Μια εκστρατεία εκβιασμού με κλοπή δεδομένων στη Νότια Κορέα είχε ένα αποτέλεσμα που φαίνεται σχεδόν κωμικό στα χαρτιά: 38 οργανισμοί στοχοποιήθηκαν, δεδομένα κλάπηκαν από 90 θύματα και το συνολικό ποσό που αποκομίστηκε αναφέρεται πως ήταν μόλις 226 $. Τα στοιχεία, που δημοσιεύτηκαν από το Cybernews και αντλήθηκαν από αστυνομικές αναφορές, κάνουν την υπόθεση μια χρήσιμη υπενθύμιση της πραγματικότητας. Οι χάκερς εκβιασμού δεδομένων στη Νότια Κορέα δεν πετυχαίνουν πάντα οικονομικά, αλλά αυτό δεν σημαίνει ότι οι άνθρωποι των οποίων οι πληροφορίες κλάπηκαν είναι ασφαλείς.

Πώς ξετυλίχθηκε η εκστρατεία εκβιασμού των 226 $

Σύμφωνα με την περίληψη του Cybernews, η ομάδα άσκησε πίεση σε 38 οργανισμούς αφού έκλεψε δεδομένα από 90 θύματα. Η πληρωμή ήταν 226 $. Το υλικό πηγής που έχουμε στη διάθεσή μας δεν αναλύει ποιος πλήρωσε, πόσες πληρωμές έγιναν ή ποιες ήταν οι απαιτήσεις λύτρων, οπότε δεν θα κάνουμε εικασίες για αυτές τις λεπτομέρειες.

Αυτό που δείχνουν τα νούμερα είναι ένα μεγάλο χάσμα μεταξύ προσπάθειας και ανταμοιβής. Το να κλέψεις δεδομένα από δεκάδες θύματα και να επικοινωνήσεις με δεκάδες οργανισμούς είναι πραγματική δουλειά, ωστόσο η απόδοση ήταν ελάχιστη. Αυτό υποδεικνύει μια επιχείρηση που είτε εκτελέστηκε άσχημα, είτε είχε κακή στόχευση, είτε και τα δύο, και υποδηλώνει ότι οι περισσότεροι από τους οργανισμούς που προσεγγίστηκαν δεν υπέκυψαν.

Αυτό έρχεται σε αντίθεση με την πιο βιομηχανοποιημένη εικόνα του ψηφιακού εκβιασμού. Η ανάλυσή μας για το ransomware ως επιχειρηματικό μοντέλο περιγράφει πώς ο τομέας έχει απομακρυνθεί από μικρές, μυστικές ομάδες προς πιο οργανωμένες δομές. Η υπόθεση της Νότιας Κορέας βρίσκεται στο αντίθετο άκρο: μια υπενθύμιση ότι δεν είναι κάθε ομάδα εκβιασμού μια καλολαδωμένη εγκληματική επιχείρηση.

Τι αποκαλύπτουν οι αστυνομικές αναφορές για τις μεθόδους των χάκερς

Το άρθρο του Cybernews αναφέρει ότι τα ευρήματα προέρχονται από αστυνομικές αναφορές. Το τμήμα του άρθρου στο οποίο έχουμε πρόσβαση είναι μια περίληψη και δεν προσδιορίζει τις τεχνικές μεθόδους που χρησιμοποίησαν οι χάκερς, οπότε αυτό το άρθρο δεν θα κάνει εικασίες για συγκεκριμένα εργαλεία ή σημεία εισόδου.

Αυτό που μπορεί να ειπωθεί από τα αναφερόμενα στοιχεία είναι το εξής:

  • Το μοντέλο ήταν κλοπή δεδομένων συν πίεση. Η ομάδα πήρε πρώτα τα δεδομένα και μετά επικοινώνησε με τους οργανισμούς. Αυτό είναι ένα κοινό μοτίβο εκβιασμού και δεν απαιτεί κρυπτογράφηση των συστημάτων του θύματος.
  • Η κλίμακα ήταν μέτρια. Ενενήντα θύματα και 38 στοχοποιημένοι οργανισμοί απέχουν πολύ από τις μεγαλύτερες εκστρατείες που έχουν καταγραφεί.
  • Η αστυνομία μπόρεσε να τεκμηριώσει τη δραστηριότητα. Η ύπαρξη αστυνομικών αναφορών με αυτά τα νούμερα υποδηλώνει ότι οι ερευνητές είχαν ορατότητα σε ό,τι συνέβη, συμπεριλαμβανομένου του πόσο λίγα χρήματα άλλαξαν χέρια.

Ο εκβιασμός χαμηλής εξειδίκευσης συχνά βασίζεται σε μια υπόθεση: ότι ένας οργανισμός θα πληρώσει γρήγορα για να αποφύγει την έκθεση ή προβλήματα με τις ρυθμιστικές αρχές. Όταν οι οργανισμοί αρνούνται ή απλώς δεν απαντούν, τα οικονομικά καταρρέουν. Αυτό φαίνεται πως συνέβη εδώ.

Γιατί ο αποτυχημένος εκβιασμός εξακολουθεί να θέτει σε κίνδυνο τα δεδομένα των θυμάτων

Μια πληρωμή 226 $ δεν είναι το ίδιο με το να μην έχει γίνει κανένα κακό. Τα δεδομένα εξακολουθούν να έχουν κλαπεί από 90 θύματα. Μόλις οι πληροφορίες φύγουν από τα συστήματα ενός οργανισμού, οι άνθρωποι που περιγράφουν δεν έχουν κανέναν έλεγχο για το τι θα συμβεί στη συνέχεια. Μπορούν να κρατηθούν, να πωληθούν, να κοινοποιηθούν ή να δημοσιευτούν, είτε ο εκβιασμός πέτυχε είτε όχι.

Υπάρχει επίσης ένας πρακτικός κίνδυνος για τα άτομα. Κλεμμένα δεδομένα όπως ονόματα, διευθύνσεις email ή διαπιστευτήρια μπορούν να επαναχρησιμοποιηθούν σε phishing, απόπειρες κατάληψης λογαριασμών ή επακόλουθες απάτες. Μια ομάδα που απέτυχε να βγάλει χρήματα από τον οργανισμό μπορεί να προσπαθήσει ακόμα να βγάλει χρήματα από τα ίδια τα δεδομένα.

Η Νότια Κορέα έχει αντιμετωπίσει και άλλα περιστατικά όπου εκτέθηκαν προσωπικές πληροφορίες. Για παράδειγμα, καλύψαμε πώς μια παραβίαση σε διπλωμάτη της Νότιας Κορέας εξέθεσε 10.000 αρχεία σε μια κρατική ακαδημία εκπαίδευσης. Διαφορετικοί δράστες και διαφορετικές συνθήκες, αλλά το ίδιο βασικό δίδαγμα: τα δεδομένα σας συχνά βρίσκονται σε συστήματα που δεν διαχειρίζεστε.

Τι σημαίνει αυτό για εσάς

Οι περισσότεροι άνθρωποι δεν μπορούν να εμποδίσουν έναν οργανισμό από το να παραβιαστεί. Αυτό που μπορείτε να κάνετε είναι να περιορίσετε τη ζημιά αν οι πληροφορίες σας αποτελούν μέρος ενός κλεμμένου συνόλου δεδομένων.

  • Θεωρήστε πιθανή την έκθεση. Αν ένας οργανισμός με τον οποίο συναλλάσσεστε αναφέρει παραβίαση, αντιμετωπίστε με καχυποψία οποιαδήποτε επικοινωνία που ισχυρίζεται ότι σχετίζεται με αυτήν.
  • Περιμένετε επακόλουθες απάτες. Οι ομάδες εκβιασμού και άλλοι εγκληματίες μπορεί να στείλουν email ή μηνύματα απευθείας σε ανθρώπους χρησιμοποιώντας κλεμμένα στοιχεία επικοινωνίας.
  • Μην πληρώνετε και μην αλληλεπιδράτε με απειλές. Αν λάβετε ένα μήνυμα που απειλεί να δημοσιεύσει τα δεδομένα σας, μην απαντήσετε και μη στείλετε χρήματα. Αυτή η υπόθεση δείχνει πόσο λίγα μπορεί στην πραγματικότητα να αποφέρει ο εκβιασμός, και η πληρωμή ποτέ δεν εγγυάται τη διαγραφή.
  • Προσέξτε τη δραστηριότητα λογαριασμών. Μη αναμενόμενες ειδοποιήσεις σύνδεσης, email επαναφοράς κωδικού πρόσβασης ή νέες συσκευές στους λογαριασμούς σας αξίζουν προσοχή.

Πώς να προστατεύσετε τους λογαριασμούς σας από απόπειρες εκβιασμού

Ισχυρές βασικές πρακτικές κάνουν μεγάλη διαφορά, ακόμη και απέναντι σε ευκαιριακούς επιτιθέμενους:

  1. Χρησιμοποιήστε μοναδικό κωδικό πρόσβασης για κάθε λογαριασμό. Ένας διαχειριστής κωδικών πρόσβασης το κάνει ρεαλιστικό. Αν μια υπηρεσία διαρρεύσει τα διαπιστευτήριά σας, οι υπόλοιπες παραμένουν προστατευμένες.
  2. Ενεργοποιήστε τον έλεγχο ταυτότητας πολλών παραγόντων. Προτιμήστε μια εφαρμογή ελέγχου ταυτότητας ή ένα κλειδί υλικού αντί για SMS όπου είναι δυνατόν.
  3. Αλλάξτε κωδικούς πρόσβασης μετά από ειδοποίηση παραβίασης. Κάντε το στην επηρεαζόμενη υπηρεσία και οπουδήποτε επαναχρησιμοποιήσατε τον ίδιο κωδικό πρόσβασης.
  4. Περιορίστε ό,τι κοινοποιείτε. Δίνετε στους οργανισμούς μόνο τα προσωπικά δεδομένα που πραγματικά χρειάζονται. Δεδομένα που δεν συλλέχθηκαν ποτέ δεν μπορούν να κλαπούν.
  5. Να είστε προσεκτικοί με μη αναμενόμενα μηνύματα. Μην κάνετε κλικ σε συνδέσμους ή μην ανοίγετε συνημμένα σε μηνύματα που αναφέρονται σε παραβίαση ή απειλή. Μεταβείτε απευθείας στον επίσημο ιστότοπο.
  6. Ελέγξτε παλιούς λογαριασμούς. Διαγράψτε λογαριασμούς που δεν χρησιμοποιείτε πλέον ώστε λιγότεροι οργανισμοί να κατέχουν τις πληροφορίες σας.

Η Νότια Κορέα έχει επίσης δει εργαλεία ασφαλείας να μετατρέπονται σε επιφάνεια επίθεσης, όπως στην περίπτωση του zero-day του AnySign4PC που μετέτρεψε ένα κορεατικό τραπεζικό εργαλείο σε όπλο. Η διατήρηση του λογισμικού ενημερωμένου είναι μια ακόμη συνήθεια που αξίζει να διατηρήσετε.

Το συμπέρασμα

Το ποσό των 226 $ είναι μια καλή ιστορία, αλλά δεν αποτελεί λόγο για να χαλαρώσετε. Οι χάκερς εκβιασμού δεδομένων στη Νότια Κορέα απέτυχαν να κερδίσουν πολλά σε αυτή την περίπτωση, ωστόσο 90 θύματα είχαν ακόμα τα δεδομένα τους κλεμμένα. Ασφαλίστε τους λογαριασμούς σας, χρησιμοποιήστε μοναδικούς κωδικούς πρόσβασης με έλεγχο ταυτότητας πολλών παραγόντων και μοιραστείτε όσο το δυνατόν λιγότερες προσωπικές πληροφορίες. Για ευρύτερο πλαίσιο, διαβάστε την κάλυψή μας για το επιχειρηματικό μοντέλο ransomware και εκβιασμού και τις αναφορές μας για άλλες παραβιάσεις στη Νότια Κορέα.