Kampanja iznude krađom podataka u Južnoj Koreji dala je rezultat koji na papiru izgleda gotovo komično: ciljano je 38 organizacija, podaci su ukradeni od 90 žrtava, a ukupni iznos navodno je iznosio samo 226 dolara. Podaci koje je objavio Cybernews, a koji proizlaze iz policijskih izvješća, čine ovaj slučaj korisnom provjerom stvarnosti. Južnokorejski hakeri koji se bave iznudom podataka ne uspijevaju uvijek financijski, ali to ne znači da su ljudi čiji su podaci ukradeni sigurni.

Kako se odvijala kampanja iznude od 226 dolara

Prema sažetku Cybernews-a, grupa je vršila pritisak na 38 organizacija nakon što je ukrala podatke od 90 žrtava. Isplata je iznosila 226 dolara. Izvorni materijal koji nam je dostupan ne razrađuje tko je platio, koliko je uplata stiglo ni koliki su bili zahtjevi za otkupninu, pa nećemo nagađati o tim detaljima.

Ono što brojke pokazuju jest velik jaz između uloženog truda i nagrade. Ukrasti podatke od desetaka žrtava i kontaktirati desetke organizacija pravi je posao, a ipak je povrat bio sićušan. To upućuje na operaciju koja je bila ili loše izvedena, ili loše ciljana, ili oboje, i sugerira da većina kontaktiranih organizacija nije popustila.

To je u suprotnosti s industrializiranijom slikom digitalne iznude. Naš pregled ransomwarea kao poslovnog modela opisuje kako se to područje udaljilo od malih, tajnovitih grupa prema organiziranijim strukturama. Južnokorejski slučaj nalazi se na suprotnom kraju: podsjetnik da nije svaka grupa za iznudu uglađeno kriminalno poduzeće.

Što policijska izvješća otkrivaju o metodama hakera

Tekst Cybernews-a navodi da nalazi proizlaze iz policijskih izvješća. Dio članka kojem imamo pristup je sažetak i ne navodi tehničke metode koje su hakeri koristili, pa ovaj tekst neće nagađati o konkretnim alatima ili ulaznim točkama.

Ono što se može reći na temelju objavljenih brojki jest sljedeće:

  • Model je bio krađa podataka plus pritisak. Grupa je prvo uzela podatke, a zatim kontaktirala organizacije. To je uobičajen obrazac iznude i ne zahtijeva šifriranje žrtvinih sustava.
  • Razmjeri su bili skromni. Devedeset žrtava i 38 ciljanih organizacija daleko je od najvećih zabilježenih kampanja.
  • Policija je mogla dokumentirati aktivnost. Postojanje policijskih izvješća s tim brojkama sugerira da su istražitelji imali uvid u ono što se dogodilo, uključujući i to kako je malo novca promijenilo vlasnika.

Iznuda niske razine vještine često se temelji na jednoj pretpostavci: da će organizacija brzo platiti kako bi izbjegla sramotu ili regulatorne probleme. Kada organizacije odbiju ili jednostavno ne odgovore, ekonomija se urušava. Čini se da se to ovdje dogodilo.

Zašto neuspjela iznuda i dalje ugrožava podatke žrtava

Isplata od 226 dolara nije isto što i nikakva šteta. Podaci su ipak ukradeni od 90 žrtava. Nakon što informacije napuste sustave organizacije, ljudi na koje se odnose nemaju kontrolu nad tim što će se dalje dogoditi. Mogu se čuvati, prodati, dijeliti ili objaviti, bez obzira na to je li iznuda uspjela.

Postoji i praktičan rizik za pojedince. Ukradeni podaci poput imena, adresa e-pošte ili vjerodajnica mogu se ponovno upotrijebiti u phishingu, pokušajima preuzimanja računa ili naknadnim prijevarama. Grupa koja nije uspjela zaraditi od organizacije možda će ipak pokušati zaraditi od samih podataka.

Južna Koreja suočila se i s drugim incidentima u kojima su osobni podaci bili izloženi. Na primjer, pisali smo o tome kako je provala kod južnokorejskog diplomata izložila 10 000 zapisa u državnoj akademiji za obuku. Različiti akteri i različite okolnosti, ali ista ključna lekcija: vaši podaci često se nalaze u sustavima kojima ne upravljate.

Što to znači za vas

Većina ljudi ne može spriječiti provalu u organizaciju. Ono što možete učiniti jest ograničiti štetu ako su vaši podaci dio ukradenog skupa podataka.

  • Pretpostavite da je izloženost moguća. Ako organizacija s kojom poslujete prijavi provalu, svaki kontakt koji tvrdi da je povezan s njom tretirajte sa sumnjom.
  • Očekujte naknadne prijevare. Grupe za iznudu i drugi kriminalci mogu izravno slati e-poštu ili poruke ljudima koristeći ukradene kontakt podatke.
  • Ne plaćajte i ne upuštajte se u prijetnje. Ako primite poruku koja prijeti objavljivanjem vaših podataka, ne odgovarajte i ne šaljite novac. Ovaj slučaj pokazuje kako malo iznuda zapravo može donijeti, a plaćanje nikada ne jamči brisanje.
  • Pazite na aktivnosti na računima. Neočekivana upozorenja o prijavi, e-pošta za poništavanje zaporke ili novi uređaji na vašim računima zaslužuju pozornost.

Kako zaštititi svoje račune od pokušaja iznude

Jake osnove daleko dosežu, čak i protiv oportunističkih napadača:

  1. Koristite jedinstvenu zaporku za svaki račun. Upravitelj zaporkama to čini realnim. Ako jedna usluga procuri vaše vjerodajnice, ostale ostaju zaštićene.
  2. Uključite višefaktorsku autentifikaciju. Gdje je moguće, preferirajte aplikaciju za autentifikaciju ili hardverski ključ umjesto SMS-a.
  3. Promijenite zaporke nakon obavijesti o provali. Učinite to na pogođenoj uslugi i svugdje gdje ste ponovno upotrijebili istu zaporku.
  4. Ograničite što dijelite. Organizacijama dajte samo osobne podatke koji su im doista potrebni. Podaci koji nikada nisu prikupljeni ne mogu biti ukradeni.
  5. Budite oprezni s neočekivanim porukama. Ne klikajte na poveznice i ne otvarajte privitke u porukama koje spominju provalu ili prijetnju. Idite izravno na službenu web-stranicu.
  6. Pregledajte stare račune. Izbrišite račune koje više ne koristite kako bi manje organizacija držalo vaše podatke.

Južna Koreja također je iskusila kako sigurnosni alati mogu postati napadna površina, kao u slučaju zero-day ranjivosti AnySign4PC koja je korejski bankarski alat pretvorila u oružje. Održavanje softvera ažurnim još je jedna navika koju vrijedi zadržati.

Ključna poanta

Brojka od 226 dolara dobra je priča, ali nije razlog za opuštanje. Južnokorejski hakeri koji se bave iznudom podataka u ovom slučaju nisu mnogo zaradili, no 90 žrtava ipak je ostalo bez svojih podataka. Zaštitite svoje račune, koristite jedinstvene zaporke s višefaktorskom autentifikacijom i dijelite što je moguće manje osobnih podataka. Za širi kontekst pročitajte naš pregled poslovnog modela ransomwarea i iznude i naše izvještavanje o drugim južnokorejskim provalama.