A zsarolóvírus már nem korlátozódik hálózatok titkosítására és váltságdíj követelésére. Az EscudoDigital jelentése szerint egyre nő azon kutatók és zsarolóvírus által érintett vállalatok munkavállalóinak száma, akik megfélemlítő csomagokat kapnak otthonuk ajtajában. A zsarolóvírus általi fizikai fenyegetések a munkavállalók ellen a nyomást a szerverről a nappaliba helyezik át, és egy olyan hétköznapi dolgot, mint a postai cím, érzékeny adattá változtatnak.

Az eredeti cikk rövid, és nem részletezi a csomagok tartalmát, sem azt, hogy mely csoportok állnak mögötte. Ezért itt arra összpontosítunk, ami biztosan tudható, és azokra a gyakorlati intézkedésekre, amelyeket bárki megtehet, akár kiberbiztonságban dolgozik, akár nem.

Hogyan jut el a zsarolóvírusos zsarolás a lakás ajtajáig

A zsarolás logikája egyszerű: minél nagyobb nyomás nehezedik egy áldozatra, annál valószínűbb, hogy fizet. Évekig ez a nyomás digitális volt: titkosított fájlok, adatok közzétételével való fenyegetés, ügyfeleknek tett telefonhívások. A megfélemlítő csomagok küldése egy másik réteget ad hozzá, mert konkrét személyeket igyekszik megijeszteni, nem csupán egy szervezetet.

A közzétett információk szerint a címzettek között vannak mind az ezeket a csoportokat követő kutatók, mind a támadást elszenvedett vállalatok munkavállalói. Ez azt jelenti, hogy nem kell fenyegetési szakértőnek lenni ahhoz, hogy valaki a célkeresztbe kerüljön: elég a rossz vállalatnál dolgozni a rossz időpontban.

E taktikák célja általában a megfélemlítés. Az otthonba érkező üzenet azt közvetíti, hogy a támadó tudja, hol laksz, és ez az érzés a nyomásgyakorlás része.

Hogyan találják meg a támadók az otthoni címet

A forrás nem magyarázza meg, hogyan szerzik meg a címeket, ezért érdemes általánosságban beszélni. Egy személyes cím ritkán jól őrzött titok. Több helyen is megjelenhet:

  • Adatbróker-cégek profiljai, amelyek nevet, címet és telefonszámot tartalmazó profilokat gyűjtenek és adnak el.
  • Nyilvános nyilvántartások, például ingatlan- vagy cégbejegyzési nyilvántartások, országtól függően.
  • Közösségi és szakmai profilok, várossal, munkáltatóval, környékről készült fotókkal vagy helymeghatározott bejegyzésekkel.
  • Korábbi adatszivárgások, ahol más incidensekből származó személyes adatok továbbra is forgalomban vannak.
  • A megtámadott vállalat belső adatai, ha a behatolók hozzáfértek a személyzeti fájlokhoz.

Ez utóbbi pont fontos. Amikor a támadók időt töltenek egy hálózaton belül, sokkal többet láthatnak, mint a rendszereket. Egy mexikói kisvállalat esetében, amely három hónapig észrevétlenül rejtőzködő támadókkal élt a hálózatán, világosan látszik, mekkora mozgástér lehet a behatolás és a zsarolás kezdete között.

Kitettséged csökkentése: adatbrókerek, nyilvános nyilvántartások és közösségi profilok

Teljes anonimitás nem létezik, de sokkal nehezebbé tehető, hogy valaki megtaláljon. Jó kiindulópont:

  1. Keress rá a nevedre. Próbáld ki a vezeték- és keresztnevedet, telefonszámodat és címedet keresőkben és személykereső könyvtárakban. Jegyezd fel, hol jelenik meg a lakcímed.
  2. Kérd az adatbrókerektől való törlést. Sokak kínál leiratkozási űrlapot. Ez fárasztó folyamat, és az adatok újra megjelenhetnek, ezért érdemes rendszeresen megismételni.
  3. Nézd át a nyilvános nyilvántartásokat. Ha a címed szerepel valamelyikben, nézz utána, van-e lehetőség alternatív cím használatára, például postafiókéra vagy munkahelyi címre.
  4. Tisztítsd meg a profiljaidat. Távolítsd el a várost, a környéket, az otthonodról felismerhető hivatkozásokat tartalmazó fotókat és a valós idejű helymeghatározású bejegyzéseket. Korlátozd, ki láthatja a bejegyzéseidet.
  5. Válaszd szét a személyeset és a szakmait. Használj külön e-mailt és telefont a regisztrációkhoz és vásárlásokhoz, és kerüld a munkahelyi identitásod összekapcsolását a magánéleteddel.
  6. Kérdezd meg a vállalatodat. Ha biztonsági területen vagy támadást elszenvedett szervezetnél dolgozol, érdeklődj, milyen személyes adataid vannak belső rendszerekben, és kinek van hozzáférésük.

Mit tegyél, ha fenyegető csomagot kapsz

Ha gyanús vagy megfélemlítő küldemény érkezik, a prioritás a biztonságod:

  • Ne nyisd ki, ha nem számítottál a csomagra, vagy ha kétségeid vannak, és tartsd távol másoktól, különösen gyermekektől és háziállatoktól.
  • Értesítsd a hatóságokat, és kövesd az utasításaikat. A fizikai fenyegetés rendőrségi ügy, nem csupán informatikai.
  • Tájékoztasd a vállalatodat, annak biztonsági csapatát és az incidenskezelésért felelős személyt, hogy felmérhessék a kockázatot más kollégákra nézve.
  • Dokumentálj mindent: fényképeket a csomagról, a feladóról, a címkéről és bármilyen kapcsolódó üzenetről, anélkül hogy hozzányúlnál a tartalomhoz.
  • Nézd át a digitális környezetedet: változtasd meg a fontos jelszavakat, aktiváld a kétfaktoros hitelesítést, és ellenőrizd, megjelentek-e az adataid új listákon.
  • Beszélj a családoddal arról, mit kell tenni furcsa küldemények vagy váratlan látogatók esetén.

Mit jelent ez számodra

Ha kiberbiztonságban dolgozol, a címed a kockázati felületed része, akárcsak egy nyitott szerver. Ha bármely más vállalatnál dolgozol, a tanulság hasonló: egy vállalati incidens végül a magánéletedet is érintheti. A jó hír, hogy a legtöbb intézkedés ingyenes és elérhető a számodra: korlátozd, mit teszel közzé, kérj törlést a listákról, és tudd előre, kit hívj.

Következtetés és következő lépések

A zsarolóvírus általi fizikai fenyegetések a munkavállalók ellen megmutatják, hogy a digitális zsarolás átléphet a képernyőn. Nincs ok pánikra, de felkészülésre igen. Ezen a héten szánj fél órát saját kitettséged auditálására: keress rá a nevedre, keresd meg a címedet a könyvtárakban és kérj törlést, és nézd át nyilvános profiljaid láthatóságát. Utána olvasd át a három hónapig támadott mexikói kisvállalat esetét, hogy megértsd, mennyi ideig maradhatnak a támadók egy hálózaton, mielőtt a zsarolás elkezdődik. Minél kevesebb adatod van bárki számára elérhetően, annál kevésbé lesznek hasznosak annak, aki meg akar félemlíteni.