Yhdysvaltalainen tuomioistuin on tuominnut Artem Stryzhakin 70 kuukaudeksi vankeuteen hänen rooleistaan kahdessa kiristysohjelmajengissä, Nefilimissä ja Hivessä. Nefilim Hive -kiristysohjelman tuomio on merkittävä hetki, koska se kohdistuu affiliate-kumppaniin – henkilöön, joka liittyi olemassa oleviin rikollisoperaatioihin sen sijaan että olisi rakentanut niitä – ja koska nämä jengit iskivät yrityksiin ja sairaalaan pandemian aikana.

Tapaus on hyödyllinen muistutus siitä, että kiristysohjelmat ovat rikos, jolla on todellisia uhreja, ja että lainvalvonta voi lopulta saada kiinni siihen osalliset. Se on myös kehotus tavallisille käyttäjille ja pienille organisaatioille tarkistaa omat puolustuksensa.

Kuka Artem Stryzhak on ja mistä hänet tuomittiin

Raporttien mukaan Stryzhak liittyi sekä Nefilim- että Hive-kiristysohjelmajengeihin. Hän sai 70 kuukautta vankeutta, mikä on hieman alle kuusi vuotta. Muiden medioiden uutisointi tapauksesta kuvailee häntä 36-vuotiaaksi Ukrainan kansalaiseksi, joka myönsi viime vuonna syyllisyytensä syytteisiin, jotka liittyivät osallistumiseen ainakin kahteen tunnettuun kiristysohjelmaoperaatioon.

Tapauksen yhteenvedossa korostetaan hänen asemaansa sarjaosallistujana. Tällä on merkitystä, koska kiristysohjelmaryhmät toimivat usein palveluna: ydinkehittäjät ylläpitävät haittaohjelmaa ja maksuinfrastruktuuria, kun taas affiliate-kumppanit toteuttavat tunkeutumisia ja painostavat uhreja maksamaan. Sellaisen affiliate-kumppanin syyttäminen, joka työskenteli useissa ryhmissä, osoittaa, että jengien välillä siirtyminen ei poista vastuuta.

Miten Nefilim ja Hive kohdistuivat yrityksiin ja sairaalaan

Lähdeartikkeli huomauttaa, että jengit, joihin Stryzhak liittyi, kohdistuivat yrityksiin ja sairaalaan pandemian aikana. Sairaalat ovat erityisen herkkiä kohteita, koska potilastietoja, aikataulutusta ja diagnostisia tietoja sisältävät järjestelmät ovat keskeisiä hoidolle. Kun nämä järjestelmät lukitaan, henkilökunnan on ehkä turvauduttava manuaalisiin prosesseihin, ja paine palauttaa pääsy nopeasti on kova.

Kiristysohjelmahyökkäykset noudattavat tyypillisesti tunnistettavaa kaavaa: hyökkääjät saavat pääsyn verkkoon, salaavat tiedostot niin, ettei niitä voi avata, ja vaativat maksua salausavaimesta. Monet ryhmät myös uhkaavat julkaista varastettuja tietoja, mikä lisää yksityisyysulottuvuuden siihen, mikä muuten olisi käyttökatkos. Artikkeli ei tarjoa lisätietoja tiettyjen hyökkäysten teknisistä yksityiskohdista, joten tätä yleistä kaavaa on parasta pitää taustatietona eikä kuvauksena jokaisesta tapauksesta.

Mitä kiristysohjelmien kiristys tarkoittaa potilaille ja pienille organisaatioille

Potilaille terveydenhuollon tarjoajaan kohdistuvan hyökkäyksen haitat voivat ulottua viivästyksiä pidemmälle. Organisaation hallussa olevat henkilö- ja terveystiedot voivat paljastua, jos hyökkääjät varastavat tietoja ennen niiden salaamista. Siksi tietojen käsittelyllä on merkitystä, vaikka et olisi suora kohde: tietosi ovat järjestelmissä, joita et hallitse.

Pienet organisaatiot kohtaavat saman ongelman eri muodossa. Niiltä puuttuu usein erillinen turvallisuushenkilöstö, ne luottavat muutamaan jaettuun tiliin ja pitävät varmuuskopioita, joita ei ole testattu tai jotka on kytketty samaan verkkoon kuin kaikki muukin. Yksi onnistunut tietojenkalastelusähköposti voi riittää antamaan hyökkääjälle jalansijan.

Vältettävissä olevien virheiden yksityisyysseuraukset kannattaa pitää mielessä. Juttumme siitä, miten poliisin droonivuoto paljasti valvontapuutteita, osoittaa, että vahingossa tapahtuva paljastuminen voi aiheuttaa vakavan riskin ilman hakkeriakin, ja kiristysohjelmien kiristys lisää tarkoituksellista painetta sellaisen heikkouden päälle.

Mitä tämä tarkoittaa sinulle

Vankilatuomio ei peruuta aiempien hyökkäysten aiheuttamia vahinkoja eikä estä muita ryhmiä toimimasta. Pidätykset ja tuomiot voivat häiritä jengejä ja pelottaa joitakin affiliate-kumppaneita, mutta turvallisin oletuksesi on, että yritykset jatkuvat. Käytännön vastaus on valmistautuminen, ei paniikki.

Jos olet yksityishenkilö, tärkeimmät riskit ovat tietojenkalasteluviestit, uudelleenkäytetyt salasanat ja suojaamattomat henkilökohtaiset tiedostot. Jos pyörität pienyritystä tai työskentelet sellaisessa, samat ongelmat pätevät suuremmassa mittakaavassa, samoin kuin kysymys siitä, voisitko jatkaa toimintaa, jos tiedostosi muuttuisivat yhtäkkiä lukukelvottomiksi.

Käytännön toimenpiteet altistumisesi vähentämiseksi kiristysohjelmille

Näitä tapoja suositellaan laajasti, eivätkä ne vaadi erityistyökaluja:

  • Pidä varmuuskopioita ja testaa niitä. Säilytä ainakin yksi kopio offline-tilassa tai muuten erillään pääverkostasi ja varmista, että voit todella palauttaa siitä.
  • Vahvista tietojenkalastelun torjuntaa. Ole varovainen odottamattomien liitteiden, linkkien ja kiireellisten pyyntöjen kanssa. Varmista eri kanavan kautta ennen toimimista.
  • Käytä vahvoja, ainutlaatuisia salasanoja ja monivaiheista todennusta. Tämä rajoittaa vahinkoja, jos yksi tunnistetieto varastetaan.
  • Asenna päivitykset viipymättä. Käyttöjärjestelmien, selaimien ja yritysohjelmistojen päivittäminen sulkee tunnettuja sisäänkäyntipisteitä.
  • Salaa arkaluontoiset tiedot. Tiedostojen ja laitteiden salaaminen voi vähentää sitä, mitä hyökkääjä voi lukea tai käyttää, jos tietoja viedään.
  • Rajoita pääsyä. Anna ihmisille vain ne käyttöoikeudet, joita he tarvitsevat, jotta yksi vaarantunut tili ei pääse kaikkeen käsiksi.
  • Suunnittele vastatoimesi. Tiedä, kehen ottaa yhteyttä ja miten eristää vaikutuksen kohteena olevat laitteet, jos jokin näyttää väärältä.

VPN voi suojata liikennettäsi epäluotetuissa verkoissa, mutta se ei yksinään ole kiristysohjelmapuolustus. Varmuuskopiot, päivitykset ja huolelliset sähköpostitottumukset tekevät suurimman osan työstä tässä.

Yhteenveto

Artem Stryzhakin tuomitseminen 70 kuukaudeksi Nefilim Hive -kiristysohjelmatapauksessa osoittaa, että affiliate-kumppanit, jotka auttavat kiristämään yrityksiä ja sairaalaa, voivat kohdata todellisia seurauksia. Se on rohkaisevaa, mutta se ei korvaa valmistautumista. Käytä tällä viikolla muutama minuutti varmuuskopioidesi tarkistamiseen, tietojenkalastelun torjuntasi tiukentamiseen ja arkaluontoisten tietojesi salauksen tarkistamiseen. Jos haluat vastaavan katsauksen siihen, miten vahingossa tapahtuva paljastuminen heikentää yksityisyyttä, lue uutisointimme San Franciscon poliisin droonivuodosta.