Skup internih razgovora skupine Silent Ransom Group (SRG) analizirala je tvrtka za kibernetičku inteligenciju KELA, a otkriveni razgovori skupine Silent Ransom Group pružaju rijedak uvid u to kako moderna iznudnička skupina razmišlja i djeluje. Detalji su važni za velike tvrtke, ali su važni i za male organizacije i pojedince čiji računi i podaci mogu postati poluga za ucjenu.

Ovaj se tekst drži onoga što KELA-ina analiza stavlja na raspolaganje. Objavljeni sažetak je kratak, pa gdje detalji nisu u izvoru, to kažemo umjesto da nagađamo.

Tko je Silent Ransom Group

SRG je iznudnička skupina. Prema KELA-inom tekstu, skupine poput nje opstaju jer model funkcionira i teško ga je iskorijeniti, a ta je upornost dio onoga što ih čini opasnima. Analiza također postavlja pitanje jesu li američke organizacije više na meti od ostalih, što upućuje na to da je zemljopisna rasprostranjenost žrtava jedno od pitanja na koja otkriveni razgovori pomažu odgovoriti.

Ključna je poslovna logika. Umjesto oslanjanja isključivo na zaključavanje datoteka enkripcijom, skupine u ovoj kategoriji usredotočuju se na dobivanje pristupa, krađu podataka i zatim vršenje pritiska. Takav pristup snižava tehničku barijeru i premješta borbu sa sustava na ljude i reputacije.

Što otkriveni razgovori otkrivaju o tome kako djeluju

KELA-ina analiza, utemeljena na otkrivenim internim razgovorima, prolazi kroz to kako skupina gradi svoju ransomware i iznudničku operaciju. Kut najrelevantniji za svakodnevne čitatelje jest oslanjanje na telefonsko lažno predstavljanje kao IT podrška. U ovoj vrsti napada netko nazove zaposlenika pretvarajući se da je iz službe za korisničku podršku, a zatim ga navodi da preda pristup ili odobri nešto što ne bi smio.

Ovu smo taktiku detaljnije obradili u našem tekstu o prijevari lažne IT podrške putem telefona, koji razmatra kako je shema organizirana iza kulisa. Vrijedi ga pročitati ako želite operativne detalje.

Širi je obrazac da ukradeni podaci, a ne enkriptirane datoteke, postaju točka pritiska. Žrtve mogu moći obnoviti sustave iz sigurnosnih kopija i ipak se suočiti s prijetnjom curenja informacija. To je isti pomak opisan u našem izvještavanju o tome kako ransomware preskače enkripciju i ipak biva plaćen.

Zašto su ukradeni pristupni podaci i podaci važni za osobnu privatnost

Lako je ovakvu priču čitati kao korporativni problem. No podaci koje skupina poput SRG-a ukrade često pripadaju običnim ljudima: kupcima, pacijentima, zaposlenicima i klijentima. Jedan uspješan telefonski poziv članu osoblja može razotkriti zapise koji uključuju imena, kontakt podatke i podatke o računima.

Za pojedince se rizik očituje na nekoliko načina:

  • Vaše podatke može čuvati organizacija koja postane meta, čak i ako vi niste učinili ništa loše.
  • Pristupni podaci koji se ponovno koriste na više servisa jednu izloženost mogu pretvoriti u nekoliko njih.
  • Poruke iznude mogu biti usmjerene izravno na vas kad vaši podaci jednom dođu u kriminalne ruke.

VPN ne zaustavlja ništa od ovoga. Enkriptira vaš promet i maskira vašu IP adresu, ali ne može spriječiti nekoga da nagovori djelatnika podrške da preda pristup, niti spriječiti treću stranu da objavi podatke koje drži o vama. Obrane koje su ovdje važne jesu navike i higijena računa.

Praktični koraci za smanjenje izloženosti

Ne možete kontrolirati kako svaka organizacija štiti vaše podatke, ali možete ograničiti štetu i učiniti sebe i svoje radno mjesto težim metama.

Provjerite prije nego što nekome vjerujete. Ako netko tvrdi da je iz IT podrške, prekinite poziv i kontaktirajte podršku putem broja koji već znate. Legitimna podrška neće se ljutiti. Budite posebno oprezni sa svakim zahtjevom da instalirate softver, odobrite upit za prijavu ili izgovorite kod.

Pojačajte višefaktorsku autentifikaciju. Uključite MFA svugdje gdje se nudi, i gdje je moguće dajte prednost aplikacijskim ili hardverskim metodama pred tekstualnim porukama. Nikada ne odobravajte upit koji sami niste pokrenuli.

Koristite jedinstvene zaporke. Upravitelj zaporkama to čini izvedivim. Ako je jedan račun izložen, jedinstvene zaporke drže problem pod kontrolom.

Održavajte testirane izvanmrežne sigurnosne kopije. Sigurnosne kopije pomažu ako su datoteke enkriptirane, ali zapamtite da ne pomažu ništa protiv krađe podataka. Tretirajte ih kao jedan sloj, a ne kao cijeli plan.

Ograničite što dijelite. Što manje osobnih podataka organizacija drži o vama, to je manje toga što može procuriti. Dvaput razmislite prije nego što predate neobavezne detalje.

Za male organizacije: zapišite postupak provjere kod podrške, poput pravila povratnog poziva ili zajedničke kodne riječi, i pobrinite se da ga svaki zaposlenik zna. Obučite osoblje da je hitnost uobičajena taktika manipulacije.

Što to znači za vas

Otkriveni razgovori skupine Silent Ransom Group podsjetnik su da mnogi napadi počinju razgovorom, a ne komadom zlonamjernog softvera. Bilo da vodite mali ured ili jednostavno imate račune kod mnogih tvrtki, najkorisnije su obrane niskotehnološke: potvrdite identitete, zaštitite prijave jakim MFA-om i pretpostavite da podaci koje drugi drže mogu s vremenom biti izloženi.

Ključni zaključci

  • Pregledajte svoju rutinu sigurnosnih kopija i zapamtite da kopije ne štite od ukradenih podataka.
  • Revidirajte svoje MFA postavke i zamijenite slabe metode gdje možete.
  • Uspostavite ili obnovite navike provjere kod podrške, kod kuće i na poslu.
  • Za dublji kontekst pročitajte naše izvještavanje o prijevari lažne IT podrške putem telefona i pomaku prema iznudi samo krađom podataka.

Nekoliko minuta utrošenih na ove provjere sada daleko je jeftinije od suočavanja s porukom iznude kasnije.