Ransomware iznuda postaje sve osobnija. Prema nedavnom izvješću Cybersecurity Newsa, kriminalne skupine sve se više usmjeravaju na ransomware koji cilja zaposlenike i obitelji, koristeći javno dostupne informacije kako bi prijetnje učinile izravnima i uvjerljivima. Taj pomak pretvara korporativni incident u nešto što može dotaknuti radnikov obiteljski život.

Dobra vijest je da se velik dio onoga na što se te skupine oslanjaju može smanjiti, zaključati ili ukloniti. Evo što izvješće opisuje i što možete učiniti u vezi s tim.

Kako su se pojavili ransomware napadi koji ciljaju zaposlenike i obitelji

Izvješće to opisuje kao sljedeću fazu iznude. Rane ransomware skupine oslanjale su se na šifriranje datoteka: zaključajte podatke tvrtke i zahtijevajte plaćanje za ključ. Mnoge skupine kasnije su dodale krađu podataka i prijetnje da će procuriti ukradene datoteke ako žrtva odbije platiti.

Najnoviji korak premješta pritisak s mreže na ljude. Kriminalci sada mogu proučavati društvene mreže, procurjele podatke, javne evidencije i stranice tvrtki kako bi identificirali rođake, kućne adrese, škole i dnevne rutine. Ti detalji im omogućuju da napišu poruke koje djeluju osobno i uvjerljivo.

Cilj je, kako izvješće navodi, jednostavan: učiniti da se odupiranje otkupnini osjeća preskupo. Prijetnja koja imenuje člana obitelji djeluje posve drukčije od generičke poruke o procurjelim tablicama.

Kako kriminalci grade profile zaposlenika i rođaka

Nijedan od izvora navedenih u izvješću nije egzotičan. To su obični tragovi koje većina ljudi ostavlja za sobom:

  • Društvene mreže: Javne objave, označene fotografije, popisi prijatelja i prijave lokacije mogu otkriti rođake, škole, hobije i rutine.
  • Procurjeli podaci: Informacije izložene u ranijim breachovima mogu profilu dodati adrese, telefonske brojeve i e-mail račune.
  • Javne evidencije: Zapisi povezani s imenom ili adresom mogu pomoći u povezivanju zaposlenika s članovima kućanstva.
  • Stranice tvrtki: Popisi zaposlenika, biografije i profesionalni profili pokazuju ko radi gdje i u kojoj ulozi.

Pojedinačno, svaki dio izgleda bezopasno. U kombinaciji, napadaču omogućuju prijelaz s "ova osoba radi u ciljanoj tvrtki" na "ovo je njihova obitelj, i ovo je gdje se nalaze tijekom dana." Upravo ta kombinacija čini poruku uvjerljivom i zato se rizik širi izvan zaposlenika koji se slučajno nalazi na web-stranici tvrtke.

Smanjivanje javnog otiska i izloženosti obitelji

Ne možete izbrisati svoju povijest, ali profiliranje možete otežati i usporiti. Središnja poanta izvješća jest da obična higijena privatnosti pomaže, pa počnite od toga.

Zaključajte društvene račune. Postavite profile na privatno gdje je to moguće i pregledajte ko može vidjeti popise prijatelja, označene fotografije i obiteljske veze. Zamolite rođake da učine isto, jer javni račun supružnika ili djeteta može otkriti informacije o vama.

Ograničite pojedinosti o rutini i lokaciji. Izbjegavajte objavljivanje lokacija u stvarnom vremenu, naziva škola, redovnih rasporeda ili vanjštine doma. Objavljivanje naknadno sigurnije je od objavljivanja uživo.

Provjerite što je već javno. Pretražite vlastito ime, telefonski broj i adresu kako biste vidjeli što se pojavljuje. Provjerite postoje li unosi u servisima za pretragu ljudi i stari profili koje više ne koristite. Usluge uklanjanja podataka i zahtjevi za odjavu mogu pomoći u brisanju nekih od tih unosa, iako rezultati variraju i možda ćete postupak morati ponoviti.

Pojačajte sigurnost računa. Budući da procurjeli podaci mogu hraniti te profile, koristite jedinstvene lozinke, upravitelj lozinkama i višefaktorsku autentifikaciju. VPN može dodati sloj privatnosti vašem prometu pregledavanja, ali ne uklanja informacije koje su već javne, pa ga tretirajte kao jedan alat među nekoliko njih.

Razdvojite poslovni i osobni identitet. Razmislite o korištenju drukčije e-mail adrese za osobne račune nego za profesionalne i budite promišljeni o tome koliko pojedinosti ide u profesionalne profile.

Što to znači za vas

Ako radite za bilo koju organizaciju, dio ste njezine napadne površine, a posredno je to i vaše kućanstvo. Napadači ne moraju kompromitirati vaše uređaje da bi izvršili pritisak na vas; dovoljno im je pronaći dovoljno javnih informacija da zvuče uvjerljivo.

To ne znači da je poruka koja imenuje vašu obitelj dokaz da napadač ima pristup vašem životu. Pojedinosti prikupljene iz javnih izvora mogu izgledati alarmantno bez odražavanja bilo kakvog dubljeg breacha. Znajući to, možete odgovoriti mirno: ne odgovarajte i ne plaćajte sami, spremite poruku i prijavite je sigurnosnom timu svog poslodavca te, gdje je primjereno, policiji.

Što poslodavci i pojedinci trebaju učiniti sada

Za poslodavce:

  • Tretirajte izloženost zaposlenika i obitelji kao dio planiranja incidenta, a ne kao naknadnu misao.
  • Pregledajte koje se pojedinosti o osoblju pojavljuju na stranicama tvrtke i razmotrite trebaju li svako ime, titula i fotografija biti javni.
  • Omogućite zaposlenicima jasan način za brzu prijavu prijetećih ili osobnih poruka, bez osuđivanja.
  • Ponudite smjernice o postavkama privatnosti i mogućnostima uklanjanja podataka, posebno za rukovoditelje i osoblje s pristupom osjetljivim sustavima.

Za pojedince:

  • Pregledajte postavke privatnosti svojih društvenih mreža ovaj tjedan.
  • Pretražite sebe i zatražite uklanjanje nepotrebnih unosa.
  • Razgovarajte s članovima obitelji, uključujući tinejdžere, o tome što javno dijele.
  • Unaprijed odlučite kome biste rekli ako biste primili prijeteću poruku.

Te skupine rastu i na druge načine. Za kontekst o tome kako se operacije šire i regrutiraju, pogledajte našu reportažu o tome kako Moondancer ransomware grupa regrutira partnere u LatAm-u.

Zaključak

Ransomware koji cilja zaposlenike i obitelji pokazuje da iznuda više nije samo stvar korporativnih sustava. Radi se o ljudima povezanima s njima. Ne možete kontrolirati što kriminalci pokušavaju, ali možete kontrolirati koliko toga pronađu. Provjerite svoj javni otisak, zaključajte društvene račune i koristite alate za uklanjanje podataka i privatnost kako biste smanjili profil koji bilo tko može izgraditi o vama i vašoj obitelji. Nekoliko sati čišćenja sada može učiniti prijeteću poruku mnogo manje uvjerljivom kasnije.