Godinama se ransomware povezivao s vrlo konkretnom slikom: enkriptirane datoteke i poruka o otkupnini na zaslonu. Upozorenje Kasperskog, koje je prenio dominikanski medij Acento, ukazuje na to da je ta slika nedostatna. Ako se pitate ransomware bez enkripcije što je, kratak odgovor je to modalitet digitalne iznude u kojem kriminalci mogu blokirati računala, prekinuti poslovanje i prijetiti objavljivanjem ukradenih podataka, bez ovisnosti o tome da datoteke budu enkriptirane.
Dostupni materijal o ovom upozorenju je kratak, pa je korisno razdvojiti ono što se zna od onoga što su opće preporuke. Ono što je jasno jest promjena fokusa: iznuda se više ne oslanja samo na gubitak pristupa, već na prijetnju otkrivanjem podataka.
Ransomware bez enkripcije: što je i po čemu se razlikuje od klasičnog
Klasični ransomware funkcionira kao lokot: enkriptira datoteke i zahtijeva plaćanje u zamjenu za ključ. Žrtva, ako ima dobre sigurnosne kopije, može obnoviti svoje sustave i smanjiti pritisak napadača.
Modalitet koji opisuje Kaspersky pomiče središte iznude. Prema upozorenju, kriminalci mogu:
- Blokirati računala.
- Prekinuti poslovanje tvrtke.
- Prijetiti objavljivanjem ukradenih podataka.
Odnosno, pritisak dolazi s dvije strane istovremeno: paraliza poslovanja i rizik da osjetljivi podaci dođu na vidjelo trećima. To što nema enkripcije datoteka ne znači da je šteta manja; znači da napadač više ne treba taj element da bi imao polugu.
Zašto sigurnosne kopije nisu dovoljne protiv iznude putem curenja podataka
Sigurnosne kopije i dalje su neophodne, ali rješavaju samo jedan problem: vraćanje informacija i nastavak rada. Ne mogu poništiti krađu podataka.
Ako su napadači već odnijeli račune, popise klijenata, ugovore ili osobne podatke, vraćanje sigurnosne kopije ne vraća ih pod vašu kontrolu. Prijetnja njihovim objavljivanjem ostaje na snazi čak i ako vaši sustavi ponovno rade. Zato vraćanje kopije više ne znači zatvaranje krize.
To mijenja temeljno pitanje. Prije se pitalo "možemo li vratiti svoje datoteke?". Sada se treba pitati i "što bi nam mogli ukrasti i što bi se dogodilo ako to postane javno?".
Kako se napadači ubacuju i koje legitimne alate iskorištavaju
Upozorenje koje je sažeo Acento ne detaljizira ulazne putove, pa Kasperskom nećemo pripisivati konkretne tehnike. Ono što možemo objasniti jest povezani obrazac koji smo već obradili: određene kampanje bez enkripcije oslanjaju se na legitimne alate koji već postoje u sustavima žrtve, umjesto da ovise o očitim zlonamjernim programima. To detaljno opisujemo u našoj analizi o ransomwareu bez enkripcije living off the land, gdje se objašnjava kako napadači koriste ono što vam je već na dohvat ruke.
Logika je jednostavna: administrativni alat ili program za svakodnevnu upotrebu izaziva manje sumnje od nepoznate datoteke. Zato praćenje samo prisutnosti "virusa" više nije dovoljno; važno je i promatrati neuobičajeno ponašanje legitimnog softvera.
Što to znači za tebe (What This Means For You)
Ako vodite mali ili srednji posao, glavna pouka je da vaš plan odgovora ne može završiti na sigurnosnoj kopiji. Prekid poslovanja, u kombinaciji s prijetnjom curenja podataka, utječe na kontinuitet poslovanja, povjerenje vaših klijenata i potencijalno na obveze vezane uz zaštitu osobnih podataka.
Ako ste pojedinačni korisnik, rizik je neizravniji ali stvaran: vaši podaci često su u rukama tvrtki i servisa koji mogu biti meta ove vrste iznude. Što manje osjetljivih informacija dijelite i čuvate bez potrebe, to se manje može izložiti.
Načelo koje povezuje oba slučaja je isto: ograničiti ono što se može ukrasti.
Praktične mjere za smanjenje izloženosti
Ne postoji jedinstveno rješenje, ali ove opće mjere pomažu smanjiti učinak bilo kakve iznude temeljene na podacima:
- Napravite inventar svojih osjetljivih podataka. Znajte koje informacije imate, gdje se čuvaju i tko im može pristupiti.
- Uklonite ono što vam ne treba. Stari ili nepotrebni podaci su podaci koji mogu procuriti bez ikakve vrijednosti.
- Primijenite najmanje privilegije. Svaka osoba treba pristupati samo onome što joj je potrebno za rad.
- Aktivirajte višefaktorsku autentifikaciju na e-pošti, daljinskoj administraciji i uslugama u oblaku.
- Održavajte odvojene i testirane sigurnosne kopije, znajući da štite dostupnost, a ne povjerljivost.
- Enkriptirajte osjetljive informacije u mirovanju, tako da krađa bude manje korisna napadaču.
- Održavajte sustave i aplikacije ažuriranima i provjerite koji su administrativni alati omogućeni i tko ih koristi.
- Pripremite plan odgovora koji uključuje što učiniti ako se podaci ukradu, a ne samo ako se oprema blokira.
Zaključak: više od pitanja što je ransomware bez enkripcije
Razumijevanje ransomware bez enkripcije što je prvi je korak; sljedeći je djelovati na ono što to implicira. Upozorenje Kasperskog pokazuje da kriminalci mogu paralizirati tvrtku i vršiti pritisak objavljivanjem ukradenih podataka, sa ili bez enkriptiranih datoteka. Sigurnosne kopije i dalje su potrebne, ali više nisu jedina linija obrane.
Ovo je dobar trenutak za pregled kako vaša organizacija pohranjuje i štiti svoje osjetljive informacije: što čuvate, gdje, koliko dugo i tko ih može vidjeti. Ako želite dublje istražiti kako napadači zloupotrebljavaju legitimne alate, pročitajte naše objašnjenje o ransomwareu bez enkripcije koji koristi vaše vlastite alate i počnite već danas smanjivati ono što bi vam mogli ukrasti.
