ότι δεν κάνουν τίποτα κατά της κλοπής δεδομένων. Αντιμετωπίστε τα ως ένα επίπεδο, όχι ως ολόκληρο το σχέδιο.

Περιορίστε αυτά που μοιράζεστε. Όσο λιγότερα προσωπικά δεδομένα έχει ένας οργανισμός για εσάς, τόσο λιγότερα υπάρχουν για διαρροή. Σκεφτείτε δύο φορές πριν παραδώσετε προαιρετικά στοιχεία.

Για μικρούς οργανισμούς: καταγράψτε γραπτώς μια διαδικασία επαλήθευσης help desk, όπως έναν κανόνα επανάκλησης ή μια κοινή κωδική λέξη, και βεβαιωθείτε ότι κάθε υπάλληλος τη γνωρίζει. Εκπαιδεύστε το προσωπικό ότι το επείγον είναι μια κοινή τακτική χειραγώγησης.

Τι σημαίνει αυτό για εσάς

Τα διαρρεύσαντα μηνύματα του Silent Ransom Group είναι μια υπενθύμιση ότι πολλές επιθέσεις ξεκινούν με μια συνομιλία, όχι με ένα κομμάτι κακόβουλου λογισμικού. Είτε διευθύνετε ένα μικρό γραφείο είτε απλώς έχετε λογαριασμούς σε πολλές εταιρείες, οι πιο χρήσιμες άμυνες είναι χαμηλής τεχνολογίας: επιβεβαιώστε ταυτότητες, προστατέψτε τις συνδέσεις με ισχυρό MFA και υποθέστε ότι τα δεδομένα που κατέχουν άλλοι μπορεί τελικά να εκτεθούν.

Βασικά συμπεράσματα

  • Επανεξετάστε τη ρουτίνα αντιγράφων ασφαλείας σας και θυμηθείτε ότι τα αντίγραφα ασφαλείας δεν προστατεύουν από κλεμμένα δεδομένα.
  • Ελέγξτε τις ρυθμίσεις MFA σας και αντικαταστήστε τις αδύναμες μεθόδους όπου μπορείτε.
  • Ρυθμίστε ή επανεξετάστε τις συνήθειες επαλήθευσης help desk, στο σπίτι και στη δουλειά.
  • Για βαθύτερο πλαίσιο, διαβάστε το ρεπορτάζ μας για την απάτη help desk με πλαστοπροσωπία IT και τη στροφή προς τον εκβιασμό μόνο μέσω κλοπής δεδομένων.

Λίγα λεπτά που θα αφιερώσετε σε αυτούς τους ελέγχους τώρα είναι πολύ φθηνότερα από το να αντιμετωπίσετε αργότερα ένα μήνυμα εκβιασμού.