A zsarolóvírus régebben egyszerű, brutális probléma volt: a támadók zárolták a fájljaidat, és váltságdíjat követeltek a kulcsért. Ma a kép bonyolultabb. Ez az útmutató egy kettős zsarolású zsarolóvírus-magyarázatot kínál általános olvasók számára, Masaya Kinoshita nemrég megjelent japán nyelvű kommentárja alapján, amely leírja, hogyan vált a zsarolóvírus-kár egyre kifinomultabbá és súlyosabbá.

A lényeg az, hogy a mainstream taktika mára a „kettős zsarolás.” A támadók már nem csupán titkosítják az adatokat. Információkat is ellopnak, és azzal fenyegetőznek, hogy nyilvánosságra hozzák azokat, ha követeléseiket nem teljesítik. Ez a váltás megváltoztatja a védelem jelentését, mind a szervezetek, mind azon magánszemélyek számára, akiknek az adatait ezek a szervezetek tárolják.

Hogyan működik a kettős zsarolás

Egy klasszikus zsarolóvírus-támadásban a bűnözők titkosítják az áldozat fájljait, és pénzt követelnek a visszafejtésért. Az áldozat fő kérdése az, hogy helyre tudja-e állítani a rendszereit.

A kettős zsarolás egy második eszközt ad hozzá. A titkosítás előtt vagy közben a támadók érzékeny információkat másolnak ki az áldozat hálózatából. Ezután egyszerre két fenyegetést mutatnak be:

  • Fizess, különben a rendszereid zárva maradnak.
  • Fizess, különben a ellopott adataid nyilvánosságra kerülnek.

A kommentár ezt mainstream megközelítésként írja le, nem egzotikumként. A második fenyegetés az, ami ezt a taktikát olyan hatékonnyá teszi. Még egy tökéletes helyreállítási tervvel rendelkező áldozat is szembesül azzal a kilátással, hogy ügyféladatok, munkavállalói adatok vagy belső dokumentumok jelennek meg nyilvánosan.

Miért nem oldja meg önmagában a biztonsági mentés a problémát

Az adatok biztonsági mentése továbbra is elengedhetetlen. A forrás hangsúlyozza a robusztus biztonsági mentések biztosítását mint az egyik konkrét intézkedést, amelyet a szervezeteknek alkalmazniuk kell, mert a jó biztonsági mentések lehetővé teszik az áldozat számára a működés helyreállítását anélkül, hogy fizetne a visszafejtési kulcsért.

A biztonsági mentések azonban csak a titkosítási fenyegetésre adnak választ. Az ellopott másolatokkal szemben semmit sem tesznek. A fájlok tiszta biztonsági mentésből való helyreállítása nem hozza vissza az adatokat a támadó szerveréről. Miután az információt exfiltrálták, az áldozat elveszítette az irányítást afölött, hogy ki látja azt, és a bűnözők ezt tudják.

Ezért párosítja a forrás a biztonsági mentéseket más intézkedésekkel, például a többfaktoros hitelesítéssel. Megakadályozni, hogy a támadók bejussanak, vagy hogy szabadon mozogjanak, miután bent vannak, az egyetlen módja annak, hogy eleve megelőzzük a lopást. A biztonsági mentések helyreállítási eszközök, nem megelőzési eszközök.

Mit jelentenek az olyan szivárgási oldalak, mint a RansomHouse, a személyes adataid szempontjából

A kettős zsarolás mögötti nyomást gyakran nyilvánosan gyakorolják. A forrás egy RansomHouse nevű oldalra hivatkozik, amely példa azokra a szivárgási oldalakra, ahol a zsaroló csoportok megnevezik az áldozatokat, és fenyegetőznek az ellopott anyagok kiadásával vagy ténylegesen közzéteszik azokat. A kommentárban tárgyalt videó ezt a fajta oldalt a jelenlegi fenyegetés részeként emeli ki.

A hétköznapi emberek számára a lényeg az, hogy érintett lehetsz anélkül, hogy valaha is célpont lennél. Ha egy vállalat, klinika, iskola vagy beszállító, amely a te adataidat tárolja, feltörés áldozatává válik, az adataid is a ellopottak között lehetnek. A szivárgási oldalon való szereplés annak a jele, hogy a csoport nyomást gyakorol a szervezetre, nem pedig annak bizonyítéka, hogy az állítás pontos. Például a Capgemini Engineering Everest zsarolóvírus-listázásáról szóló tudósításunk megjegyzi, hogy az ilyen állítások jellemzően ellenőrizetlenek abban az időpontban, amikor megjelennek.

A minta közelmúltbeli példája az Uber Freight adatszivárgás, ahol a Helix csoport közel 1 millió fájlt állított, miután listázta a vállalatot a dark webes szivárgási oldalán. A vállalat azt közölte, hogy adatbiztonsági incidenset vizsgál. Ha szeretnéd megérteni, hová kerülnek ezután a ellopott információk, a mi történik az adataiddal egy adatszivárgás után című magyarázatunk a lehetséges láncreakciót tárgyalja.

Mit jelent ez számodra

A legtöbb olvasó nem vállalati hálózatot üzemeltet, de te is része vagy a kettős zsarolás történetének. Az adataid mások rendszereiben élnek, és nem tudod irányítani azok biztonságát. Amit irányíthatsz, az az, hogy egy szivárgás mekkora kárt okoz neked.

A közzétett vagy eladott személyes adatok halmaza adathalászathoz, fiókátvételi kísérletekhez és személyiséghamisításhoz vezethet. A jelszavak újrafelhasználása ezt súlyosbítja, mert egy kiszivárgott hitelesítő adat több fiókot is megnyithat. A jó hír az, hogy néhány szokás élesen korlátozza a következményeket.

Gyakorlati lépések magánszemélyek és kis szervezetek számára

Magánszemélyeknek:

  • Használj egyedi jelszót minden fiókhoz, amelyet jelszókezelőben tárolsz.
  • Kapcsold be a többfaktoros hitelesítést, ahol csak kínálják, kezdve az e-maillel, a banki szolgáltatásokkal és a felhőtárhellyel.
  • Légy szkeptikus a váratlan üzenetekkel szemben, amelyek a valódi adataidra hivatkoznak, mert a kiszivárgott adatok meggyőzőbbé teszik a csalásokat.
  • Ha értesítenek egy adatszivárgásról, azonnal változtasd meg az érintett jelszót és minden másikat, amely megegyezett vele.
  • Csak azt a személyes információt oszd meg, amelyre egy szolgáltatásnak valóban szüksége van.

Kis szervezeteknek:

  • Tarts fenn robusztus biztonsági mentéseket, és tárolj legalább egy másolatot offline vagy a fő hálózatodtól elkülönítve, hogy a támadók ne tudják azt is titkosítani.
  • Írj elő többfaktoros hitelesítést a munkatársak számára, különösen a távoli hozzáféréshez és a rendszergazdai fiókokhoz.
  • Gyűjts és tárolj kevesebb érzékeny adatot. Amit nem tárolsz, azt nem lehet ellopni.
  • Készíts incidenskezelési tervet, amely kiterjed az adatlopásra is, nem csak a rendszerhelyreállításra, beleértve azt is, hogy kit értesítenél.

Kulcsfontosságú tanulságok

A kettős zsarolású zsarolóvírus egyszerű megfogalmazásban egyetlen gondolatra vezethető vissza: a titkosítás a látható támadás, a lopás pedig a tartós. A biztonsági mentések védik a működésedet, de csak a megelőzés, például a többfaktoros hitelesítés és annak korlátozása, hogy milyen adatokat tárolnak, csökkenti a szivárgás esélyét.

Ha szeretnéd látni, mi történik jellemzően az információk elvétele után, olvasd el a mi történik az adataiddal egy adatszivárgás után című útmutatónkat, és tekintsd át az Uber Freight és Helix jelentést mint a szivárgási oldalon történő zsarolás közelmúltbeli példáját. Ezután szánj ma tíz percet arra, hogy bekapcsold a többfaktoros hitelesítést a legfontosabb fiókjaidon.