Hogyan fejlődött a zsarolóvírus a titkosítástól az adatlopásig és a zsarolásig

Évekig a zsarolóvírusos támadások egyszerű forgatókönyv szerint zajlottak. A támadók behatoltak egy vállalat hálózatába, titkosították a fájljait, majd váltságdíjat követeltek a visszafejtési kulcsért. Ha az áldozatnak megbízható biztonsági mentései voltak, gyakran vissza tudta állítani a rendszereit, és fizetés nélkül megúszta. Ez a biztonsági háló nagyrészt eltűnt.

A mai zsarolóvírusos csoportok áttértek arra, amit a biztonsági kutatók kettős zsarolásnak neveznek. Mielőtt bármit lezárnának, a támadók csendben kimásolnak érzékeny fájlokat, ügyféladatokat, alkalmazotti nyilvántartásokat, pénzügyi dokumentumokat és minden más értékes adatot. Csak a lopás befejezése után indítják el a titkosítást. Ez azt jelenti, hogy a visszafejtési kulcsért való fizetés már nem oldja meg a valódi problémát. Még ha egy vállalat vissza is állítja a rendszereit a biztonsági mentésekből, az ellopott adatok továbbra is kint vannak, és a bűnözők azzal fenyegetőznek, hogy nyilvánosságra hozzák vagy eladják azokat, hacsak nem fizetnek egy második váltságdíjat.

Ez a változás azért fontos, mert megváltoztatja, hogy ki is az igazi áldozat. Már nem csupán az IT-részleg kapkod, hogy helyreállítsa a szervereket. Hanem minden ügyfél, beteg vagy alkalmazott, akinek személyes adatai abban a vállalati adatbázisban voltak. A zsarolóvírusos adatlopás és az adatvédelmi aggályok így már messze túlmutatnak a feltört szervezeten, és elérnek mindenkit, akinek az adatait valaha is rábízták.

Ki van kitéve, ha egy megbízott vállalatot támadás ér

Amikor egy zsarolóvírusos csoport feltör egy vállalkozást, a kitettség nem áll meg a cég bérszámfejtésénél vagy üzleti titkainál. A céltól függően az ellopott adatok tartalmazhatnak neveket, címeket, tajszámokat, orvosi feljegyzéseket, bejelentkezési adatokat és pénzügyi számlaadatokat. Különösen az egészségügyi szolgáltatók váltak gyakori célponttá, mert a betegnyilvántartások értékesek, és a szervezetek gyakran nyomás alatt állnak, hogy gyorsan megoldják az incidenseket. A Medusa zsarolóvírus útmutató az egészségügyi szervezetek számára pontosan bemutatja, hogyan zajlik ez, a szövetségi ügynökségek részletezik, hogyan hatol be a csoport a hálózatokba, hogyan viszi ki az érzékeny nyilvántartásokat, és hogyan gyakorol nyomást az áldozatokra a nyilvános adatszivárgás fenyegetésével.

A fogyasztók számára a nyugtalanító rész az, hogy ritkán van ellenőrzésed afölött, hogy melyik vállalat tárolja az adataidat, vagy milyen jól védi azokat. Egy kiskereskedőt, biztosítót, kórházat vagy akár egy iskolai körzetet is feltörhetnek, és az adataid hónapokkal vagy évekkel azután kerülhetnek ki egy szivárogtatási oldalra, hogy kapcsolatba léptél azzal a szervezettel. Lehet, hogy még csak nem is tudsz arról, hogy az adataid érintettek, amíg meg nem érkezik egy adatszivárgási értesítés, vagy amíg már túl késő.

Lépések, ha az adataid megjelennek egy zsarolóvírusos szivárogtatásban

Ha adatszivárgási értesítést kapsz, vagy felfedezed az adataidat egy szivárogtatásban, kezeld úgy, mint egy cselekvésre való jelzést, ne pánikolj. Kezdd azzal, hogy megerősíted, pontosan milyen típusú adat került nyilvánosságra. A pénzügyi számlaszámok, a tajszámok és az orvosi információk más reakciót igényelnek, mint egy puszta nyilvánosságra került e-mail-cím.

Azonnal változtasd meg a jelszavakat minden olyan fióknál, amely a feltört szervezethez kapcsolódik, és kerüld el, hogy ugyanazt a jelszót máshol is használd. Ha pénzügyi vagy személyazonossági adatok is érintettek, fontold meg, hogy csalásfigyelmeztetést vagy hitelzárat helyezz el a nagyobb hitelbíráló irodáknál. Figyelmesen ellenőrizd a banki és hitelkártya-kivonataidat az incidens utáni hetekben és hónapokban, mivel az ellopott adatokat néha eladják, és jóval az eredeti támadás után is felhasználják.

Érdemes bejelenteni az incidenst is, mind az érintett vállalatnak, mind pedig – személyazonosság-lopás esetén – a releváns fogyasztóvédelmi hatóságoknak. A dokumentáció fontos, ha később vitatnod kell csalárd terheket vagy számlákat.

A kitettség csökkentése: VPN-ek, jelszóhigiénia és bejelentés a hatóságoknak

Bár nem tudod befolyásolni, hogy egy vállalatot, amellyel üzleti kapcsolatban álltál, feltörnek-e, csökkentheted, hogy egy adatszivárgás mekkora kárt okoz neked személyesen. Egyedi, erős jelszavak használata minden fiókhoz, jelszókezelővel párosítva, korlátozza, hogy egyetlen kiszivárgott hitelesítő adat milyen messzire terjedhet. A többfaktoros hitelesítés engedélyezése újabb akadályt jelent, még akkor is, ha egy jelszó napvilágra kerül.

A támadók egyre inkább ellopott vagy újrahasznált hitelesítő adatokra támaszkodnak a hálózatokhoz való kezdeti hozzáféréshez, nem pedig egzotikus kártevőkre. Egy friss incidenshullám megmutatta, hogyan térítettek el a támadók Microsoft 365-munkameneteket távoli felügyeleti eszközökkel való visszaélés révén, nem pedig szoftverhiba kihasználásával, ami aláhúzza, hogy a modern adatszivárgások mennyire függenek a mindennapi hozzáférési pontoktól, például a bejelentkezésektől és a támogatási eszközöktől, nem pedig kifinomult hackeléstől. Egy VPN nem akadályozza meg, hogy egy vállalat szervereit feltörjék, de segít megvédeni a saját kapcsolatodat a nyilvános hálózatokon történő lehallgatástól, és csökkentheti a böngészés közben kitett személyes adatok mennyiségét, ami egyre fontosabb, ahogy az adataid egyre több helyen forognak a rajtad kívül álló adatszivárgások miatt.

Ha gyanítod, hogy a személyazonosságodat kompromittálták, a bejelentés az országod releváns kiberbűnözési vagy fogyasztóvédelmi hatóságánál hivatalos nyilvántartást hoz létre, és segíthet a felelős bűnözői csoportok elleni tágabb nyomozásokban.

Mit jelent ez számodra

A zsarolóvírus már nem csak a vállalatokat és az IT-csapataikat érintő probléma. Mivel a támadók ma már a titkosítás előtt lopják el az adatokat, az átlagemberek járulékos károkká válnak abban a pillanatban, amikor egy, az adataikat tároló vállalatot feltörnek. A zsarolóvírusos adatlopás és az adatvédelmi kockázatok azt jelentik, hogy még az erős biztonsági mentési rendszerekkel rendelkező szervezetek sem tudják teljes mértékben megvédeni azokat az ügyfeleket és betegeket, akiknek az adatait ellopták. A legjobb védekezés az, ha feltételezed, hogy bármely fiók, amelyet valaha létrehoztál, végül érintett lehet egy adatszivárgásban, és ennek megfelelően készülsz fel.

Gyakorlati tanácsok

  • Használj egyedi jelszavakat és jelszókezelőt, hogy egyetlen kiszivárgott hitelesítő adat ne veszélyeztessen több fiókot.
  • Kapcsold be a többfaktoros hitelesítést, ahol csak elérhető.
  • Figyelmesen ellenőrizd az adatszivárgási értesítéseket és a pénzügyi kimutatásokat, és cselekedj gyorsan, ha az adataid megjelennek egy szivárogtatásban.
  • Fontold meg a hitelzárat, ha érzékeny személyazonossági adatok, például tajszám kerül nyilvánosságra.
  • Jelentsd a gyanús személyazonosság-lopást vagy csalást az illetékes hatóságoknak, hogy dokumentált nyilvántartás jöjjön létre.

Annak megértése, hogyan fejlődött a zsarolóvírus a lezárt képernyő okozta kellemetlenségből teljes körű adatzsarolási fenyegetéssé, az első lépés a védekezés felé egy olyan világban, ahol a személyes adataid csak annyira biztonságosak, amennyire a leggyengébb vállalat, amely tárolja őket.