Kun merkittävä logistiikkaoperaattori joutuu kyberhyökkäyksen kohteeksi, ensimmäinen kysymys koskee yleensä toimitusketjuja. Äskettäisessä kommentaarissa kysyttiin, vaaransiko DP Worldiin kohdistunut kyberhyökkäys Australian kaupan, ja vastaus oli: todennäköisesti ei, tällä kertaa. Otsikko on rauhoittava talouden kannalta. Se jättää kuitenkin avoimeksi toisen kysymyksen, joka on tärkeä tavallisille ihmisille: mitä datalle tapahtuu, kun hyökkääjät pääsevät suuren organisaation sisään? Tämä opas käyttää DP Worldin tapausta tapaustutkimuksena selittääkseen kiristysohjelmien kaksinkertaisen kiristyksen selkeästi.
Mitä DP Worldin hyökkäyksessä tapahtui
Lähdekommentaari kehystää DP Worldin tapauksen osaksi laajempaa kiristysohjelmien lisääntymistä. Se viittaa hyökkäyksiin, jotka liittyvät tuotteliaisiin kyberrikollisjengeihin, mukaan lukien REvil ja viime aikoina LockBit. Sen keskeinen kysymys koskee kansallista kaupan altistumista, ja sen johtopäätös on, että riski Australian kaupalle oli todennäköisesti rajallinen tällä kertaa.
Käytettävissämme oleva ote ei esitä tunkeutumisen teknisiä yksityiskohtia, joten emme spekuloi sillä, miten hyökkääjät pääsivät sisään, mitä he ottivat tai kuka on vastuussa. Se, mitä kommentaari tarjoaa, on selkeä kuvaus siitä, miten tämän tyylinen hyökkäys yleensä toimii. Tämä kuvaus on lukijoille hyödyllinen osa.
Kiristysohjelmien kaksinkertainen kiristys selitettynä
Perinteinen kiristysohjelma oli yksinkertainen: rikolliset salaavat organisaation tiedostot ja vaativat maksua niiden avaamiseksi. Jos uhrilla oli hyvät varmuuskopiot, se saattoi usein palauttaa järjestelmät ja kieltäytyä maksamasta.
Kommentaarin kuvaamana moderni hyökkäys etenee yleensä kahdessa vaiheessa:
- Data poistetaan. Hyökkääjät kopioivat dataa organisaation järjestelmistä.
- Data tehdään käyttökelvottomaksi. Alkuperäiset tiedostot yleensä salataan, jotta henkilöstö ja asiakkaat eivät voi käyttää niitä.
Tämän jälkeen organisaatio saa lunastusvaatimuksen datan "avaamiseksi", usein maksettavana kryptovaluutassa.
Kaksinkertainen kiristys on trendi, joka muutti matematiikan. Koska data kopioitiin ennen sen lukitsemista, hyökkääjillä on toinen painostuskeino. Vaikka uhri palauttaisi kaiken varmuuskopioista, rikolliset voivat silti uhata julkaista tai myydä sen, mitä he ottivat. Salauksen purkamisesta maksamisesta ja vaikenemisesta maksamisesta tulee kaksi erillistä painetta samalle uhrille.
Tästä syystä DP Worldin kauppakysymys ja henkilökohtaisen turvallisuuden kysymys ovat erilaisia. Organisaatio voi jatkaa toimintaansa, ja talous voi kestää häiriön, kun taas varastettu data on edelleen rikollisten käsissä.
Kontekstiksi näiden operaatioiden takana olevista henkilöistä raporttimme sveitsiläisestä tuomioistuimesta, joka tuomitsi ukrainalaisen kehittäjän 13 vuodeksi Nefilimistä osoittaa, että kiristysohjelmien kehittäjät voivat lopulta kohdata todellisia seurauksia, vaikka tapaus juontaa juurensa vuoden 2020 hyökkäykseen – muistutus siitä, kuinka hitaasti oikeus etenee verrattuna siihen, kuinka nopeasti vahinko leviää.
Mitä varastettu data merkitsee yksilöille
Useimmat ihmiset eivät koskaan joudu kiristysohjelmajengin suoraksi kohteeksi. Mutta suuret organisaatiot pitävät hallussaan dataa asiakkaista, työntekijöistä ja kumppaneista, ja juuri se päätyy pöydälle kaksinkertaisen kiristyksen hyökkäyksessä.
Riskisi sinulle on harvoin välitön. Se yleensä kasvaa ajan myötä:
- Vuotaneita tietoja käytetään uudelleen. Kun henkilötiedot kiertävät rikollisilla foorumeilla, ne voidaan yhdistää muihin vuotoihin täydellisemmän profiilin rakentamiseksi sinusta.
- Tietojenkalastelusta tulee vakuuttavampaa. Viestiä, joka käyttää oikeaa nimeäsi, työnantajaasi tai tilisi tietoja, on paljon vaikeampi tunnistaa vääräksi.
- Henkilöllisyysasiakirjat ovat erityisen arkaluontoisia. Toisin kuin salasanaa, et voi yksinkertaisesti vaihtaa skannattua ajokorttia. Väitetty luettelo, jossa on 153 miljoonaa IDScan.netiin liittyvää ajokorttiskannausta, on hyvä esimerkki siitä, miten vuotaneet henkilötiedot voivat aiheuttaa pitkäaikaista riskiä, vaikka taustalla olevaa väitettä vielä arvioidaan.
Hyökkäyksillä voi olla vaikutuksia myös datan lisäksi. Kun hallitus otti tarkoituksella kymmeniä järjestelmiä pois käytöstä välikohtauksen jälkeen, kuten artikkelissamme Moldovan 82 julkisen palvelun ottamisesta offline-tilaan käsitellään, se osoitti, miten häiriöt ja datan paljastuminen voivat tapahtua yhdessä.
Käytännön toimenpiteet altistumisesi vähentämiseksi
Et voi estää yritystä, jonka kanssa asioit, joutumasta tietomurron kohteeksi. Voit rajoittaa sitä, kuinka paljon vahinkoa vuoto sinulle aiheuttaa.
- Käytä yksilöllistä salasanaa jokaiselle tilille. Salasananhallinta tekee tästä realistista. Jos yksi palvelu vuotaa, muut pysyvät turvassa.
- Ota monivaiheinen tunnistautuminen käyttöön, erityisesti sähköpostissa, pankkiasioinnissa ja kaikissa tileissä, jotka liittyvät henkilöllisyyteesi.
- Suhtaudu odottamattomiin viesteihin epäluuloisesti. Jos sähköposti tai tekstiviesti mainitsee äskettäisen tietomurron, mene organisaation viralliselle sivustolle itse sen sijaan, että klikkaisit linkkiä.
- Jaa vähemmän. Anna organisaatioille vain data, jota ne todella tarvitsevat, ja poista vanhat tilit, joita et enää käytä.
- Seuraa tilejäsi. Tarkista pankki- ja korttitiliotteet säännöllisesti ja harkitse luottotietojen jäädytystä tai hälytystä, jos maasi tarjoaa sellaisen.
- Älä koskaan oleta, että tietomurtoilmoitus on vaaraton. Jos sinulle kerrotaan, että tietosi olivat mukana, vaihda asiaankuuluvat salasanat ja pysy valppaana kohdennettujen huijausten varalta kuukausia sen jälkeen.
Mitä tämä tarkoittaa sinulle
DP Worldia koskeva otsikkokysymys oli, oliko kauppa vaarassa, ja vastaus oli kommentaarin mukaan todennäköisesti ei tällä kertaa. Yksilöille kestävämpi opetus koskee dataa. Kaksinkertaisessa kiristyksessä järjestelmien palauttaminen ei kumoa varkautta. Tietosi voivat pysyä kierrossa kauan sen jälkeen, kun organisaatio on toipunut ja uutissykli on siirtynyt eteenpäin.
Tämä ei ole syy huoleen. Se on syy olettaa, että osa tiedoistasi lopulta paljastuu jossain, ja asettaa tilisi niin, että paljastuminen on kestettävissä.
Keskeiset opetukset
Kun kiristysohjelmien kaksinkertainen kiristys on selitetty, kaava on selvä: varasta ensin, salaa toiseksi, painosta sitten uhria kahdesti. Kiristä tapasi nyt eikä vasta tietomurtoilmoituksen saavuttua. Tarkista salasanasi, ota monivaiheinen tunnistautuminen käyttöön ja ole varovainen viestien suhteen, jotka tuntuvat tietävän sinusta liikaa. Saadaksesi tarkemman kuvan siitä, miten vuotaneet tiedot viipyvät, lue uutisointimme IDScan.net-väitteestä, ja saadaksesi kontekstia kiristysohjelmien tekijöistä, katso raporttimme Nefilim-tuomiosta.
