Kiristysohjelmilla harjoitettava kiristys muuttuu yhä henkilökohtaisemmaksi. Cybersecurity Newsin tuoreen raportin mukaan rikollisryhmät keskittyvät yhä enemmän kiristysohjelmiin, jotka kohdistuvat työntekijöihin ja perheisiin, käyttäen julkisesti saatavilla olevaa tietoa saadakseen uhkaukset tuntumaan suorilta ja uskottavilta. Tämä muutos tekee yritystason tapauksesta asian, joka voi ulottua työntekijän kotielämään.

Hyvä uutinen on, että suuri osa siitä, mihin nämä ryhmät nojaavat, on tietoa, jota ihmiset voivat vähentää, suojata tai poistaa. Tässä kerrotaan, mitä raportti kuvailee ja mitä sinä voit tehdä asialle.

Miten työntekijöihin ja perheisiin kohdistuva kiristysohjelma syntyi

Raportti kuvailee tätä kiristyksen seuraavaksi vaiheeksi. Varhaiset kiristysohjelmaryhmät nojasivat tiedostojen salaukseen: lukitse yrityksen tiedot ja vaadi maksua avaimesta. Monet ryhmät lisäsivät myöhemmin tietojen varastamisen ja uhkaukset varastettujen tiedostojen vuotamisesta, jos uhri kieltäytyi maksamasta.

Uusin askel siirtää painetta pois verkosta kohti ihmisiä. Rikolliset voivat nyt tutkia sosiaalista mediaa, tietomurroissa paljastuneita tietoja, julkisia rekistereitä ja yrityssivuja tunnistaakseen sukulaisia, kotiosoitteita, kouluja ja päivittäisiä rutiineja. Näiden yksityiskohtien avulla he voivat kirjoittaa viestejä, jotka tuntuvat henkilökohtaisilta ja uskottavilta.

Tavoite on raportin mukaan yksinkertainen: tehdä lunnaiden vastustamisesta liian kallista. Uhka, jossa mainitaan perheenjäsenen nimi, vaikuttaa hyvin eri tavalla kuin yleinen viesti vuotaneista taulukoista.

Miten rikolliset rakentavat profiileja työntekijöistä ja sukulaisista

Yksikään raportissa luetelluista lähteistä ei ole eksoottinen. Ne ovat tavallisia jälkiä, joita useimmat ihmiset jättävät taakseen:

  • Sosiaalinen media: Julkiset julkaisut, merkityt kuvat, kaverilistat ja paikkamerkinnät voivat paljastaa sukulaisia, kouluja, harrastuksia ja rutiineja.
  • Tietomurroissa paljastuneet tiedot: Aiemmissa tietomurroissa paljastuneet tiedot voivat lisätä profiiliin osoitteita, puhelinnumeroita ja sähköpostitilejä.
  • Julkiset rekisterit: Nimeen tai osoitteeseen liittyvät rekisterit voivat auttaa yhdistämään työntekijän talouden jäseniin.
  • Yrityssivut: Henkilöstöluettelot, esittelyt ja ammatilliset profiilit näyttävät, kuka työskentelee missäkin ja missä roolissa.

Yksittäin tarkasteltuna jokainen palanen näyttää vaarattomalta. Yhdistettynä ne antavat hyökkääjälle mahdollisuuden siirtyä lauseesta "tämä henkilö työskentelee kohdeyrityksessä" lauseeseen "tämä on hänen perheensä, ja tässä he ovat päivän aikana." Juuri tämä yhdistelmä saa viestin tuntumaan uskottavalta, ja siksi riski ulottuu pidemmälle kuin siihen työntekijään, joka sattuu olemaan listattuna yrityksen verkkosivustolla.

Julkisen jalanjälkesi ja perheesi altistuksen vähentäminen

Et voi pyyhkiä historiaasi, mutta voit tehdä profiloinnista vaikeampaa ja hitaampaa. Raportin keskeinen viesti on, että tavallinen yksityisyyshygienia auttaa, joten aloita siitä.

Suojaa sosiaalisen median tilit. Aseta profiilit yksityisiksi mahdollisuuksien mukaan ja tarkista, kuka voi nähdä kaverilistat, merkityt kuvat ja perheyhteydet. Pyydä sukulaisiasi tekemään samoin, sillä puolison tai lapsen julkinen tili voi paljastaa tietoja sinusta.

Rajoita rutiineihin ja sijaintiin liittyviä tietoja. Vältä reaaliaikaisten sijaintien, koulujen nimien, säännöllisten aikataulujen tai kodin ulkopuolen julkaisemista. Jälkikäteen julkaiseminen on turvallisempaa kuin live-julkaiseminen.

Kartoita, mikä on jo julkista. Etsi omaa nimeäsi, puhelinnumeroasi ja osoitettasi nähdäksesi, mitä löytyy. Tarkista ihmishakuluettelot ja vanhat profiilit, joita et enää käytä. Tietojenpoistopalvelut ja poistumispyynnöt voivat auttaa poistamaan joitakin näistä merkinnöistä, joskin tulokset vaihtelevat ja saatat joutua toistamaan prosessin.

Tiukenna tilien turvallisuutta. Koska tietomurroissa paljastuneet tiedot voivat ruokkia näitä profiileja, käytä yksilöllisiä salasanoja, salasananhallintaa ja monivaiheista tunnistautumista. VPN voi lisätä yksityisyyden kerroksen selausliikenteellesi, mutta se ei poista jo julkista tietoa, joten pidä sitä yhtenä työkaluna muiden joukossa.

Erota työ- ja henkilökohtainen identiteetti. Harkitse eri sähköpostiosoitteen käyttämistä henkilökohtaisille tileille kuin ammatillisille, ja harkitse tarkkaan, kuinka paljon yksityiskohtia ammatillisiin profiileihin laitetaan.

Mitä tämä tarkoittaa sinulle

Jos työskentelet missä tahansa organisaatiossa, olet osa sen hyökkäyspintaa, ja niin on välillisesti myös kotitaloutesi. Hyökkääjien ei tarvitse murtautua laitteisiisi painostaakseen sinua; heidän tarvitsee vain löytää tarpeeksi julkista tietoa kuulostaakseen vakuuttavilta.

Tämä ei tarkoita, että viesti, jossa mainitaan perheesi, olisi todiste siitä, että hyökkääjällä on pääsy elämääsi. Julkisista lähteistä kerätyt tiedot voivat näyttää hälyttäviltä ilman, että ne kuvastavat syvempää tietomurtoa. Tämän tiedostaen voit reagoida rauhallisesti: älä vastaa tai maksa omatoimisesti, tallenna viesti ja ilmoita siitä työnantajasi turvallisuustiimille ja tarvittaessa viranomaisille.

Mitä työnantajien ja yksityishenkilöiden tulisi tehdä nyt

Työnantajille:

  • Käsittele työntekijöiden ja perheiden altistumista osana häiriösuunnittelua, ei jälkikäteen mietittävänä asiana.
  • Käy läpi, mitä henkilöstötietoja yrityssivuilla näkyy, ja harkitse, tarvitseeko jokaisen nimen, tittelin ja kuvan olla julkisia.
  • Anna työntekijöille selkeä, tuomitsematon tapa ilmoittaa uhkaavista tai henkilökohtaisista viesteistä nopeasti.
  • Tarjoa ohjeistusta yksityisyysasetuksista ja tietojenpoistovaihtoehdoista, erityisesti johtajille ja arkaluonteisiin järjestelmiin pääsyä omaavalle henkilöstölle.

Yksityishenkilöille:

  • Käy läpi sosiaalisen median yksityisyysasetuksesi tällä viikolla.
  • Etsi itseäsi ja pyydä tarpeettomien merkintöjen poistamista.
  • Keskustele perheenjäsenten, myös teini-ikäisten, kanssa siitä, mitä he jakavat julkisesti.
  • Päätä etukäteen, kenelle kertoisit, jos saisit uhkaavan viestin.

Nämä ryhmät kasvavat myös muilla tavoin. Saadaksesi taustatietoa siitä, miten toiminta laajenee ja rekrytoi, katso kattavuutemme siitä, miten Moondancer-kiristysohjelmaryhmä rekrytoi kumppaneita Latinalaisessa Amerikassa.

Yhteenveto

Työntekijöihin ja perheisiin kohdistuva kiristysohjelma osoittaa, ettei kiristys ole enää vain yritysjärjestelmistä kiinni. Kyse on niihin yhteydessä olevista ihmisistä. Et voi hallita sitä, mitä rikolliset yrittävät, mutta voit hallita sitä, kuinka paljon he löytävät. Kartoita julkinen jalanjälkesi, suojaa sosiaalisen median tilisi ja käytä tietojenpoisto- ja yksityisyystyökaluja pienentääksesi profiilia, jonka kuka tahansa voi rakentaa sinusta ja perheestäsi. Muutama tunti siivousta nyt voi tehdä uhkaavasta viestistä paljon vähemmän vakuuttavan myöhemmin.