Dvostruka ucjena ransomwareom objašnjena jednostavno: napadači više ne samo da zaključavaju vaše datoteke, oni prvo kradu vaše podatke i koriste ih kao polugu. Prema nedavnom izvješću HIPAA Journala, ransomware grupe sada idu korak dalje i pribjegavaju stvarnim prijetnjama kako bi prisilile žrtve da ispune njihove zahtjeve. Za svakoga čiji se osobni podaci nalaze u korporativnoj bazi podataka, ta promjena je važna.

Objašnjenje dvostruke ucjene ransomwareom: kako su se taktike eskalirale

Priča o ransomwareu priča je o stalnoj prilagodbi. U početku je šifriranje žrtvinih datoteka bilo dovoljno da se iznudi plaćanje. Ako bolnica, škola ili tvrtka nije mogla otvoriti vlastite podatke, imala je snažan razlog da plati.

Zatim su žrtve postale bolje u kibernetičkoj otpornosti. Mnoge organizacije počele su čuvati sigurnosne kopije i otkrile da mogu obnoviti šifrirane datoteke bez popuštanja napadačima. Samo šifriranje prestalo je biti pouzdan izvor prihoda, pa su kriminalci promijenili pristup.

Sljedeći korak bila je krađa podataka. Ransomware grupe počele su kopirati osjetljive datoteke iz žrtvine mreže prije nego što su išta šifrirale. Zatim su prijetile da će prodati ili procuriti te ukradene informacije. To je model dvostruke ucjene: jedna prijetnja su zaključani sustavi, druga je izlaganje podataka. Dobra sigurnosna kopija rješava prvi problem, ali ne čini ništa u vezi s drugim.

Najnovije izvješće opisuje daljnju eskalaciju, pri čemu se grupe okreću stvarnim prijetnjama kao načinu da dodaju pritisak. Izvadak članka koji nam je dostupan ne opisuje svaku taktiku, pa je vrijedno pročitati izvorno izvješćivanje za pojedinosti. Ukupni smjer je, međutim, jasan: svaki put kad branitelji zatvore jedan put, napadači traže novi izvor poluge.

Zašto plaćanje otkupnine ne štiti vaše podatke

Primamljivo je misliti da će, ako tvrtka plati, problem nestati. U praksi je ta pretpostavka klimava iz jednostavnog razloga: jednom kada kriminalci kopiraju vaše podatke, u potpunosti se oslanjate na njihovu riječ da će ih izbrisati. To su ljudi koji su već prekršili zakon da bi ih dobili.

Postoji i strukturni problem. Krađa podataka znači da su informacije napustile zgradu. Čak i ako se sustavi obnove i plaćanje izvrši, organizacija ne može neovisno provjeriti što se događa s kopijama. Za pojedince čija su imena, adrese, zdravstveni podaci ili financijski zapisi bili u tim podacima, rizik ne ovisi o tome je li tvrtka pregovarala.

Zato je ta taktika toliko učinkovita. Sigurnosne kopije riješile su problem šifriranja, ali ne mogu poništiti krađu podataka. Ucjena utemeljena na izlaganju i dalje djeluje jer je šteta za ljude stvarna bez obzira na to je li otkupnina plaćena.

Što stvarne prijetnje znače za obične ljude

Većina ljudi nikada ne pregovara s ransomware grupom. Oni su obično oni čiji su podaci uzeti kao taoci. Kada kriminalci dodaju pritisak izvan digitalne sfere, najviše pogođeni ljudi često su kupci, pacijenti i zaposlenici čiji se podaci nalaze u ukradenim datotekama.

To ima nekoliko praktičnih posljedica:

  • Sigurnost vaših podataka ovisi o tuđoj sigurnosti. Ne možete zakrpati tuđe poslužitelje, ali možete odlučiti koliko vaših informacija drže.
  • Tvrdnje nisu uvijek jednake potvrđenim povredama. Bandе često objavljuju svoje napade kako bi izvršile pritisak. Primjerice, jedna grupa javno je tvrdila da je izvršila povredu podataka tvrtke Marlborough Partners, ali u vrijeme našeg izvješćivanja o tvrdnji Anubis ransomwarea nije bilo potvrđenih dokaza iza te tvrdnje. Isto tako, Kingston Technology izjavio je da provodi istragu nakon što je grupa Everest iznijela tvrdnje, kako smo izvijestili u našem izvješću o istrazi Kingston Technology.
  • Ucjena nije ograničena na jedan sektor. Naš pregled priča o ucjeni Stadler Rail i ruskom špijuniranju Zimbre još je jedan podsjetnik da se te kampanje pritiska pojavljuju u raznim industrijama.

Zajednička nit je da često o problemu saznajete naknadno, iz obavijesti ili novinske priče. Do tada su podaci već izvan vaših ruku.

Kako smanjiti svoju izloženost prije povrede podataka

Ne možete spriječiti ransomware grupu da cilja tvrtku s kojom poslujete, ali možete ograničiti štetu ako se to dogodi. Ovi koraci usredotočeni su na ono što je pod vašom kontrolom.

  1. Dijelite manje. Davajte uslugama samo informacije koje im uistinu trebaju. Ako obrazac traži datum rođenja, broj telefona ili osobnu iskaznicu koji nisu nužni, razmislite o tome da ih izostavite ili koristite minimum potrebnog. Podaci koji nikada nisu prikupljeni ne mogu biti ukradeni.
  2. Izbrišite ono što više ne koristite. Zatvorite stare račune i zatražite brisanje gdje je to moguće. Neaktivni računi i dalje su podaci koji stoje na nečijem poslužitelju.
  3. Čuvajte izvanmrežne sigurnosne kopije vlastitih datoteka. Sigurnosne kopije neće zaustaviti krađu podataka, ali će vas zaštititi od izvornog problema ransomwarea na vašim vlastitim uređajima. Čuvajte barem jednu kopiju odvojenu od svoje mreže.
  4. Koristite jedinstvene lozinke i višefaktorsku autentifikaciju. Ako povreda podataka izloži vjerodajnice, jedinstvene lozinke sprječavaju da jedno curenje otključa vaše ostale račune.
  5. Pazite na obavijesti o povredama podataka. Pažljivo čitajte pisma i e-poruke tvrtki i budite oprezni s neočekivanim porukama koje spominju vaše osobne podatke, jer ukradeni podaci mogu potaknuti uvjerljive prijevare.
  6. Budite skeptični prema prijetnjama. Ako primite poruku u kojoj se tvrdi da su vaši podaci ukradeni i zahtijeva se plaćanje, provjerite putem službenih kanala prije nego što odgovorite. Ne klikajte na poveznice i ne pozivajte brojeve navedene u samoj poruci.

Što to znači za vas

Ključna lekcija je da plaćanje otkupnine nije strategija privatnosti, a ni nada da tvrtka ima dobre sigurnosne kopije. Dvostruka ucjena premjestila je rizik sa zaključanih sustava na izložene podatke, a pomak prema stvarnim prijetnjama pokazuje da će kriminalci nastaviti tražiti nove načine pritiska. Vaša najbolja obrana je smanjiti količinu osjetljivih informacija o vama u tuđim sustavima i biti spremni brzo djelovati ako vas obavijeste o povredi podataka.

Ključni zaključci

Razumijevanje dvostruke ucjene ransomwareom objašnjene jednostavnim riječima pomaže vam uvidjeti zašto ti napadi i dalje uspijevaju: prijetnja više nije samo zastoj u radu, radi se o izlaganju. Ograničite osobne podatke koje predajete, čuvajte izvanmrežne sigurnosne kopije onoga što vam je važno i pomno pratite obavijesti o povredama podataka. Kako biste vidjeli kako se te taktike odvijaju u praksi, pratite naše tekuće izvješćivanje o nedavnim tvrdnjama o ransomwareu, počevši od priča o Anubisu i Everestu povezanih gore.