Kada je veliki logistički operater pogođen sajber napadom, prvo pitanje obično se tiče lanaca snabdijevanja. Nedavni komentar je postavio pitanje da li je sajber napad na DP World ugrozio australijsku trgovinu, a odgovor je bio: vjerovatno ne, ovog puta. Taj naslov je umirujući na ekonomskom planu. Međutim, ostavlja otvoreno drugo pitanje, jedno koje je važno običnim ljudima: šta se dešava s podacima kada napadači uđu u veliku organizaciju? Ovaj vodič koristi incident s DP World kao studiju slučaja kako bi se dvostruka iznuda ransomwareom objasnila jednostavnim riječima.

Šta se dogodilo u napadu na DP World

Izvorni komentar opisuje incident s DP World kao dio šireg porasta ransomwarea. Ukazuje na napade povezane s plodnim sajber-kriminalnim bandama, uključujući REvil i, nedavnije, LockBit. Njegovo centralno pitanje tiče se izloženosti nacionalne trgovine, a zaključak je da je rizik za australijsku trgovinu ovom prilikom vjerovatno bio ograničen.

Izvod koji nam je dostupan ne iznosi tehničke detalje upada, pa nećemo spekulisati o tome kako su napadači ušli, šta su uzeli ili ko je odgovoran. Ono što komentar pruža jeste jasan opis kako ovaj stil napada obično funkcioniše. Taj opis je koristan dio za čitaoce.

Objašnjena dvostruka iznuda ransomwareom

Tradicionalni ransomware bio je jednostavan: kriminalci šifriraju datoteke organizacije i zahtijevaju plaćanje za njihovo otključavanje. Ako je žrtva imala dobre sigurnosne kopije, često je mogla obnoviti sisteme i odbiti plaćanje.

Kako komentar opisuje, savremeni napad obično se odvija u dvije faze:

  1. Podaci se izvlače. Napadači kopiraju podatke iz sistema organizacije.
  2. Podaci se čine nedostupnim. Originalne datoteke se zatim obično šifriraju kako ih osoblje i kupci ne bi mogli koristiti.

Organizacija zatim prima zahtjev za otkupninu da bi "otključala" podatke, često plativ u kriptovaluti.

Dvostruka iznuda je trend koji je promijenio računicu. Budući da su podaci kopirani prije nego što su zaključani, napadači drže drugi izvor poluge. Čak i ako žrtva obnovi sve iz sigurnosnih kopija, kriminalci i dalje mogu prijetiti da će objaviti ili prodati ono što su uzeli. Plaćanje za dešifrovanje i plaćanje za ćutanje postaju dva odvojena pritiska na istu žrtvu.

Zbog toga su pitanje trgovine DP Worlda i pitanje lične sigurnosti različiti. Organizacija može nastaviti s radom, a ekonomija može odbaciti poremećaj, dok ukradeni podaci i dalje leže u kriminalnim rukama.

Za kontekst o ljudima koji stoje iza ovih operacija, naš izvještaj o švicarskom sudu koji je osudio ukrajinskog programera na 13 godina zbog Nefilima pokazuje da se razvijači ransomwarea na kraju mogu suočiti s stvarnim posljedicama, iako slučaj seže do napada iz 2020. godine, što je podsjetnik na to kako pravda sporo ide u poređenju s tim kako brzo se šteta širi.

Šta ukradeni podaci znače za pojedince

Većina ljudi nikada neće biti direktna meta ransomware bande. Ali velike organizacije drže podatke o kupcima, zaposlenima i partnerima, a to je ono što završi na stolu u napadu dvostruke iznude.

Rizik za vas rijetko je neposredan. On obično raste s vremenom:

  • Procurjeli zapisi se ponovo koriste. Kada lični podaci počnu kružiti na kriminalnim forumima, mogu se kombinovati s drugim curenjima kako bi se izgradio potpuniji profil o vama.
  • Phishing postaje uvjerljiviji. Poruku koja koristi vaše pravo ime, poslodavca ili podatke o računu mnogo je teže prepoznati kao lažnu.
  • Lični dokumenti su posebno osjetljivi. Za razliku od lozinke, skeniranu vozačku dozvolu ne možete jednostavno promijeniti. Navodni spisak od 153 miliona skeniranih dozvola povezanih s IDScan.net dobar je primjer kako procurjeli lični zapisi mogu stvoriti trajan rizik, čak i kada se tvrdnja još uvijek procjenjuje.

Napadi mogu imati i efekte izvan podataka. Kada je vlada namjerno isključila desetine sistema nakon incidenta, kao što je obrađeno u našem tekstu o Moldaviji koja je isključila 82 javne usluge, pokazalo se kako poremećaj i izlaganje podataka mogu doći zajedno.

Praktični koraci za smanjenje vaše izloženosti

Ne možete spriječiti kompaniju s kojom poslujete da bude kompromitovana. Možete ograničiti koliko će vam curenje nanijeti štete.

  • Koristite jedinstvenu lozinku za svaki račun. Menadžer lozinki to čini realističnim. Ako jedna usluga procuri, ostale ostaju sigurne.
  • Uključite višefaktorsku autentifikaciju, posebno za e-poštu, bankarstvo i svaki račun povezan s vašim identitetom.
  • Tretirajte neočekivane poruke sa sumnjom. Ako e-pošta ili tekst spominje nedavno curenje podataka, sami posjetite službenu stranicu organizacije umjesto da kliknete na link.
  • Dijelite manje. Dajte organizacijama samo podatke koji su im zaista potrebni i brišite stare račune koje više ne koristite.
  • Pratite svoje račune. Redovno provjeravajte bankovne izvode i izvode kartica, i razmotrite zamrzavanje kreditnog izvještaja ili upozorenje tamo gdje ga vaša zemlja nudi.
  • Nikada ne pretpostavljajte da je obavijest o curenju bezopasna. Ako vam kažu da su vaši podaci bili uključeni, promijenite relevantne lozinke i ostanite na oprezu zbog ciljanih prevara mjesecima nakon toga.

Šta to znači za vas

Naslovno pitanje o DP Worldu bilo je da li je trgovina ugrožena, a odgovor je, prema komentaru, vjerovatno ne ovog puta. Za pojedince je trajnija lekcija o podacima. Pod dvostrukom iznudom, obnavljanje sistema ne poništava krađu. Vaše informacije mogu ostati u opticaju dugo nakon što se organizacija oporavi i vijesti se pomjere dalje.

To nije razlog za alarm. To je razlog da pretpostavite da će neki od vaših podataka na kraju biti izloženi negdje, i da postavite svoje račune tako da izlaganje bude preživljivo.

Ključni zaključci

Uz objašnjenu dvostruku iznudu ransomwareom, obrazac je jasan: prvo ukradi, zatim šifriraj, pa pritisni žrtvu dvaput. Zategnite svoje navike sada, a ne nakon što stigne obavijest o curenju. Pregledajte svoje lozinke, omogućite višefaktorsku autentifikaciju i budite oprezni prema porukama koje izgleda znaju previše o vama. Za bliži pogled na to kako procurjeli zapisi ostaju, pročitajte naše izvještavanje o tvrdnji IDScan.net, a za kontekst o akterima koji stoje iza ransomwarea, pogledajte naš izvještaj o izricanju kazne u slučaju Nefilim.