16-godišnjak je navodno bio u središtu cijele ransomware operacije. To je tvrdnja iz priče o KillSec ransomware tinejdžeru i Europolu, koja je uslijedila nakon operacije KillSwitch, akcije provođenja zakona koja je razbila KillSecovu ransomware infrastrukturu. Istražitelji kažu da je tinejdžer navodno vodio cijelu cyberkriminalnu operaciju. Kao i u svakom slučaju koji je u tijeku, radi se o navodima, a ne o dokazanim činjenicama.

Detalji su još ograničeni, ali priča nosi jasnu poruku: vođenje ransomware posla više nije rezervirano samo za elitne hakere koje podržava država. To je važno za svakoga tko pohranjuje podatke na prijenosnom računalu, telefonu ili mreži male tvrtke.

Što je operacija KillSwitch srušila

Operacija KillSwitch ciljala je tehničku okosnicu KillSecove ransomware aktivnosti. Prema izvješćima, operacija je razbila infrastrukturu grupe, odnosno skup poslužitelja i usluga na koje se ransomware skupina oslanja za pokretanje napada, komunikaciju sa žrtvama i objavljivanje ukradenih podataka.

Naša naknadna reportaža o KillSecovom rušenju i izručenju dodaje više konteksta. U njoj se navodi da je operacija zaplijenila stranicu grupe za curenje podataka i 110TB podataka te da se nizozemski osumnjičenik sada suočava s izručenjem iz Ujedinjenog Kraljevstva u Sjedinjene Američke Države. Slučaj je očito prešao u novu pravnu fazu.

Ovakva rušenja značajan su uspjeh. Zapljena infrastrukture prekida aktivne kampanje iznude i može istražiteljima dati dokaze za daljnja uhićenja. No, to automatski ne briše rizik za prošle žrtve, jer ukradeni podaci koji su već kopirani mogu se ponovno pojaviti negdje drugdje.

Kako je tinejdžer navodno vodio ransomware skupinu

Naslovni detalj je dob navodnog vođe. Istražitelji kažu da je 16-godišnjak navodno vodio cijelu operaciju. Izvorni materijal ne objašnjava u potpunosti mehaniku kako je to funkcioniralo, pa bi bilo pogrešno nagađati o pojedinostima.

Ono što možemo reći općenito jest da je moderni ransomware često organiziran poput posla. Alati, hosting, stranice za curenje podataka i portali za pregovore mogu se sastaviti od dostupnih komponenti, a velik dio tehničkog teškog rada mogu obaviti drugi u kriminalnom ekosustavu. To snižava razinu vještine potrebne za vođenje skupine. Odlučna osoba s internetskom vezom i malo skrupula može nanijeti ozbiljnu štetu.

To nije argument da dob čini napadača manje opasnim. Ako ništa drugo, slučaj sugerira da osoba koja stoji iza ransomware napada može biti vrlo različita od mračne figure koju mnogi zamišljaju.

Zašto ransomware grupe regrutiraju mlade ljude

Slučaj otvara šire pitanje zašto se mlađi ljudi pojavljuju u cyberkriminalu. Članak se time ne bavi izravno, pa je sljedeće opći kontekst, a ne nalaz u ovom slučaju.

Online kriminalne zajednice lako je pronaći i pridružiti im se, a mogu se činiti kao da nude brz novac i status. Mlađi sudionici također mogu podcijeniti pravne posljedice, koje mogu uključivati ozbiljne optužbe u nekoliko zemalja. Kriminalne grupe, sa svoje strane, mogu cijeniti svakoga tko je tehnički znatiželjan i provodi mnogo vremena online.

Za roditelje, učitelje i mentore, ovo je podsjetnik da je znatiželja o hakiranju uobičajena i da se može usmjeriti na legalne putove poput capture-the-flag natjecanja, bug bounty programa i sigurnosnih tečajeva.

Što to znači za vas

Dob ili identitet onoga koji stoji iza ransomware bande ne mijenja ishod za žrtvu: zaključane datoteke, ukradene podatke i zahtjev za otkupninom. A rušenje jedne grupe ne okončava prijetnju, jer druge skupine djeluju sličnim metodama.

Ohrabrujuće je to što većina ransomware napada uspijeva zbog uobičajenih slabosti, a ne egzotičnih ranjivosti. Jaka osnovna navika i dalje vas čini mnogo težom metom. Ako operater niske vještine može pokretati kampanje, onda je najbolja obrana ukloniti lako dostupne ulaze.

Praktični koraci za zaštitu od ransomwarea i iznude

  • Držite sigurnosne kopije izvan mreže. Održavajte barem jednu sigurnosnu kopiju koja je odspojena s vaše mreže ili pohranjena tamo gdje ransomware ne može doći do nje. Testirajte vraćanje iz nje kako biste znali da funkcionira.
  • Uključite višefaktorsku autentifikaciju (MFA). Koristite je za e-poštu, pohranu u oblaku, alate za daljinski pristup i administratorske račune. Ukradena lozinka sama po sebi ne bi smjela biti dovoljna.
  • Ostanite na oprezu kod phishinga. Budite skeptični prema neočekivanim privicima, poveznicama i hitnim zahtjevima, čak i od poznatih imena. Kad ste u nedoumici, potvrdite putem drugog kanala.
  • Redovito ažurirajte softver. Primijenite zakrpe na operativne sustave, preglednike, rutere i poslovne aplikacije.
  • Ograničite pristup. Dajte ljudima i uređajima samo dopuštenja koja su im potrebna, kako jedan kompromitirani račun ne bi mogao dosegnuti sve.
  • Planirajte za iznudu. Neki napadači prijete objavljivanjem ukradenih podataka. Znajte unaprijed kome biste se obratili, primjerice svom IT pružatelju, svojoj banci i policiji.

Zaključak

Priča o KillSec ransomware tinejdžeru i Europolu podsjetnik je da ulazna barijera za cyberkriminal može biti zapanjujuće niska, čak i dok provođenje zakona pokazuje da može razbiti takve operacije. Tretirajte navode upravo tako dok se pravni postupak ne završi.

Odvojite nekoliko minuta ovaj tjedan za pregled vlastite obrane: provjerite imate li sigurnosnu kopiju izvan mreže, omogućite MFA na svojim najvažnijim računima i obnovite svoju svijest o phishing taktikama. Za najnovije informacije o slučaju pratite našu reportažu o KillSecovom rušenju i izručenju.