Godinama se ransomware shvaćao kao problem šifriranih poslužitelja i sigurnosnih kopija. Izvješće tvrtke Semperis upućuje na važan pomak: 37% napada ransomwareom već uključuje fizičke ili psihološke prijetnje. Odnosno, pritisak više ne ostaje samo u mreži tvrtke. Slučajevi ransomwarea, fizičkih prijetnji, doxxinga i swattinga pokazuju da meta mogu biti i ljudi.

U ovom članku prolazimo kroz ono što se zna, kako ove taktike mogu doći do zaposlenika i obitelji te koji konkretni koraci pomažu ograničiti štetu.

Kada ransomware postane osoban: što otkriva izvješće Semperisa

Prema izvješću Semperisa, koje prenosi SoftZone, 37% napada ransomwareom uključuje fizičke ili psihološke prijetnje. Objavljeni sažetak izričito spominje slučajeve doxxinga i swattinga. U izvornom izvoru nemamo detaljniju raščlambu, pa ne treba ekstrapolirati brojke po vrsti prijetnje ni po zemlji.

Logika iza ovog trenda lako je razumljiva. Ako organizacija ima sigurnosne kopije i može obnoviti svoje sustave, šifriranje gubi snagu kao poluga. Dodavanje osobnog straha način je pritiska na donositelje odluka. Prijetnja prestaje biti tehnička i postaje emocionalna.

Druge stranice koje izvještavaju o istom izvješću navode da je konzultant Semperisa za odgovor na incidente, Tim Beasley, izjavio da je primio paket s ruskim lutkama i drugim regionalnim predmetima. Taj detalj potječe iz rezultata pretraživanja o izvješću, a ne iz primarnog izvora, pa ga tretiramo kao referencu, a ne kao podatak koji smo mi provjerili. Ipak, ilustrira ton zastrašivanja koji opisuju ovi slučajevi.

Doxxing i swatting: kako napadači dolaze do zaposlenika i obitelji

Valja razumjeti dva pojma koja izvješće spominje.

Doxxing sastoji se u prikupljanju i objavljivanju nečijih osobnih podataka: adrese, telefona, obiteljskih ili radnih podataka. Velik dio tih informacija već kruži u javnim izvorima, društvenim mrežama, registrima i prethodnim curenjima podataka. Napadač ne mora hakirati osobu da bi je razotkrio; ponekad je dovoljno spojiti razbacane dijelove.

Swatting je lažni poziv hitnim službama da hitno dođu na nečiju adresu. Izmišljena dojava predstavlja se kao stvarna, s rizikom koji to nosi za one koji tamo žive i za same agente.

Veza između njih je izravna: doxxing pruža adresu i kontekst, a swatting te podatke pretvara u opipljivu fizičku prijetnju. Zato obitelji zaposlenika, rukovoditelja ili IT osoblja mogu doći na metu iako nemaju veze s upravljanjem incidentom.

Ovaj pristup uklapa se u širi trend iznude temeljene na podacima. Kako smo objasnili u našem izvještavanju o rastu ransomwarea u Španjolskoj i krađi podataka uz pomoć AI-a, napadači se sve više oslanjaju na ukradene informacije kako bi povećali pritisak na svoje žrtve.

Što učiniti ako si žrtva: izolirati, dokumentirati i prijaviti

Ako ti ili netko iz tvoje okoline primi prijetnju povezanu s napadom, ove opće smjernice mogu pomoći. One ne zamjenjuju savjet stručnjaka ni nadležnih tijela.

  • Prioritet je sigurnost ljudi. Ako postoji vjerodostojna fizička prijetnja, odmah kontaktiraj hitne službe.
  • Izoliraj zahvaćene uređaje. Odspoji kompromitirane uređaje s mreže kako bi zaustavio širenje, bez isključivanja bilo čega što bi moglo poslužiti kao dokaz ako tvoj tim za odgovor na incidente to ne preporučuje.
  • Dokumentiraj sve. Sačuvaj poruke, e-poštu, snimke zaslona, primljene pakete i evidenciju poziva, s datumom i vremenom. Ne odgovaraj ni ne pregovaraj na svoju ruku.
  • Obavijesti koga treba. Informiraj svog voditelja sigurnosti, upravu i pravni tim. Ako si privatna osoba, obavijesti svoju tvrtku o onome što se dogodilo.
  • Prijavi. Podnesi prijavu policiji. Ako ti prijete objavljivanjem podataka, ostavi formalni trag.
  • Obavijesti svoju okolinu. Ako prijetnja spominje članove obitelji, upozori ih da znaju kako postupiti u slučaju čudnih poziva, posjeta ili pošiljaka.

Kako smanjiti izloženost osobnih podataka prije nego te označe

Nitko ne može potpuno izbrisati svoj digitalni otisak, ali može otežati posao onome tko te pokušava locirati.

  • Pregledaj svoje javne profile. Ograniči na društvenim mrežama tko može vidjeti tvoj grad, zaposlenje, obiteljske fotografije i tvoju rutinu.
  • Pretraži svoje ime. Provjeri što se o tebi i tvojoj adresi pojavljuje u tražilicama i na stranicama koje agregiraju osobne podatke; mnoge omogućuju zahtjev za uklanjanje.
  • Razdvoji identitete. Koristi različite e-adrese i telefone za posao, kupnju i osobne usluge.
  • Uključi dvostupanjsku provjeru i koristi jedinstvene lozinke kako staro curenje podataka ne bi otvorilo dodatna vrata.
  • Dijeli podatke promišljeno na radnom mjestu. Osobni kontaktni podaci u internim imenicima ili profesionalnim profilima mogu završiti u pogrešnim rukama.
  • Razgovaraj o riziku kod kuće. Ako radiš na poziciji s pristupom kritičnim sustavima, dobro je da tvoja obitelj zna što učiniti u slučaju prijetnje.

VPN može sakriti tvoju IP adresu i zaštititi tvoj promet na nepouzdanim mrežama, ali ne uklanja podatke koji su o tebi već objavljeni. To je još jedan sloj, a ne potpuno rješenje protiv doxxinga.

Što to znači za tebe

Ako radiš u tvrtki, moguća si kontaktna točka za napadače, čak i ako nisi dio tehničkog tima. Ako si privatna osoba, tvoji podaci mogu poslužiti kao poluga protiv nekoga iz tvoje okoline. Dobra je vijest da je velik dio obrane preventivan i u tvom dosegu: manje izloženih podataka znači manje materijala za pritisak na žrtvu.

Za organizacije, izvješće upućuje na to da bi planovi odgovora trebali uključivati podršku zaposlenicima i obiteljima, a ne samo tehnički oporavak.

Zaključci i sljedeći koraci

Podatak Semperisa, 37% napada s fizičkim ili psihološkim prijetnjama, pokazuje da su ransomware s fizičkim prijetnjama, doxxing i swatting već dio stvarnog krajolika. Da bi se zaštitio:

  1. Pretraži svoje ime i adresu na internetu i zatraži uklanjanje onoga što ne bi smjelo biti objavljeno.
  2. Prilagodi privatnost svojih društvenih mreža i razdvoji osobne račune od poslovnih.
  3. Pripremi osnovni plan: koga obavijestiti, što dokumentirati i kada pozvati hitne službe.
  4. Podijeli ove smjernice sa svojom obitelji i svojim timom.

Ako želiš razumjeti u kojoj mjeri krađa podataka potiče ove napade, preporučujemo da pročitaš naše izvještavanje o porastu ransomwarea u Španjolskoj. I počni već danas pregledom toga koji su tvoji osobni podaci dostupni svakome.