Uhkatietoyritys KELA on analysoinut joukon Silent Ransom Groupin (SRG) sisäisiä keskusteluja, ja Silent Ransom Groupin vuotaneet chatit tarjoavat harvinaisen näkymän siihen, miten nykyaikainen kiristysryhmä ajattelee ja toimii. Yksityiskohdat ovat tärkeitä suurille yrityksille, mutta ne ovat tärkeitä myös pienille organisaatioille ja yksityishenkilöille, joiden tilejä ja tietoja voidaan käyttää painostuskeinona.
Tämä kirjoitus pitäytyy siinä, mitä KELA:n analyysi tuo esiin. Julkaistu yhteenveto on lyhyt, joten kun yksityiskohtia ei ole lähteessä, sanomme sen sen sijaan että arvaisimme.
Mikä Silent Ransom Group on
SRG on kiristysryhmä. KELA:n kirjoituksen mukaan sen kaltaiset ryhmät jatkavat olemassaoloaan, koska malli toimii ja sitä on vaikea kitkeä, ja juuri tämä sitkeys tekee niistä vaarallisia. Analyysi kysyy myös, ovatko yhdysvaltalaiset organisaatiot muita enemmän kohteena, mikä viittaa siihen, että uhrien maantiede on yksi niistä kysymyksistä, joihin vuotaneet keskustelut auttavat vastaamaan.
Keskeinen asia on liiketoimintamalli. Sen sijaan että ryhmät tässä kategoriassa luottaisivat pelkästään tiedostojen salaamiseen, ne keskittyvät pääsyn hankkimiseen, tietojen viemiseen ja paineen kohdistamiseen. Tämä lähestymistapa madaltaa teknistä kynnystä ja siirtää taistelun järjestelmistä ihmisiin ja maineeseen.
Mitä vuotaneet chatit paljastavat heidän toimintatavoistaan
KELA:n analyysi, joka perustuu vuotaneisiin sisäisiin chattikeskusteluihin, käy läpi, miten ryhmä rakentaa kiristyssovellus- ja kiristysoperaationsa. Tavallisten lukijoiden kannalta olennaisin näkökulma on turvautuminen puhelinpohjaiseen IT-henkilöksi tekeytymiseen. Tässä hyökkäystyylissä joku soittaa työntekijälle esittäen tukipalvelun työntekijää ja ohjaa hänet luovuttamaan pääsyn tai hyväksymään jotain, mitä hänen ei pitäisi.
Olemme käsitelleet tätä taktiikkaa syvemmin artikkelissamme IT-henkilöksi tekeytymisen tukipalveluhuijauksesta, joka tarkastelee, miten järjestely on organisoitu kulissien takana. Se kannattaa lukea, jos haluat operatiiviset yksityiskohdat.
Laajempi kaava on, että varastetuista tiedoista, ei salatuista tiedostoista, tulee paineen kohde. Uhrit voivat ehkä palauttaa järjestelmät varmuuskopioista ja kohdata silti vuotaneiden tietojen uhan. Kyseessä on sama siirtymä, jota kuvasimme raportoinnissamme siitä, miten kiristyssovellus ohittaa salauksen ja silti saa maksun.
Miksi varastetut tunnistetiedot ja tiedot ovat tärkeitä henkilökohtaisen yksityisyyden kannalta
Tällainen tarina on helppo lukea yritysongelmaksi. Mutta tiedot, joita SRG:n kaltainen ryhmä varastaa, kuuluvat usein tavallisille ihmisille: asiakkaille, potilaille, työntekijöille ja toimeksiantajille. Yksi onnistunut puhelu henkilöstön jäsenelle voi paljastaa tietueita, jotka sisältävät nimiä, yhteystietoja ja tilitietoja.
Yksityishenkilöille riski ilmenee muutamalla tavalla:
- Tietojasi voi olla organisaatiolla, joka joutuu kohteeksi, vaikka et olisi tehnyt mitään väärää.
- Useissa palveluissa uudelleenkäytetyt tunnistetiedot voivat muuttaa yhden paljastumisen useiksi.
- Kiristysviestit voidaan kohdistaa sinuun suoraan, kun tietosi ovat rikollisten käsissä.
VPN ei estä mitään tästä. Se salaa liikenteesi ja peittää IP-osoitteesi, mutta se ei voi estää jotakuta puhumasta tukipalvelun työntekijää luovuttamaan pääsyä eikä estää kolmatta osapuolta vuotamasta sinusta hallussaan olevia tietoja. Tässä merkityksellisiä puolustuskeinoja ovat tavat ja tilihygienia.
Käytännön toimenpiteet altistumisesi vähentämiseksi
Et voi hallita sitä, miten jokainen organisaatio suojaa tietojasi, mutta voit rajoittaa vahinkoja ja tehdä itsestäsi ja työpaikastasi vaikeamman kohteen.
Varmista ennen kuin luotat soittajaan. Jos joku väittää olevansa IT-tuki, katkaise puhelu ja ota yhteyttä tukipalveluun numerolla, jonka jo tunnet. Aito tuki ei pane pahakseen. Ole erityisen varovainen kaikkien pyyntöjen suhteen asentaa ohjelmisto, hyväksyä kirjautumiskehote tai lukea ääneen koodi.
Tiukenna monivaiheista tunnistautumista. Ota MFA käyttöön kaikkialla, missä sitä tarjotaan, ja suosi sovellus- tai laitteistopohjaisia menetelmiä tekstiviesteihin verrattuna silloin kun mahdollista. Älä koskaan hyväksy kehotetta, jota et itse käynnistänyt.
Käytä yksilöllisiä salasanoja. Salasananhallinta tekee tästä realistista. Jos yksi tili paljastuu, yksilölliset salasanat pitävät ongelman rajattuna.
Pidä testatut, offline-varmuuskopiot. Varmuuskopioista on apua, jos tiedostot salataan, mutta muista, että ne eivät auta mitään tietovarkautta vastaan. Kohtele niitä yhtenä kerroksena, ei koko suunnitelmana.
Rajoita jakamistasi. Mitä vähemmän henkilötietoja organisaatiolla on sinusta, sitä vähemmän on vuodettavaa. Mieti kahdesti ennen kuin luovutat valinnaisia tietoja.
Pienille organisaatioille: kirjoita tukipalvelun vahvistusmenettely muistiin, kuten takaisinsoittosääntö tai yhteinen koodisana, ja varmista, että jokainen työntekijä tuntee sen. Kouluta henkilöstöä siihen, että kiireellisyys on yleinen manipulointitaktiikka.
Mitä tämä tarkoittaa sinulle
Silent Ransom Groupin vuotaneet chatit muistuttavat, että monet hyökkäykset alkavat keskustelusta, ei haittaohjelmasta. Pyörititpä pientä toimistoa tai sinulla on vain tilejä monissa yrityksissä, hyödyllisimmät puolustuskeinot ovat matalateknologisia: vahvista henkilöllisyydet, suojaa kirjautumiset vahvalla MFA:lla ja oleta, että muiden hallussa olevat tiedot voivat lopulta paljastua.
Keskeiset huomiot
- Käy läpi varmuuskopiointirutiinisi ja muista, että varmuuskopiot eivät suojaa varastetuilta tiedoilta.
- Tarkasta MFA-asetuksesi ja korvaa heikot menetelmät silloin kun voit.
- Ota käyttöön tai käy uudelleen läpi tukipalvelun vahvistustavat kotona ja töissä.
- Syvemmän kontekstin saat lukemalla artikkelimme IT-henkilöksi tekeytymisen tukipalveluhuijauksesta ja siirtymästä kohti pelkkään tietovarkauteen perustuvaa kiristystä.
Muutama minuutti näihin tarkistuksiin nyt on paljon halvempaa kuin kiristysviestin käsitteleminen myöhemmin.
