Puhelinsoitto, ei virus: miten Luna Moth toimii
Useimmat kuvittelevat kiristysohjelmahyökkäyksen äkillisenä lukituksena: tiedostot salattuina, punainen ruutu vaatimassa maksua, järjestelmät jäädytettyinä. Luna Moth ohittaa tämän vaiheen kokonaan. Ryhmä, joka tunnetaan myös nimillä Silent Ransom Group ja Chatty Spider, on rakentanut kiristysbisneksen yksinkertaisemman ajatuksen ympärille: varasta tiedot, uhkaa julkaista ne, äläkä koske uhrin varsinaisiin järjestelmiin.
Aardwolf Securityn raportoinnin mukaan Luna Mothin menetelmä alkaa tyypillisesti sosiaalisella manipuloinnilla eikä haittaohjelmilla. Vastaanotot, tukipalvelut ja rutiinipuheluita hoitavat työntekijät ovat sisäänpääsykohta. Kun ryhmä on saanut jalansijan ja kopioinut tiedostot, se siirtyy suoraan uhkaukseen: maksa, tai varastetut asiakirjat julkaistaan. Ei salauksia, ei perinteistä kiristysohjelmakuormaa, vain määräaika ja hintalappu.
Tämä lähestymistapa on merkittävä, koska se kiertää suuren osan niistä puolustusmekanismeista, joita organisaatiot ovat rakentaneet vuosien ajan. Salauksenestovarmuuskopiot ja katastrofipalautussuunnitelmat eivät estä sellaisten tiedostojen vuotamista, jotka on jo kopioitu ulos. Ainoa todellinen heikko kohta, jota Luna Moth hyödyntää, on inhimillinen harkintakyky puhelun aikana, ja juuri siksi se on osoittautunut niin tehokkaaksi organisaatioita vastaan, jotka muuten pitävät itseään hyvin suojattuina.
Miksi asianajotoimistot ovat ensiluokkainen kohde
Huippuluokan asianajotoimistoilla on valtava määrä arkaluonteista materiaalia: fuusiotietoja ennen niiden julkistamista, oikeudenkäyntistrategioita, etuoikeutettua viestintää, tunnettujen asiakkaiden henkilötietoja ja yritysten taloustietoja, jotka mieluummin maksavat hiljaa kuin näkevät niiden tulevan julki. Tämä luottamuksellisuusvelvoitteiden ja syvien asiakaslompakoiden yhdistelmä tekee asianajotoimistoista poikkeuksellisen houkuttelevan kohteen ryhmälle, jonka koko liiketoimintamalli perustuu siihen, että uhrit ovat epätoivoisia välttääkseen tietojen paljastumisen.
Toisin kuin jälleenmyyjä tai sairaala, asianajotoimiston ydintuote on luottamus ja harkintakyky. Vuoto ei maksa vain rahaa; se voi laukaista virhevastuun, vahingoittaa vuosikymmenten aikana rakennettuja asiakassuhteita ja joissakin tapauksissa altistaa toimiston viranomais- tai asianajajaliiton valvonnalle. Hyökkääjät ymmärtävät tämän vipuvaikutuksen, mikä on osa syytä siihen, miksi datavarkauskiristyskampanjat ovat yhä enemmän kohdistuneet oikeusalalle sen sijaan, että ne levittäisivät ponnistelujaan tasaisesti eri toimialoille. Tämä kuvio heijastaa myös sitä, mikä on nähty muuallakin: kiristysohjelmat eivät vähentyneet vuonna 2025, ne vain muuttautuivat kohti tällaisia taktiikoita, joissa tuotto tulee paljastumisriskistä eikä toimintahäiriöstä.
Maksaminen vs. kieltäytyminen: kolme erilaista lopputulosta
Viimeaikainen Luna Mothin toiminta suuria toimistoja vastaan tarjoaa oikean maailman vertailun siitä, miten tämä toimii. Jones Day kohtasi raportoidusti 13 miljoonan dollarin vaatimuksen huhtikuussa, eikä se näytä suostuneen maksamaan. WilmerHalen ja Goodwin Procterin on sen sijaan raportoitu maksaneen miljoonia ryhmälle. Itse asiassa Goodwin Procterin maksu, noin 10 miljoonaa dollaria erillisen raportoinnin mukaan, on kuvattu yksityiskohtaisesti artikkelissa Goodwin Procterin 10 miljoonan dollarin maksu Luna Mothille, joka kertoo, miten toimisto päätyi tähän päätökseen tietomurron paljastumisen jälkeen.
Ei ole olemassa selkeää näyttöä siitä, että maksaminen todella ratkaisisi taustalla olevan ongelman. Tietoturvatutkijat ovat pitkään varoittaneet, että rahan luovuttaminen kiristysryhmälle ei takaa tietojen poistamista, ei kumoa sitä tosiasiaa, että kopioita voi jo olla muualla, eikä estä samaa ryhmää palaamasta. Tämä varoitus ei ole teoreettinen: äskettäinen toimialakysely kiristysohjelmamaksuista osoitti, että maksaminen tyypillisesti ruokkii toistuvia kiristyksiä sen sijaan, että lopettaisi ne, koska se vahvistaa hyökkääjille, että kohde on valmis neuvottelemaan paineen alla.
Mitä tämä tarkoittaa sinulle
Jos olet asianajotoimiston tai minkä tahansa sellaisen organisaation asiakas, joka säilyttää arkaluonteisia henkilö- tai taloustietojasi, tämä tarina on muistutus siitä, että tietosuoja ei ole pelkästään IT-osaston ongelma. Tämänkaltaiset asianajotoimistoihin kohdistuvat kiristysohjelmien datavarkaustapaukset osoittavat, että tietosi voivat joutua mukaan tietomurtoon, vaikka et olisi tehnyt mitään väärin eikä sinulla olisi suoraa suhdetta hyökkääjään. Päätös, jonka toimisto tekee maksamisesta, vaikuttaa siihen, päätyvätkö tietosi julkaistuiksi, myydyiksi vai yksinkertaisesti poistetuiksi, ja tämä päätös tehdään usein merkittävän aikapaineen alaisena.
On kohtuullista kysyä miltä tahansa ammattipalvelulta, joka käsittelee arkaluonteisia tietojasi, muutama suora kysymys: Miten asiakastiedot on segmentoitu ja salattu levossa? Mikä on toimiston tietoturvaloukkausten hallinta- ja ilmoituskäytäntö? Onko toimistolla ollut aiempia tietoturvapoikkeamia, ja miten ne on ilmoitettu? Toimistot, jotka suhtautuvat näihin kysymyksiin vakavasti ja osaavat vastata niihin selkeästi, ovat yleensä paremmassa asemassa rajoittamaan vahinkoja, jos Luna Mothin kaltainen hyökkäys koskaan saavuttaa niiden järjestelmiä.
Toimenpiteet, joihin voit tarttua
Tämä asianajotoimistoihin kohdistuvan kiristysohjelmien datavarkauden kuvio todennäköisesti jatkuu niin kauan kuin oikeudelliset ja taloudelliset palvelut keskittävät arvokasta ja erittäin arkaluonteista dataa yhteen paikkaan. Muutama käytännön askel lukijoille: kysy asianajotoimistoltasi tai talousneuvojaltasi suoraan heidän tietojenkäsittely- ja tietomurtoilmoituskäytännöistään, suhtaudu epäilevästi pyytämättömiin puheluihin, joissa kysytään tili- tai järjestelmäpääsyä, vaikka ne kuulostaisivat rutiininomaisilta, ja kiinnitä huomiota saamiisi tietomurtoilmoituksiin, sillä ne saapuvat usein vasta paljon alkuperäisen varkauden jälkeen. Sen ymmärtäminen, miten nämä kiristyskampanjat toimivat, on yksi yksinkertaisimmista tavoista suojata omia tietojasi, vaikka itse tietomurto olisikin täysin pois sinun käsistäsi.
