Zsarolóvírusos kettős zsarolás magyarázata, ahogy a valós világbeli fenyegetések nőnek

A zsarolóvírusos kettős zsarolás egyszerű magyarázata: a támadók már nem csak zárolják a fájljaidat, hanem előbb ellopják az adataidat, és azt használják fel nyomásgyakorlásra. Egy friss HIPAA Journal-jelentés szerint a zsarolóvírus-csoportok most még egy lépéssel tovább mennek, és valós világbeli fenyegetésekhez folyamodnak, hogy nyomást gyakoroljanak az áldozatokra követeléseik teljesítése érdekében. Mindenki számára, akinek személyes adatai egy vállalati adatbázisban találhatók, ez a változás számít.

A zsarolóvírusos kettős zsarolás magyarázata: hogyan fokozódtak a taktikák

A zsarolóvírus története a folyamatos alkalmazkodás története. Kezdetben elég volt egy áldozat fájljainak titkosítása a fizetés kikényszerítéséhez. Ha egy kórház, iskola vagy vállalkozás nem tudta megnyitni a saját adatait, erős oka volt fizetni.

Aztán az áldozatok egyre jobbak lettek a kiberrezilienciában. Sok szervezet elkezdett biztonsági mentéseket készíteni, és rájöttek, hogy a titkosított fájlokat a támadóknak való behódolás nélkül is helyre tudják állítani. A titkosítás önmagában már nem volt megbízható bevételi forrás, így a bűnözők megváltoztatták a megközelítésüket.

A következő lépés az adatlopás volt. A zsarolóvírus-csoportok elkezdték kimásolni az érzékeny fájlokat az áldozat hálózatából, mielőtt bármit titkosítottak volna. Ezután azzal fenyegetőztek, hogy eladják vagy kiszivárogtatják a lopott információkat. Ez a kettős zsarolás modellje: az egyik fenyegetés a zárolt rendszerek, a másik az adatok nyilvánosságra kerülése. Egy jó biztonsági mentés megoldja az első problémát, de a másodikkal szemben semmit sem tesz.

A legfrissebb jelentés egy további eszkalációt ír le, amelyben a csoportok valós világbeli fenyegetésekhez folyamodnak a nyomás fokozása érdekében. A rendelkezésünkre álló cikk kivonata nem részletezi az összes taktikát, ezért érdemes elolvasni az eredeti tudósítást a részletekért. Az általános irány azonban világos: valahányszor a védekezők bezárnak egy utat, a támadók új nyomásgyakorlási lehetőséget keresnek.

Miért nem védi meg az adataidat a váltságdíj kifizetése

Csábító azt gondolni, hogy ha egy vállalat fizet, a probléma megszűnik. A gyakorlatban ez a feltevés ingatag, egy egyszerű okból: amint a bűnözők lemásolták az adataidat, teljes mértékben az ő szavukra hagyatkozol, hogy törölni fogják azokat. Ezek olyan emberek, akik már megszegték a törvényt, hogy megszerezzék azokat.

Van egy strukturális probléma is. Az adatlopás azt jelenti, hogy az információ elhagyta az épületet. Még ha a rendszereket helyre is állítják és fizetés is történik, a szervezet nem tudja önállóan ellenőrizni, mi történik a másolatokkal. Azoknak az egyéneknek, akiknek neve, címe, egészségügyi adatai vagy pénzügyi nyilvántartásai abban az adatban voltak, a kockázat nem attól függ, hogy a vállalat tárgyalt-e.

Ezért olyan hatékony ez a taktika. A biztonsági mentések megoldották a titkosítás problémáját, de nem tudják visszavonni az adatlopást. A nyilvánosságra kerülésen alapuló zsarolás továbbra is működik, mert az embereket érő kár valós, függetlenül attól, hogy fizetnek-e váltságdíjat.

Mit jelentenek a valós világbeli fenyegetések a hétköznapi emberek számára

A legtöbb ember soha nem tárgyal zsarolóvírus-csoporttal. Általában ők azok, akiknek az adatait túszul ejtik. Amikor a bűnözők a digitális szférán túlra is kiterjesztik a nyomásgyakorlást, a leginkább érintettek gyakran azok az ügyfelek, páciensek és alkalmazottak, akiknek adatai a lopott fájlokban vannak.

Ennek néhány gyakorlati következménye van:

• Adataid biztonsága valaki más biztonságától függ. Nem tudod javítani egy vállalat szervereit, de eldöntheted, mennyi információt tartanak rólad.
• Az állítások nem mindig jelentenek megerősített adatszivárgást. A bandák gyakran nyilvánosságra hozzák támadásaikat a nyomásgyakorlás érdekében. Például az egyik csoport nyilvánosan azt állította, hogy feltörte a Marlborough Partnerst, de az állítás mögött akkoriban nem volt megerősített bizonyíték az Anubis zsarolóvírus-állításról szóló tudósításunk idején. Hasonlóképpen, a Kingston Technology azt közölte, hogy vizsgálatot folytat, miután az Everest csoport állításokat tett, ahogy arról a Kingston Technology vizsgálatáról szóló jelentésünkben beszámoltunk.
• A zsarolás nem korlátozódik egyetlen ágazatra. A Stadler Rail zsarolásáról és az orosz Zimbra-kémkedésről szóló híreink körképében ismét emlékeztet arra, hogy ezek a nyomásgyakorló kampányok iparágtól függetlenül megjelennek.

A közös szál az, hogy gyakran utólag, egy értesítő levélből vagy egy hírből szerzel tudomást a problémáról. Addigra az adatok már kikerültek a kezeid közül.

Hogyan csökkentsd a kitettségedet egy adatszivárgás előtt

Nem tudod megakadályozni, hogy egy zsarolóvírus-banda olyan vállalatot célozzon, amellyel üzleti kapcsolatban állsz, de korlátozhatod a kárt, ha bekövetkezik. Ezek a lépések arra összpontosítanak, ami az irányításod alatt áll.

1. Ossz meg kevesebbet. Csak azt az információt add meg a szolgáltatásoknak, amelyre valóban szükségük van. Ha egy űrlap születési dátumot, telefonszámot vagy olyan igazolványt kér, amely nem elengedhetetlen, fontold meg, hogy kihagyod, vagy a minimálisan szükségeset adod meg. Az az adat, amelyet soha nem gyűjtöttek, nem is lopható el.
2. Töröld, amit már nem használsz. Zárd be a régi fiókokat, és kérj törlést, ahol lehetséges. A tétlen fiókok is adatok, amelyek valaki szerverén ülnek.
3. Tarts offline biztonsági mentéseket a saját fájljaidról. A biztonsági mentések nem állítják meg az adatlopást, de megvédenek az eredeti zsarolóvírus-problémától a saját eszközeiden. Tartson legalább egy példányt a hálózatodtól leválasztva.
4. Használj egyedi jelszavakat és többtényezős hitelesítést. Ha egy adatszivárgás hitelesítő adatokat tesz közzé, az egyedi jelszavak megakadályozzák, hogy egy szivárgás a többi fiókodat is feloldja.
5. Figyeld az adatszivárgési értesítéseket. Olvasd el figyelmesen a vállalatok leveleit és e-mailjeit, és légy óvatos a váratlan üzenetekkel, amelyek a személyes adataidra hivatkoznak, mivel a lopott adatok meggyőző csalásokat táplálhatnak.
6. Légy szkeptikus a fenyegetésekkel szemben. Ha olyan üzenetet kapsz, amely azt állítja, hogy ellopták az adataidat, és fizetést követel, válasz előtt ellenőrizd hivatalos csatornákon keresztül. Ne kattints a linkekre, és ne hívd a hívószámokat magában az üzenetben.

Mit jelent ez a számodra

A kulcsfontosságú tanulság az, hogy a váltságdíj kifizetése nem adatvédelmi stratégia, és az sem, hogy reménykedsz abban, hogy a vállalatnak jó biztonsági mentései vannak. A kettős zsarolás a kockázatot a zárolt rendszerekről a nyilvánosságra került adatokra helyezte át, és a valós világbeli fenyegetések felé való elmozdulás azt mutatja, hogy a bűnözők továbbra is új módokat keresnek a nyomásgyakorlásra. A legjobb védekezésed az, hogy csökkented, mennyi érzékeny információ létezik rólad mások rendszereiben, és készen állsz a gyors cselekvésre, ha értesítenek egy adatszivárgásról.

Fő tanulságok

Ha megérted a zsarolóvírusos kettős zsarolás egyszerű megfogalmazását, belátod, miért sikeresek továbbra is ezek a támadások: a fenyegetés már nem csak az állásidőről szól, hanem a nyilvánosságra kerülésről. Korlátozd az átadott személyes adataidat, tarts offline biztonsági mentéseket arról, ami fontos számodra, és figyeld szorosan az adatszivárgési értesítéseket. Hogy lásd, hogyan játszódnak le ezek a taktikák a gyakorlatban, kövesd folyamatos tudósításainkat a legutóbbi zsarolóvírus-állításokról, kezdve a fent linkelt Anubis- és Everest-történetekkel.