Ransomware se više ne ograničava na šifriranje mreža i zahtijevanje otkupnine. Kako izvještava EscudoDigital, raste broj istraživača i zaposlenika tvrtki pogođenih ransomwareom koji primaju zastrašujuće pakete na vratima svog doma. Fizičke prijetnje zaposlenicima putem ransomwarea prenose pritisak s poslužitelja u dnevni boravak i pretvaraju nešto tako svakodnevno kao što je poštanska adresa u osjetljiv podatak.
Izvorni je članak kratak i ne detaljira sadržaj paketa ni koje skupine stoje iza toga. Zato se ovdje usredotočujemo na ono što se zna i na praktične mjere koje može poduzeti svaka osoba, radila ona u kibernetičkoj sigurnosti ili ne.
Kako iznuda putem ransomwarea stiže do vrata doma
Logika iznude je jednostavna: što veći pritisak žrtva trpi, to je vjerojatnije da će platiti. Godinama je taj pritisak bio digitalan: šifrirane datoteke, prijetnje objavljivanjem podataka, pozivi klijentima. Slanje zastrašujućih paketa dodaje drugu razinu jer nastoji prestrašiti konkretne ljude, a ne samo organizaciju.
Prema objavljenim informacijama, primatelji uključuju i istraživače koji prate te skupine i zaposlenike tvrtki koje su pretrpjele napad. To znači da nije potrebno biti stručnjak za prijetnje da biste bili na meti: dovoljno je raditi u pogrešnoj tvrtki u pogrešnom trenutku.
Cilj je tih taktika obično zastrašivanje. Poruka koja stiže na kućnu adresu prenosi da napadač zna gdje živite, a taj je osjećaj dio pritiska.
Kako napadači pronalaze kućnu adresu
Izvor ne objašnjava kako dolaze do adresa, pa je uputno govoriti općenito. Osobna adresa rijetko je dobro čuvana tajna. Može se pojaviti na više mjesta:
- Profili posrednika u podacima (data brokera), koji prikupljaju i prodaju profile s imenom, adresom i telefonom.
- Javni registri, poput onih o nekretninama ili osnivanju društava, ovisno o zemlji.
- Društveni i profesionalni profili, s gradom, poslodavcem, fotografijama kvarta ili objavama s geolokacijom.
- Prethodna curenja podataka, gdje osobni podaci iz drugih incidenata i dalje kruže.
- Interni podaci napadnute tvrtke, ako su uljezi imali pristup kadrovskim datotekama.
Potonja je točka relevantna. Kada napadači provode vrijeme unutar mreže, mogu vidjeti mnogo više od sustava. U slučaju meksičkog malog poduzeća koje je provelo tri mjeseca s napadačima skrivenima u svojoj mreži prije nego što je to primijetilo, jasno je koliko prostora može biti između upada i trenutka kada iznuda počne.
Smanjite svoju izloženost: data brokeri, javni registri i društveni profili
Potpuna anonimnost ne postoji, ali se može znatno otežati da vas netko locira. Dobra početna točka:
- Pretražite svoje ime. Isprobajte svoje ime i prezime, telefon i adresu u tražilicama i imenicima osoba. Zabilježite gdje se pojavljuje vaša kućna adresa.
- Zatražite brisanje kod posrednika u podacima. Mnogi nude obrasce za isključivanje. Proces je zamoran i podaci se mogu ponovno pojaviti, pa ga je uputno ponavljati s vremena na vrijeme.
- Provjerite javne registre. Ako se vaša adresa pojavljuje u nekima od njih, raspitajte se postoji li mogućnost korištenja alternativne adrese, poput poštanskog pretinca ili poslovne adrese.
- Očistite svoje profile. Uklonite grad, kvart, fotografije s prepoznatljivim referencama vašeg doma i objave s lokacijom u stvarnom vremenu. Ograničite kto može vidjeti vaše objave.
- Odvojite osobno od poslovnog. Koristite različite e-adrese i telefone za registracije i kupnje te izbjegavajte povezivanje svog poslovnog identiteta s privatnim životom.
- Pitajte svoju tvrtku. Ako radite u sigurnosti ili u organizaciji koja je pretrpjela napad, raspitajte se koji su vaši osobni podaci u internim sustavima i kto ima pristup.
Što učiniti ako primite prijeteći paket
Ako stigne sumnjiva ili zastrašujuća pošiljka, prioritet je vaša sigurnost:
- Ne otvarajte je ako paket niste očekivali ili ako izaziva sumnju, i držite ga podalje od drugih ljudi, posebno djece i kućnih ljubimaca.
- Obavijestite nadležna tijela i slijedite njihove upute. Fizička prijetnja pitanje je za policiju, ne samo za informatiku.
- Obavijestite svoju tvrtku, njezin sigurnosni tim i osobu odgovornu za odgovor na incidente kako bi procijenili rizik za ostale kolege.
- Dokumentirajte sve: fotografije paketa, pošiljatelja, etikete i svake povezane poruke, bez rukovanja sadržajem.
- Pregledajte svoje digitalno okruženje: promijenite važne lozinke, aktivirajte dvofaktorsku autentifikaciju i provjerite jesu li se vaši podaci pojavili na novim popisima.
- Razgovarajte s obitelji o tome što učiniti u slučaju neobičnih pošiljaka ili neočekivanih posjeta.
Što to znači za vas
Ako radite u kibernetičkoj sigurnosti, vaša je adresa dio vaše površine rizika, jednako kao izloženi poslužitelj. Ako radite u bilo kojoj drugoj tvrtki, pouka je slična: korporativni proboj može na kraju utjecati na vaš privatni život. Dobra je vijest da je većina mjera besplatna i dostupna: ograničiti ono što objavljujete, zatražiti brisanje s popisa i unaprijed znati kome se obratiti.
Zaključak i sljedeći koraci
Fizičke prijetnje zaposlenicima putem ransomwarea pokazuju da digitalna iznuda može prijeći preko ekrana. Nema mjesta panici, ali ima mjesta pripremi. Ovaj tjedan odvojite pola sata za reviziju vlastite izloženosti: pretražite svoje ime, pronađite svoju adresu u imenicima i zatražite brisanje te provjerite vidljivost svojih javnih profila. Zatim pregledajte slučaj meksičkog malog poduzeća napadnutog tijekom tri mjeseca kako biste razumjeli koliko dugo napadači mogu ostati u mreži prije nego što iznuda počne. Što je manje vaših podataka dostupno bilo kome, to će biti manje korisni onome kto vas pokuša zastrašiti.
