Haittaohjelmat olivat ennen yksinkertainen ja raaka ongelma: hyökkääjät lukitsivat tiedostosi ja vaativat maksua avaimesta. Nykyään tilanne on monimutkaisempi. Tämä opas tarjoaa kaksoiskiristys-haittaohjelmien selityksen yleisölukijoille Masaya Kinoshitan äskettäisen japaninkielisen kommentaarin pohjalta, jossa kuvataan, miten haittaohjelmien aiheuttamat vahingot ovat tulleet yhä kehittyneemmiksi ja vakavammiksi.

Keskeinen pointti on, että valtavirran taktiikka on nyt "kaksoiskiristys". Hyökkääjät eivät enää pelkästään salaa tietoja. He myös varastavat tietoja ja uhkaavat vuotaa ne, jos heidän vaatimuksiinsa ei suostuta. Tämä muutos muuttaa sitä, mitä puolustautuminen tarkoittaa – sekä organisaatioille että yksilöille, joiden tietoja nämä organisaatiot hallussaan pitävät.

Miten kaksoiskiristys toimii

Klassisessa haittaohjelmahyökkäyksessä rikolliset salaavat uhrin tiedostot ja vaativat rahaa salauksen purkamiseksi. Uhrin tärkein kysymys on, voivatko he palauttaa järjestelmänsä.

Kaksoiskiristys lisää toisen vivun. Ennen salausta tai sen aikana hyökkääjät kopioivat arkaluontoisia tietoja uhrin verkosta. Sen jälkeen he esittävät kaksi uhkaa samanaikaisesti:

  • Maksa, tai järjestelmäsi pysyvät lukittuina.
  • Maksa, tai varastetut tietosi julkaistaan.

Kommentaari kuvailee tätä valtavirran lähestymistavaksi, ei eksoottiseksi poikkeukseksi. Toinen uhka on se, mikä tekee taktiikasta niin tehokkaan. Jopa uhri, jolla on täydellinen palautussuunnitelma, kohtaa silti mahdollisuuden, että asiakastiedot, työntekijöiden tiedot tai sisäiset asiakirjat päätyvät julkisuuteen.

Miksi pelkät varmuuskopiot eivät enää ratkaise ongelmaa

Tietojen varmuuskopiointi on edelleen olennaista. Lähde korostaa vankkojen varmuuskopioiden varmistamista yhtenä niistä konkreettisista toimenpiteistä, jotka organisaatioiden tulisi omaksua, koska hyvät varmuuskopiot mahdollistavat uhrin toiminnan palauttamisen maksamatta salauksenpurkausavaimesta.

Mutta varmuuskopiot vastaavat vain salausuhkaan. Ne eivät tee mitään varastetuille kopioille. Tiedostojen palauttaminen puhtaasta varmuuskopiosta ei vedä tietojasi takaisin hyökkääjän palvelimelta. Kun tiedot on siirretty pois, uhri on menettänyt hallinnan siihen, kuka ne näkee, ja rikolliset tietävät sen.

Tämän vuoksi lähde yhdistää varmuuskopiot muihin toimenpiteisiin, kuten monivaiheiseen tunnistautumiseen. Hyökkääjien estäminen pääsemästä sisään tai liikkumasta vapaasti sisällä on ainoa tapa estää varkaus alun alkaenkaan. Varmuuskopiot ovat palautustyökalu, ei ennaltaehkäisyn työkalu.

Mitä vuotosivustot kuten RansomHouse tarkoittavat henkilökohtaisille tiedoillesi

Kaksoiskiristyksen taustalla olevaa painostusta sovelletaan usein julkisesti. Lähde viittaa RansomHouse-nimiseen sivustoon, joka on esimerkki vuotosivustoista, joilla kiristysryhmät nimeävät uhreja ja uhkaavat julkaista tai todella julkaisevat varastettua materiaalia. Kommentaarissa käsiteltävä video nostaa esiin tämänkaltaisen sivuston osana nykyistä uhkakenttää.

Tavallisille ihmisille keskeinen pointti on, että sinuun voidaan vaikuttaa ilman, että olet koskaan kohteena. Jos yritys, klinikka, koulu tai toimittaja, jolla on tietojasi, joutuu tietomurron kohteeksi, tietosi voivat olla osa varastettua materiaalia. Listaus vuotosivustolla on merkki siitä, että ryhmä painostaa organisaatiota, ei todiste siitä, että väite olisi paikkansapitävä. Esimerkiksi käsittelymme Everest-haittaohjelman Capgemini Engineering -listauksesta toteaa, että tällaiset väitteet ovat tyypillisesti vahvistamattomia niiden ilmestyessä.

Tuore esimerkki tästä kaavasta on Uber Freight -tietomurto, jossa Helix-ryhmä väitti lähes miljoonasta tiedostosta listattuaan yrityksen pimeän verkon vuotosivustolleen. Yritys kertoi tutkivansa tietoturvapoikkeamaa. Jos haluat ymmärtää, minne varastetut tiedot päätyvät seuraavaksi, selityksemme siitä, mitä tiedoillesi tapahtuu tietomurron jälkeen, käsittelee ketjureaktiota, joka voi seurata.

Mitä tämä tarkoittaa sinulle

Useimmat lukijat eivät pyöritä yritysverkkoa, mutta olet silti osa kaksoiskiristyksen tarinaa. Tietosi elävät muiden järjestelmissä, etkä voi hallita niiden turvallisuutta. Se, mitä voit hallita, on se, kuinka paljon vahinkoa tietovuoto sinulle aiheuttaa.

Julkaistu tai myyty henkilötietojen joukko voi ruokkia tietojenkalastelua, tilien kaappausyrityksiä ja identiteettivarkauksia. Salasanojen uudelleenkäyttö pahentaa tätä, koska yksi vuotanut tunnistetieto voi avata useita tilejä. Hyvä uutinen on, että muutama tapa rajoittaa jyrkästi jälkiseurauksia.

Käytännön toimenpiteet yksilöille ja pienille organisaatioille

Yksilöille:

  • Käytä yksilöllistä salasanaa jokaiselle tilille ja säilytä niitä salasananhallintaohjelmassa.
  • Ota monivaiheinen tunnistautuminen käyttöön kaikkialla, missä sitä tarjotaan, aloittaen sähköpostista, pankkipalveluista ja pilvitallennuksesta.
  • Suhtaudu epäillen odottamattomiin viesteihin, jotka viittaavat todellisiin tietoihisi, sillä vuotaneet tiedot tekevät huijauksista vakuuttavampia.
  • Jos sinulle ilmoitetaan tietomurrosta, vaihda kyseinen salasana välittömästi ja kaikki muut, jotka vastasivat sitä.
  • Jaa vain ne henkilökohtaiset tiedot, joita palvelu todella tarvitsee.

Pienille organisaatioille:

  • Ylläpidä vankkoja varmuuskopioita ja säilytä vähintään yhtä kopiota offline-tilassa tai erillään pääverkostasi, jotta hyökkääjät eivät voi salata sitäkin.
  • Vaadi monivaiheinen tunnistautuminen henkilöstöltä, erityisesti etäkäytössä ja ylläpitäjätileillä.
  • Kerää ja säilytä vähemmän arkaluontoisia tietoja. Tietoja, joita et hallussasi pidä, ei voi varastaa.
  • Valmistele poikkeamansuunnitelma, joka kattaa tietovarkauden, ei vain järjestelmän palauttamisen, mukaan lukien kenelle ilmoittaisit.

Keskeiset huomiot

Kaksoiskiristys-haittaohjelmien ymmärtäminen selkokielellä tiivistyy yhteen ajatukseen: salaus on näkyvä hyökkäys ja varkaus on pysyvä. Varmuuskopiot suojaavat toimintaasi, mutta vain ennaltaehkäisy, kuten monivaiheinen tunnistautuminen ja tallennettavien tietojen rajoittaminen, vähentää vuodon todennäköisyyttä.

Nähdäksesi, mitä tyypillisesti tapahtuu tietojen viemisen jälkeen, lue oppaamme siitä, mitä tiedoillesi tapahtuu tietomurron jälkeen, ja tutustu Uber Freight ja Helix -raporttiin tuoreena esimerkkinä vuotosivuston kiristyslistauksesta. Käytä sitten kymmenen minuuttia tänään monivaiheisen tunnistautumisen käyttöönottoon tärkeimmissä tileissäsi.