A Richmond Public Schools elleni zsarolóvírus-támadás a körzet minden zugát elérte. A Cybernews beszámolója szerint mind az 53 iskola érintett, a hackerek pedig zsarolóüzeneteket hagytak a dolgozók laptopjain, azzal fenyegetőzve, hogy 72 órán belül kiszivárogtatják a ellopott adatokat.

A jelenleg elérhető részletek korlátozottak, és a körzet vizsgálata folyamatban van. A körzet szintű fennakadás és az adatszivárgással való visszaszámlálás kombinációja azonban tankönyvi példája annak, hogyan működik a modern zsarolóvírus, és tanulságokkal szolgál mindazok számára, akik iskolarendszerhez kapcsolódnak.

Mi történt a Richmond Public Schoolsnél

A Richmond Public Schools szerint a támadás mind az 53 iskoláját érintette. A hackerek zsarolóüzeneteket jelenítettek meg a dolgozók laptopjain – ez egy olyan taktika, amelynek célja, hogy az incidenst lehetetlen legyen figyelmen kívül hagyni, és hogy gyorsan nyomást gyakoroljon a döntéshozókra. A helyi beszámolók arról is írtak, hogy a körzet internet-hozzáférése az incidens után megszűnt, és a diákokat arra utasították, hogy maradjanak távol az iskolai hálózatoktól.

A beszámolók szerint az üzenetek azzal fenyegetőznek, hogy 72 órán belül kiszivárogtatják az ellopott adatokat. Ez a részlet fontos, mert azt jelzi, hogy a támadók azt állítják, másoltak ki információkat a körzet rendszereiből, nem csak zárolták a fájlokat. Még nem tudjuk, milyen konkrét adatokat vittek el, hogy az állítás pontos-e, vagy hogy melyik csoport a felelős. Ezek a kérdések nyitottak maradnak, és az olvasóknak óvatosan kell kezelniük a megerősítetlen állításokat.

A látható zsarolóüzenet arra is emlékeztet, hogy ritkán az a pillanat a támadás kezdete, amikor a dolgozók megpillantanak egyet. A támadók gyakran időt töltenek a hálózaton belül, mielőtt elindítják a végső szakaszt. A zsarolóvírus korai felismeréséről szóló cikkünk elmagyarázza, miért jelennek meg a jelek gyakran jóval azelőtt, hogy egy üzenet megjelenne a képernyőn.

Mit jelent a 72 órás szivárgási fenyegetés a dolgozók és a családok számára

A 72 órás határidő nyomásgyakorló taktika. Arra tervezték, hogy csökkentse azt az időt, amely alatt egy szervezet gondolkodhat, ügyvédekkel konzultálhat és egyeztethet a bűnüldöző szervekkel. Egy 53 iskolát számláló körzet számára ez a nyomás intenzív.

A körzethez kapcsolódó emberek számára az igazi aggodalom maguk az adatok. Az iskolarendszerek jellemzően nyilvántartásokat őriznek alkalmazottakról, diákokról és családokról. Ha ebből bármilyen anyagot kimásoltak és később közzétesznek, azt adathalászatra, személyazonosság-csalásra vagy célzott csalásokra lehet felhasználni. Még nem tudjuk, mely nyilvántartások érintettek, ha egyáltalán érintettek, ezért a legbiztonságosabb megközelítés a felkészülés anélkül, hogy a legrosszabbat feltételeznénk.

A fizetés kérdése különálló és bonyolult. Ahogy a zsarolóvírus-fizetési szabályokról és OFAC-kockázatról szóló magyarázatunk megjegyzi, nincs olyan szövetségi törvény, amely kategorikusan tiltaná a váltságdíj fizetését, de a jogi kitettség továbbra is fennáll. A Richmond-incidensről szóló helyi beszámolók azt is megjegyzik, hogy az FBI azt tanácsolja az iskoláknak, hogy ne fizessenek, és azonnal lépjenek kapcsolatba a hivatallal. A fizetés sem nyújt garanciát arra, hogy az ellopott adatokat törlik.

Miért nem állítják meg önmagukban a biztonsági mentések a kettős zsarolást

Évekig az volt a standard tanács, hogy tartsunk jó biztonsági mentéseket, hogy fizetés nélkül visszaállíthassuk a rendszereket. Ez működik a titkosítás ellen, de semmit sem tesz az ellopott adatok ellen. Egy kettős zsarolási támadásban a bűnözők zárolják a rendszereket és másolják a fájlokat, majd közzététellel fenyegetőznek. Egy tiszta visszaállítás újra működőképessé teszi az iskolákat, de a szivárgási fenyegetés megmarad.

Ezért olyan jelentős a 72 órás üzenet. Még ha a Richmond Public Schools helyre tudja is állítani rendszereit, a támadók azt jelzik, hogy birtokukban van valami, amit közzétehetnek. A miért nem elegendőek a biztonsági mentések a kettős zsarolás ellen című útmutatónk részletesen végigvezet ezen a váltáson.

A látható üzenet szintén a taktika része. Más csoportok szokatlan kézbesítési módszereket alkalmaztak a fennakadás maximalizálására, ahogy az INC zsarolóvírus kórházi nyomtatókra nyomtatott zsarolóüzeneteinél láthattuk. A cél ugyanaz: gyors, stresszes döntés kikényszerítése.

Mit jelent ez Önnek

Ha a Richmond Public Schoolsnél dolgozik, oda jár, vagy gyermeke oda jár, nincs ok pánikra, de érdemes óvatosnak lenni. A körzet hivatalos frissítései a legmegbízhatóbb forrás. Legyen szkeptikus minden olyan üzenettel szemben, amely azt állítja, hogy a körzettől, egy beszállítótól vagy a támadóktól származik, és arra kéri, hogy kattintson egy linkre, jelentkezzen be vagy küldjön pénzt.

Ha egy másik iskolai körzethez vagy személyes adatokat kezelő szervezethez kapcsolódik, ez az incidens emlékeztető arra, hogy vizsgálja felül saját felkészültségét. Az adatlopás mára a zsarolóvírus standard részévé vált, így az információk védelme ugyanolyan fontos, mint az üzemidő védelme.

Lépések, amelyeket a dolgozók és a szülők most tehetnek

  • Állítsa vissza a jelszavakat minden körzettel kapcsolatos fiókhoz, és minden más fiókhoz, ahol ugyanazt a jelszót használta.
  • Kapcsolja be a többtényezős hitelesítést mindenhol, ahol elérhető, különösen az e-mail és a pénzügyi fiókok esetében.
  • Figyeljen az adathalászatra e-mailben, szöveges üzenetben vagy telefonon. Az incidensre hivatkozó vagy gyors cselekvésre sürgető üzenetek vörös zászlók.
  • Ellenőrizzen, mielőtt cselekszik. Lépjen kapcsolatba a körzettel hivatalos csatornákon keresztül, ahelyett hogy váratlan üzenetekre válaszolna.
  • Figyelje fiókjait szokatlan tevékenység után kutatva, és fontolja meg a hitelbefagyasztást, ha értesítik, hogy érzékeny információk kerültek ki.
  • Tartsa naprakészen az eszközöket, és ne használja a körzet által kiadott laptopokat személyes bejelentkezésekhez, amíg a körzet nem ad zöld jelzést.

Fő tanulságok

A Richmond Public Schools elleni zsarolóvírus-támadás megmutatja, milyen gyorsan terjedhet egyetlen incidens egy egész körzetre, és hogyan tolja el a 72 órás szivárgási fenyegetés a kockázatot az állásidőtől az adatok kitettsége felé. Sok minden megerősítetlen, ezért támaszkodjon a hivatalos frissítésekre.

Ha egy érintett körzethez kötődik, vagy bárhol személyes adatokat kezel, állítsa vissza hitelesítő adatait, engedélyezze a többtényezős hitelesítést, és maradjon éber az adathalászattal szemben. A mélyebb összefüggésekért arról, hogy miért nem szünteti meg a fenyegetést a biztonsági mentésekből való visszaállítás, olvassa el kettős zsarolásról szóló magyarázatunkat.