Amikor egy jelentős logisztikai vállalatot kibertámadás ér, az első kérdés általában az ellátási láncokra vonatkozik. Egy nemrég megjelent kommentár azt feszegette, hogy a DP World elleni kibertámadás veszélyeztette-e Ausztrália kereskedelmét, és a válasz az volt: valószínűleg nem, ezúttal. Ez a főcím megnyugtató a gazdasági fronton. Nyitva hagy azonban egy második kérdést, amely a hétköznapi emberek számára is fontos: mi történik az adatokkal, amikor a támadók bejutnak egy nagy szervezetbe? Ez az útmutató a DP World incidenst esettanulmányként használva közérthetően elmagyarázza a zsarolóvírusos kettős zsarolást.
Mi történt a DP World elleni támadásban
A forrásként szolgáló kommentár a DP World incidenst a zsarolóvírusok szélesebb körű terjedésének részeként mutatja be. Olyan támadásokra mutat rá, amelyek termékeny kiberbűnöző bandákhoz köthetők, köztük a REvilhez és újabban a LockBithez. Központi kérdése a nemzeti kereskedelem kitettsége, következtetése pedig az, hogy az ausztrál kereskedelemre jelentett kockázat ez alkalommal valószínűleg korlátozott volt.
A rendelkezésünkre álló részlet nem fejti ki a behatolás technikai részleteit, ezért nem találgatunk arról, hogyan jutottak be a támadók, mit vittek el, vagy ki a felelős. Amit a kommentár nyújt, az az ilyen típusú támadás szokásos működésének világos leírása. Ez a leírás az olvasók számára hasznos rész.
A zsarolóvírusos kettős zsarolás magyarázata
A hagyományos zsarolóvírus egyszerű volt: a bűnözők titkosítják egy szervezet fájljait, és fizetést követelnek a feloldásukért. Ha az áldozatnak jó biztonsági mentései voltak, gyakran visszaállíthatta a rendszereket, és megtagadhatta a fizetést.
Ahogy a kommentár leírja, egy modern támadás általában két szakaszban zajlik:
- Az adatokat kivonják. A támadók kimásolják az adatokat a szervezet rendszereiből.
- Az adatokat elérhetetlenné teszik. Az eredeti fájlokat ezután jellemzően titkosítják, hogy a munkatársak és az ügyfelek ne tudják használni őket.
A szervezet ezután váltságdíj-követelést kap az adatok „feloldásáért", amely gyakran kriptovalutában fizetendő.
A kettős zsarolás az a tendencia, amely megváltoztatta a számítást. Mivel az adatokat a zárolás előtt másolták ki, a támadók egy második nyomásgyakorlási forrással rendelkeznek. Még ha az áldozat mindent vissza is állít a biztonsági mentésekből, a bűnözők továbbra is azzal fenyegethetnek, hogy közzéteszik vagy eladják azt, amit elvittek. A visszafejtésért fizetni és a hallgatásért fizetni két különálló nyomássá válik ugyanazon áldozat számára.
Ezért különbözik a DP World kereskedelmi kérdése a személyes biztonság kérdésétől. Egy szervezet tovább működhet, és a gazdaság félvállról veheti a zavart, miközben a ellopott adatok továbbra is bűnözők kezében vannak.
Az e műveletek mögött álló emberek kontextusáért lásd jelentésünket arról, hogy egy svájci bíróság 13 év börtönre ítélt egy ukrán fejlesztőt a Nefilim miatt, amely megmutatja, hogy a zsarolóvírus-fejlesztők végül valódi következményekkel szembesülhetnek, bár az ügy egy 2020-as támadásra vezethető vissza, emlékeztetve arra, milyen lassan halad az igazságszolgáltatás ahhoz képest, milyen gyorsan terjed a kár.
Mit jelentenek a ellopott adatok az egyének számára
A legtöbb ember soha nem lesz egy zsarolóvírus-banda közvetlen célpontja. De a nagy szervezetek adatokat tárolnak ügyfelekről, munkavállalókról és partnerekről, és ezek kerülnek elő egy kettős zsarolásos támadás során.
Az Önre leselkedő kockázat ritkán azonnali. Általában idővel épül fel:
- A kiszivárgott adatok újra felhasználásra kerülnek. Amint a személyes adatok bűnözői fórumokon keringenek, más kiszivárgásokkal kombinálhatók, hogy teljesebb képet alkossanak Önről.
- Az adathalászat meggyőzőbbé válik. Egy üzenetet, amely a valódi nevét, munkáltatóját vagy fiókadatait használja, sokkal nehezebb hamisnak felismerni.
- A személyazonosító okmányok különösen érzékenyek. A jelszóval ellentétben egy beszkennelt jogosítványt nem lehet egyszerűen megváltoztatni. Az IDScan.net-hez köthető 153 millió jogosítvány-szkennelés értékesítésre kínálásáról szóló állítás jó példa arra, hogy a kiszivárgott személyes adatok tartós kockázatot teremthetnek, még akkor is, ha az alapul szolgáló állítást még vizsgálják.
A támadásoknak az adatokon túlmutató hatásai is lehetnek. Amikor egy kormány szándékosan több tucat rendszert kapcsolt ki egy incidens után, ahogy arról Moldova 82 közszolgáltatás offline állapotba helyezéséről szóló cikkünk beszámol, ez megmutatta, hogy a zavar és az adatkitettség együtt jelentkezhet.
Gyakorlati lépések a kitettség csökkentésére
Nem akadályozhatja meg, hogy egy Önnel kapcsolatban álló vállalatot feltörjenek. Korlátozhatja azonban, hogy egy kiszivárgás mekkora kárt okoz Önnek.
- Használjon egyedi jelszót minden fiókhoz. Egy jelszókezelő ezt megvalósíthatóvá teszi. Ha egy szolgáltatás kiszivárog, a többi biztonságban marad.
- Kapcsolja be a többtényezős hitelesítést, különösen e-mail, banki és bármely személyazonosságához kötött fiók esetében.
- Kezelje gyanúsan a váratlan üzeneteket. Ha egy e-mail vagy szöveges üzenet egy friss adatvédelmi incidenst említ, maga keresse fel a szervezet hivatalos webhelyét, ahelyett hogy egy linkre kattintana.
- Osszon meg kevesebbet. Csak azt az adatot adja meg a szervezeteknek, amelyre valóban szükségük van, és törölje a már nem használt régi fiókokat.
- Figyelje a fiókjait. Rendszeresen ellenőrizze a banki és kártyakivonatokat, és fontolja meg hiteljelentés zárolását vagy riasztás beállítását, ahol az Ön országa ezt kínálja.
- Soha ne feltételezze, hogy egy adatvédelmi incidensről szóló értesítés ártalmatlan. Ha tájékoztatják, hogy az Ön adatai érintettek, változtassa meg a vonatkozó jelszavakat, és maradjon éber a célzott csalásokkal szemben hónapokig utána.
Mit jelent ez Önnek
A DP Worlddel kapcsolatos főcímkérdés az volt, hogy veszélyben van-e a kereskedelem, és a válasz a kommentár szerint valószínűleg nem, ezúttal. Az egyének számára a tartósabb tanulság az adatokról szól. Kettős zsarolás esetén a rendszerek visszaállítása nem semmisíti meg a lopást. Az Ön információi továbbra is forgalomban maradhatnak, jóval azután is, hogy egy szervezet felépült, és a hírciklus továbblépett.
Ez nem ok a riadalomra. Ez ok arra, hogy feltételezze: előbb-utóbb valahol kikerülnek az adatai, és úgy állítsa be a fiókjait, hogy ez a kitettség túlélhető legyen.
Fő tanulságok
A zsarolóvírusos kettős zsarolás magyarázatával a minta világos: először lopni, másodszor titkosítani, majd kétszeresen nyomást gyakorolni az áldozatra. Szigorítsa szokásait most, ne azután, hogy megérkezik egy adatvédelmi incidensről szóló értesítés. Tekintse át jelszavait, kapcsolja be a többtényezős hitelesítést, és legyen óvatos azokkal az üzenetekkel szemben, amelyek túl sokat tűnnek tudni Önről. A kiszivárgott adatok elhúzódó hatásainak közelebbi megismeréséhez olvassa el az IDScan.net állításról szóló tudósításunkat, a zsarolóvírusok mögött álló szereplők kontextusáért pedig tekintse meg a Nefilim ítéletről szóló jelentésünket.
