Ransomware je nekada bio jednostavan, brutalan problem: napadači bi zaključali vaše datoteke i tražili plaćanje za ključ. Danas je slika složenija. Ovaj vodič nudi objašnjenje dvostruke iznude ransomwareom za širu publiku, na temelju nedavnog komentara na japanskom jeziku Masaye Kinoshite koji opisuje kako je šteta od ransomwarea postala sve sofisticiranija i ozbiljnija.
Ključna poanta je da je glavna taktika sada "dvostruka iznuda". Napadači više ne samo da šifriraju podatke. Oni također kradu informacije i prijete da će ih objaviti ako njihovi zahtjevi ne budu ispunjeni. Ta promjena mijenja značenje obrane, kako za organizacije tako i za pojedince čije podatke te organizacije čuvaju.
Kako funkcionira dvostruka iznuda
U klasičnom napadu ransomwareom, kriminalci šifriraju datoteke žrtve i traže novac za dešifriranje. Glavno pitanje žrtve je može li obnoviti svoje sustave.
Dvostruka iznuda dodaje drugu polugu. Prije ili tijekom šifriranja, napadači kopiraju osjetljive informacije iz mreže žrtve. Zatim predstavljaju dvije prijetnje istovremeno:
- Platite, ili će vaši sustavi ostati zaključani.
- Platite, ili će vaši ukradeni podaci biti objavljeni.
Komentar to opisuje kao glavni pristup, a ne egzotičan. Druga prijetnja je ono što ovu taktiku čini tako učinkovitom. Čak i žrtva s savršenim planom oporavka suočava se s mogućnošću da se podaci o kupcima, podaci o zaposlenicima ili interni dokumenti pojave u javnosti.
Zašto same sigurnosne kopije više ne rješavaju problem
Sigurnosno kopiranje podataka ostaje ključno. Izvor naglašava osiguravanje robusnih sigurnosnih kopija kao jednu od konkretnih mjera koje bi organizacije trebale usvojiti, jer dobre sigurnosne kopije omogućuju žrtvi da obnovi poslovanje bez plaćanja ključa za dešifriranje.
Ali sigurnosne kopije odgovaraju samo na prijetnju šifriranja. One ne čine ništa u vezi s ukradenim kopijama. Obnavljanje datoteka iz čiste sigurnosne kopije ne vraća vaše podatke s napadačevog poslužitelja. Jednom kada su informacije iznesene, žrtva je izgubila kontrolu nad tim koga će ih vidjeti, a kriminalci to znaju.
Zbog toga izvor kombinira sigurnosne kopije s drugim mjerama, poput višefaktorske autentifikacije. Sprječavanje napadača da uđu, ili da se slobodno kreću nakon što uđu, jedini je način da se krađa spriječi od samog početka. Sigurnosne kopije su alat za oporavak, a ne alat za prevenciju.
Što stranice za curenje poput RansomHousea znače za vaše osobne podatke
Pritisak koji stoji za dvostrukom iznudom često se primjenjuje javno. Izvor se odnosi na stranicu zvanu RansomHouse, primjer stranica za curenje gdje iznudničke skupine imenuju žrtve i prijete da će objaviti ili zapravo objavljuju ukradeni materijal. Video koji se raspravlja u komentaru ističe ovakvu vrstu stranice kao dio trenutne prijetnje.
Za obične ljude, ključna poanta je da možete biti pogođeni bez da ste ikada bili meta. Ako je tvrtka, klinika, škola ili dobavljač koji drži vaše informacije pretrpio proboj, vaši podaci mogu biti dio onoga što je ukradeno. Uvrštavanje na stranicu za curenje znak je da skupina vrši pritisak na organizaciju, a ne dokaz da je tvrdnja točna. Na primjer, naše izvješće o Everest ransomware uvrštavanju Capgemini Engineeringa napominje da su takve tvrdnje obično nepotvrđene u trenutku kada se pojave.
Nedavni primjer ovog obrasca je Uber Freight proboj, gdje je grupa Helix tvrdila da ima gotovo 1M datoteka nakon što je uvrstila tvrtku na svoju stranicu za curenje na dark webu. Tvrtka je izjavila da istražuje incident sigurnosti podataka. Ako želite razumjeti kamo ukradene informacije idu dalje, naše objašnjenje o tome što se događa s vašim podacima nakon proboja pokriva lančanu reakciju koja može uslijediti.
Što to znači za vas
Većina čitatelja ne vodi korporativnu mrežu, ali i dalje ste dio priče o dvostrukoj iznudi. Vaši podaci žive u tuđim sustavima i ne možete kontrolirati njihovu sigurnost. Ono što možete kontrolirati je koliku štetu curenje nanosi vama.
Objavljen ili prodan skup osobnih podataka može hraniti phishing, pokušaje preuzimanja računa i lažno predstavljanje. Ponovno korištenje zaporki to pogoršava, jer jedna procurjela vjerodajnica može otključati nekoliko računa. Dobra vijest je da nekoliko navika oštro ograničava posljedice.
Praktični koraci za pojedince i male organizacije
Za pojedince:
- Koristite jedinstvenu zaporku za svaki račun, pohranjenu u upravitelju zaporkama.
- Uključite višefaktorsku autentifikaciju gdje god je ponuđena, počevši od e-pošte, bankarstva i pohrane u oblaku.
- Budite skeptični prema neočekivanim porukama koje se pozivaju na vaše stvarne podatke, jer procurjeli podaci čine prijevare uvjerljivijima.
- Ako ste obaviješteni o proboju, odmah promijenite pogođenu zaporku i sve ostale koje su se podudarale s njom.
- Podijelite samo osobne informacije koje usluga doista treba.
Za male organizacije:
- Održavajte robusne sigurnosne kopije i pohranite barem jednu kopiju izvan mreže ili odvojeno od glavne mreže kako je napadači ne bi mogli također šifrirati.
- Zahtijevajte višefaktorsku autentifikaciju za osoblje, posebno za daljinski pristup i administratorske račune.
- Prikupljajte i čuvajte manje osjetljivih podataka. Informacije koje ne držite ne mogu biti ukradene.
- Pripremite plan za incidente koji pokriva krađu podataka, a ne samo oporavak sustava, uključujući koga biste obavijestili.
Ključni zaključci
Razumijevanje dvostruke iznude ransomwareom objašnjene jednostavnim riječima svodi se na jednu ideju: šifriranje je vidljivi napad, a krađa je trajni. Sigurnosne kopije štite vaše poslovanje, ali samo prevencija, poput višefaktorske autentifikacije i ograničavanja pohranjenih podataka, smanjuje vjerojatnost curenja.
Da biste vidjeli što se obično događa nakon što su informacije uzete, pročitajte naš vodič o tome što se događa s vašim podacima nakon proboja i pregledajte izvješće o Uber Freightu i Helixu kao nedavni primjer iznude putem stranice za curenje. Zatim odvojite deset minuta danas da omogućite višefaktorsku autentifikaciju na svojim najvažnijim računima.
