Datavarkauksiin perustuva kiristyskampanja Etelä-Koreassa tuotti paperilla lähes koomiselta näyttävän tuloksen: 38 organisaatiota joutui kohteeksi, dataa varastettiin 90 uhrilta ja kokonaissaalis oli raporttien mukaan vain 226 dollaria. Cybernewsin raportoimat ja poliisiraporteista kootut luvut tekevät tapauksesta hyödyllisen todellisuustarkistuksen. Eteläkorealaiset datakiristäjähakkerit eivät aina onnistu taloudellisesti, mutta se ei tarkoita, että ihmiset, joiden tiedot varastettiin, olisivat turvassa.

Miten 226 dollarin kiristyskampanja eteni

Cybernewsin yhteenvedon mukaan ryhmä painosti 38 organisaatiota varastettuaan dataa 90 uhrilta. Voitto oli 226 dollaria. Käytettävissämme oleva lähdemateriaali ei erittele, kuka maksoi, kuinka monta maksua saapui tai millaisia lunastusvaatimukset olivat, joten emme arvaile näitä yksityiskohtia.

Luvut osoittavat kuitenkin suuren kuilun vaivan ja palkkion välillä. Datan varastaminen kymmeniltä uhreilta ja kymmenien organisaatioiden kontaktoiminen on todellista työtä, mutta tuotto oli mitätön. Tämä viittaa toimintaan, joka oli joko huonosti toteutettu, huonosti kohdennettu tai molempia, ja se viittaa siihen, että useimmat kontaktioidut organisaatiot eivät taipuneet.

Tämä on vastakohta digitalisoituneemmalle kiristyksen kuvalle. Katsauksemme kiristysohjelmista liiketoimintamallina kuvaa, miten ala on siirtynyt pienistä, salamyhkäisistä ryhmistä organisoituneempiin rakenteisiin. Eteläkorealainen tapaus on vastakkaisessa päässä: muistutus siitä, että kaikki kiristysryhmät eivät ole hiottuja rikollisyrityksiä.

Mitä poliisiraportit paljastavat hakkerien menetelmistä

Cybernewsin jutun mukaan havainnot tulevat poliisiraporteista. Se osa artikkelista, johon meillä on pääsy, on yhteenveto, eikä se erittele hakkerien käyttämiä teknisiä menetelmiä, joten tämä kirjoitus ei spekuloi tietyillä työkaluilla tai sisäänkäyntipisteillä.

Raportoitujen lukujen perusteella voidaan sanoa seuraavaa:

  • Malli oli datavarkaus ja painostus. Ryhmä otti ensin dataa ja otti sitten yhteyttä organisaatioihin. Tämä on yleinen kiristysmalli, eikä se vaadi uhrin järjestelmien salaamista.
  • Mittakaava oli vaatimaton. Yhdeksänkymmentä uhria ja 38 kohdeorganisaatiota on kaukana historian suurimmista kampanjoista.
  • Poliisi pystyi dokumentoimaan toiminnan. Näillä luvuilla varustettujen poliisiraporttien olemassaolo viittaa siihen, että tutkijoilla oli näkyvyys tapahtuneeseen, mukaan lukien siihen, kuinka vähän rahaa vaihtoi omistajaa.

Matalan taitotason kiristys toimii usein yhdellä oletuksella: että organisaatio maksaa nopeasti välttääkseen häpeää tai sääntelyongelmia. Kun organisaatiot kieltäytyvät tai yksinkertaisesti eivät vastaa, talous romahtaa. Näin näyttää käyneen tässä tapauksessa.

Miksi epäonnistunut kiristys vaarantaa silti uhrien datan

226 dollarin maksu ei ole sama kuin ettei vahinkoa tapahtunut. Data varastettiin silti 90 uhrilta. Kun tiedot lähtevät organisaation järjestelmistä, ihmisillä, joita ne kuvaavat, ei ole enää hallintaa siihen, mitä seuraavaksi tapahtuu. Tiedot voidaan pitää, myydä, jakaa tai julkaista riippumatta siitä, onnistuiko kiristys.

Yksilöille on myös käytännön riski. Varastettuja tietoja, kuten nimiä, sähköpostiosoitteita tai tunnistetietoja, voidaan käyttää uudelleen tietojenkalastelussa, tilin kaappausyrityksissä tai jatkohuijauksissa. Ryhmä, joka ei onnistunut ansaitsemaan rahaa organisaatiolta, voi silti yrittää ansaita rahaa itse datalla.

Etelä-Korea on käsitellyt muitakin tapauksia, joissa henkilötietoja paljastui. Esimerkiksi käsittelimme, miten eteläkorealaisen diplomaatin tietomurto paljasti 10 000 tietuetta valtion ylläpitämässä koulutusakatemiassa. Erilaiset toimijat ja erilaiset olosuhteet, mutta sama ydinopetus: tietosi ovat usein järjestelmissä, joita et hallinnoi.

Mitä tämä tarkoittaa sinulle

Useimmat ihmiset eivät voi estää organisaatiota joutumasta tietomurron kohteeksi. Voit kuitenkin rajoittaa vahinkoa, jos tietosi ovat osa varastettua tietoaineistoa.

  • Oleta, että altistuminen on mahdollista. Jos organisaatio, jonka kanssa asioit, raportoi tietomurrosta, suhtaudu epäluuloisesti kaikkiin yhteydenottoihin, jotka väittävät liittyvän siihen.
  • Odota jatkohuijauksia. Kiristysryhmät ja muut rikolliset voivat lähettää sähköpostia tai viestejä suoraan ihmisille käyttäen varastettuja yhteystietoja.
  • Älä maksa äläkä vastaa uhkauksiin. Jos saat viestin, jossa uhattaan julkaista tietosi, älä vastaa äläkä lähetä rahaa. Tämä tapaus osoittaa, kuinka vähän kiristys voi todella tuottaa, eikä maksaminen koskaan takaa tietojen poistamista.
  • Seuraa tilitoimintaa. Odottamattomat kirjautumishälytykset, salasanan palautussähköpostit tai uudet laitteet tileilläsi ansaitsevat huomiota.

Miten suojata tilisi kiristysyrityksiltä

Vahvat perusasiat kantavat pitkälle, jopa opportunistisia hyökkääjiä vastaan:

  1. Käytä ainutlaatuista salasanaa jokaisella tilillä. Salasananhallintaohjelma tekee tästä realistista. Jos yksi palvelu vuotaa tunnistetietosi, muut pysyvät suojattuina.
  2. Ota monivaiheinen tunnistautuminen käyttöön. Suosi todennusohjelmaa tai laitteistotodenninta tekstiviestin sijaan, kun mahdollista.
  3. Vaihda salasanat tietomurtoilmoituksen jälkeen. Tee tämä vaikutuksen kohteena olevassa palvelussa ja kaikkialla, missä käytit samaa salasanaa uudelleen.
  4. Rajoita jakamistasi tietoja. Anna organisaatioille vain ne henkilötiedot, joita ne todella tarvitsevat. Tietoja, joita ei koskaan kerätty, ei voida varastaa.
  5. Ole varovainen odottamattomien viestien kanssa. Älä napsauta linkkejä äläkä avaa liitteitä viesteissä, jotka viittaavat tietomurtoon tai uhkaukseen. Mene suoraan viralliselle verkkosivustolle.
  6. Käy läpi vanhat tilit. Poista tilit, joita et enää käytä, jotta harvemmat organisaatiot pitävät hallussaan tietojasi.

Etelä-Koreassa myös tietoturvatyökalut ovat muuttuneet hyökkäyspinnaksi, kuten AnySign4PC:n nollapäivähaavoittuvuudessa, joka muutti korealaisen pankkityökalun aseeksi. Ohjelmiston pitäminen ajan tasalla on toinen tapa, jota kannattaa ylläpitää.

Yhteenveto

226 dollarin luku on hyvä tarina, mutta se ei ole syy rentoutua. Eteläkorealaiset datakiristäjähakkerit eivät onnistuneet tässä tapauksessa juurikaan tuottamaan voittoa, mutta 90 uhrilta varastettiin silti heidän tietonsa. Suojaa tilisi, käytä ainutlaatuisia salasanoja monivaiheisella tunnistautumisella ja jaa mahdollisimman vähän henkilötietoja. Laajempaa kontekstia varten lue katsauksemme kiristysohjelmien ja kiristyksen liiketoimintamallista ja raporttimme muista eteläkorealaisista tietomurroista.