Kiristysohjelmien kaksinkertainen kiristys selitettynä yksinkertaisesti: hyökkääjät eivät enää vain lukitse tiedostojasi, vaan varastavat tietosi ensin ja käyttävät niitä vipuvartena. Hiljattainen HIPAA Journal -raportin mukaan kiristysohjelmaryhmät menevät nyt askeleen pidemmälle ja turvautuvat todellisen maailman uhkiin painostaakseen uhrejaan täyttämään vaatimuksensa. Kaikille, joiden henkilötiedot ovat yrityksen tietokannassa, tällä muutoksella on merkitystä.
Kiristysohjelmien kaksinkertainen kiristys selitettynä: miten taktiikat eskaloituivat
Kiristysohjelmien tarina on jatkuvaa sopeutumista. Aluksi uhrin tiedostojen salaaminen riitti pakottamaan maksuun. Jos sairaala, koulu tai yritys ei pystynyt avaamaan omia tietojaan, sillä oli vahva syy maksaa.
Sitten uhrit paranivat kyberresilienssissä. Monet organisaatiot alkoivat pitää varmuuskopioita ja huomasivat pystyvänsä palauttamaan salatut tiedostot antamatta periksi hyökkääjille. Pelkkä salaus lakkasi olemasta luotettava tulonlähde, joten rikolliset muuttivat lähestymistapaansa.
Seuraava askel oli tietojen varastaminen. Kiristysohjelmaryhmät alkoivat kopioida arkaluontoisia tiedostoja uhrin verkosta ennen minkään salaamista. Sen jälkeen ne uhkasivat myydä tai vuotaa varastetut tiedot. Tämä on kaksinkertaisen kiristyksen malli: toinen uhka on lukitut järjestelmät, toinen on tietojen paljastuminen. Hyvä varmuuskopio ratkaisee ensimmäisen ongelman, mutta ei tee mitään toiselle.
Uusin raportti kuvaa lisäeskalaatiota, jossa ryhmät turvautuvat todellisen maailman uhkiin lisätäkseen painetta. Käytettävissämme oleva artikkelin ote ei erittele jokaista taktiikkaa, joten tarkat yksityiskohdat kannattaa lukea alkuperäisestä raportoinnista. Kokonaisuuden suunta on kuitenkin selvä: joka kerta, kun puolustajat sulkevat yhden väylän, hyökkääjät etsivät uuden painostuskeinon.
Miksi lunnaiden maksaminen ei suojaa tietojasi
On houkuttelevaa ajatella, että jos yritys maksaa, ongelma poistuu. Käytännössä tuo oletus on hutera yksinkertaisesta syystä: kun rikolliset ovat kopioineet tietosi, olet täysin heidän sanansa varassa, että he poistavat ne. Nämä ovat ihmisiä, jotka ovat jo rikkoneet lakia saadakseen ne.
Taustalla on myös rakenteellinen ongelma. Tietojen varastaminen tarkoittaa, että tiedot ovat lähteneet talosta. Vaikka järjestelmät palautettaisiin ja maksu suoritettaisiin, organisaatio ei voi itsenäisesti varmistaa, mitä kopioille tapahtuu. Niiden henkilöiden osalta, joiden nimet, osoitteet, terveystiedot tai taloustiedot olivat näissä tiedoissa, riski ei riipu siitä, neuvotteliko yritys vai ei.
Tästä syystä taktiikka on niin tehokas. Varmuuskopiot ratkaisivat salausongelman, mutta ne eivät voi peruuttaa tietojen varastamista. Paljastumiseen perustuva kiristys toimii edelleen, koska ihmisille aiheutuva haitta on todellinen riippumatta siitä, maksetaanko lunnaat vai ei.
Mitä todellisen maailman uhat merkitsevät tavallisille ihmisille
Useimmat ihmiset eivät koskaan neuvottele kiristysohjelmaryhmän kanssa. He ovat yleensä niitä, joiden tietoja pidetään panttivankina. Kun rikolliset lisäävät painetta digitaalisen maailman ulkopuolelle, eniten kärsivät usein asiakkaat, potilaat ja työntekijät, joiden tiedot ovat varastetuissa tiedostoissa.
Tällä on muutamia käytännön seurauksia:
- Tietojesi turvallisuus riippuu jonkun toisen turvallisuudesta. Et voi paikata yrityksen palvelimia, mutta voit päättää, kuinka paljon tietojasi heillä on.
- Väitteet eivät aina vastaa vahvistettuja tietomurtoja. Jengit usein julkistavat hyökkäyksensä painostaakseen. Esimerkiksi eräs ryhmä väitti julkisesti Marlborough Partnersin tietomurtoa, mutta väitteen takana ei ollut vahvistettua näyttöä silloin, kun käsittelimme Anubis-kiristysohjelman väitettä. Samoin Kingston Technology kertoi tutkivansa asiaa Everest-ryhmän esitettyä väitteitä, kuten käsittelimme raportissamme Kingston Technologyn tutkinnasta.
- Kiristys ei rajoitu yhteen sektoriin. Koonnimme Stadler Railin kiristystapauksesta ja venäläisestä Zimbra-vakoilusta on jälleen muistutus siitä, että nämä painostuskampanjat ilmenevät eri toimialoilla.
Yhteinen piirre on, että saat usein tietää ongelmasta jälkikäteen ilmoituskirjeestä tai uutisesta. Siihen mennessä tiedot ovat jo poissa käsistäsi.
Miten vähentää altistumistasi ennen tietomurtoa
Et voi estää kiristysohjelmajengiä kohdistamasta yritykseen, jonka kanssa asioit, mutta voit rajoittaa vahinkoja, jos niin käy. Nämä vaiheet keskittyvät siihen, mikä on hallinnassasi.
- Jaa vähemmän. Anna palveluille vain tiedot, joita ne todella tarvitsevat. Jos lomake pyytää syntymäaikaa, puhelinnumeroa tai henkilötunnusta, joka ei ole välttämätön, harkitse sen jättämistä pois tai vähimmäisvaatimusten käyttämistä. Tietoja, joita ei koskaan kerätty, ei voi varastaa.
- Poista se, mitä et enää käytä. Sulje vanhat tilit ja pyydä poistamista, jos mahdollista. Lepäävät tilit ovat edelleen tietoja jonkun palvelimella.
- Pidä offline-varmuuskopioita omista tiedostoistasi. Varmuuskopiot eivät estä tietojen varastamista, mutta ne suojaavat sinua alkuperäiseltä kiristysohjelmaongelmalta omilla laitteillasi. Pidä vähintään yksi kopio irrotettuna verkosta.
- Käytä yksilöllisiä salasanoja ja monivaiheista todennusta. Jos tietomurto paljastaa tunnistetietoja, yksilölliset salasanat estävät yhtä vuotoa avaamasta muita tilejäsi.
- Seuraa tietomurtoilmoituksia. Lue yritysten kirjeet ja sähköpostit huolellisesti ja ole varovainen odottamattomien viestien suhteen, jotka viittaavat henkilötietoihisi, sillä varastetut tiedot voivat ruokkia uskottavia huijauksia.
- Suhtaudu uhkiin skeptisesti. Jos saat viestin, jossa väitetään tietojesi tulleen varastetuiksi ja vaaditaan maksua, varmista asia virallisten kanavien kautta ennen vastaamista. Älä klikkaa linkkejä tai soita viestissä oleviin numeroihin.
Mitä tämä tarkoittaa sinulle
Keskeinen oppi on, että lunnaiden maksaminen ei ole yksityisyysstrategia, eikä sitä ole toive siitä, että yrityksellä on hyvät varmuuskopiot. Kaksinkertainen kiristys siirsi riskin lukituista järjestelmistä paljastuneisiin tietoihin, ja siirtyminen todellisen maailman uhkiin osoittaa, että rikolliset etsivät jatkuvasti uusia tapoja painostaa. Paras puolustuksesi on vähentää sitä, kuinka paljon arkaluontoisia tietoja sinusta on muiden järjestelmissä, ja olla valmis toimimaan nopeasti, jos sinulle ilmoitetaan tietomurrosta.
Keskeiset opit
Kiristysohjelmien kaksinkertaisen kiristyksen ymmärtäminen selkokielellä auttaa sinua näkemään, miksi nämä hyökkäykset jatkavat onnistumistaan: uhka ei ole enää vain käyttökatkosta, vaan paljastumisesta. Rajoita luovuttamiasi henkilötietoja, pidä offline-varmuuskopioita itsellesi tärkeistä asioista ja kiinnitä huolellista huomiota tietomurtoilmoituksiin. Nähdäksesi, miten nämä taktiikat toteutuvat käytännössä, seuraa jatkuvaa raportointiamme viimeaikaisista kiristysohjelmaväitteistä, alkaen yllä linkitetyistä Anubis- ja Everest-tapauksista.
