Évekig a zsarolóvírus egy nagyon konkrét képpel járt együtt: titkosított fájlok és a képernyőn megjelenő váltságdíj-követelés. A Kaspersky egyik figyelmeztetése, amelyet a dominikai Acento médium idézett, arra utal, hogy ez a kép már nem elég pontos. Ha azt kérdezed, mi az a zsarolóvírus titkosítás nélkül, a rövid válasz: a digitális zsarolás egy olyan formája, amelyben a bűnözők blokkolhatják a számítógépeket, megzavarhatják a működést és azzal fenyegetőzhetnek, hogy nyilvánosságra hozzák a ellopott információkat, anélkül hogy a fájlok titkosítására támaszkodnának.
A figyelmeztetésről rendelkezésre álló anyag rövid, ezért érdemes szétválasztani azt, amit tudunk, attól, ami általános ajánlás. Az viszont világos, hogy a hangsúly eltolódott: a zsarolás már nem csak a hozzáférés elvesztésén alapul, hanem az adatok nyilvánosságra hozatalával való fenyegetésen.
Zsarolóvírus titkosítás nélkül: mi ez, és miben különbözik a klasszikustól
A klasszikus zsarolóvírus úgy működik, mint egy lakat: titkosítja a fájlokat, és a kulcsért cserébe fizetést követel. Az áldozat, ha jó biztonsági mentésekkel rendelkezik, helyreállíthatja rendszereit, és csökkentheti a támadó nyomását.
A Kaspersky által leírt forma elmozdítja a zsarolás középpontját. A figyelmeztetés szerint a bűnözők:
- Blokkolhatják a számítógépeket.
- Megzavarhatják a vállalat működését.
- Azzal fenyegetőzhetnek, hogy nyilvánosságra hozzák a ellopott információkat.
Vagyis a nyomás egyszerre két oldalról érkezik: az üzlet megbénulása és annak kockázata, hogy érzékeny adatok harmadik felek elé kerülnek. Az, hogy nincs fájltitkosítás, nem jelenti azt, hogy a kár kisebb; azt jelenti, hogy a támadónak már nincs szüksége erre az elemre ahhoz, hogy nyomást gyakoroljon.
Miért nem elegendőek a biztonsági mentések a szivárgással való zsarolás ellen
A biztonsági mentések továbbra is nélkülözhetetlenek, de csak egyetlen problémát oldanak meg: az információk helyreállítását és a munkába való visszatérést. Nem tudják visszacsinálni az adatlopást.
Ha a támadók már elvitték a számlákat, ügyféllistákat, szerződéseket vagy személyes adatokat, a biztonsági mentés helyreállítása nem hozza vissza azokat az ellenőrzésed alá. A nyilvánosságra hozatalukkal való fenyegetés továbbra is fennáll, még ha a rendszereid újra működnek is. Ezért a helyreállítás már nem egyenlő a válság lezárásával.
Ez megváltoztatja az alapkérdést. Korábban az volt a kérdés: „Vissza tudjuk-e állítani a fájljainkat?”. Most azt is meg kell kérdezni: „Mit lophatnak el tőlünk, és mi történne, ha nyilvánosságra kerülne?”.
Hogyan jutnak be a támadók, és milyen legitim eszközöket használnak ki
Az Acento által összefoglalt figyelmeztetés nem részletezi a belépési módokat, ezért nem tulajdonítunk a Kasperskynak konkrét technikákat. Amit viszont el tudunk magyarázni, az egy kapcsolódó minta, amelyet már tárgyaltunk: bizonyos titkosítás nélküli kampányok legitim eszközökre támaszkodnak, amelyek már jelen vannak az áldozat rendszereiben, ahelyett hogy nyilvánvaló rosszindulatú programokra hagyatkoznának. Ezt részletesen kifejtjük a titkosítás nélküli, „living off the land” zsarolóvírusról szóló elemzésünkben, ahol elmagyarázzuk, hogyan használják a támadók azt, ami már a rendelkezésedre áll.
A logika egyszerű: egy adminisztrációs eszköz vagy egy mindennapos program kevésbé kelt gyanút, mint egy ismeretlen fájl. Ezért már nem elég csak a „vírusok” jelenlétét figyelni; fontos a legitim szoftverek szokatlan viselkedését is figyelemmel kísérni.
Mit jelent ez a számodra (What This Means For You)
Ha kisvállalkozást vezetsz, a fő tanulság az, hogy a reagálási terved nem érhet véget a biztonsági mentésnél. A működés fennakadása, párosulva a szivárgással való fenyegetéssel, hatással van az üzletmenet folytonosságára, az ügyfeleid bizalmára és potenciálisan a személyes adatok védelmére vonatkozó kötelezettségekre.
Ha magánfelhasználó vagy, a kockázat közvetettebb, de valós: az adataid általában olyan vállalatok és szolgáltatások kezében vannak, amelyek célpontjai lehetnek az ilyen típusú zsarolásnak. Minél kevesebb érzékeny információt osztasz meg és tartasz meg szükségtelenül, annál kevesebb kerülhet nyilvánosságra.
Az elv, amely mindkét esetet összeköti, ugyanaz: korlátozd azt, amit el lehet lopni.
Gyakorlati intézkedések a kitettség csökkentésére
Nincs egyetlen megoldás, de ezek az általános intézkedések segítenek csökkenteni bármilyen adatalapú zsarolás hatását:
- Készíts leltárt az érzékeny adataidról. Tudd, milyen információid vannak, hol tárolják őket, és ki férhet hozzájuk.
- Töröld, amire nincs szükséged. A régi vagy szükségtelen adatok olyan adatok, amelyek érték nélkül szivároghatnak ki.
- Alkalmazd a minimális jogosultság elvét. Mindenki csak ahhoz férjen hozzá, amire a munkájához szüksége van.
- Aktiváld a többtényezős hitelesítést az e-mailben, a távoli adminisztrációban és a felhőszolgáltatásokban.
- Tarts elkülönített és tesztelt biztonsági mentéseket, tudva, hogy ezek a rendelkezésre állást védik, nem a bizalmasságot.
- Titkosítsd az érzékeny információkat nyugalmi állapotban, hogy egy lopás kevésbé legyen hasznos a támadó számára.
- Tartsd naprakészen a rendszereket és alkalmazásokat, és vizsgáld felül, milyen adminisztrációs eszközök vannak engedélyezve, és ki használja őket.
- Készíts reagálási tervet, amely tartalmazza, mit kell tenni, ha adatokat lopnak el, nem csak ha eszközöket blokkolnak.
Következtetés: túl azon a kérdésen, hogy mi a zsarolóvírus titkosítás nélkül
Megérteni, mi az a zsarolóvírus titkosítás nélkül, az első lépés; a következő az, hogy cselekedj annak következményei alapján. A Kaspersky figyelmeztetése azt mutatja, hogy a bűnözők megbéníthatnak egy vállalatot, és az ellopott adatok nyilvánosságra hozatalával nyomást gyakorolhatnak, titkosított fájlokkal vagy azok nélkül. A biztonsági mentések továbbra is szükségesek, de már nem az egyetlen védelmi vonal.
Ez jó pillanat arra, hogy felülvizsgáld, hogyan tárolja és védi szervezeted az érzékeny információkat: mit tartasz meg, hol, mennyi ideig, és ki láthatja. Ha mélyebben szeretnéd megérteni, hogyan élnek vissza a támadók legitim eszközökkel, olvasd el a titkosítás nélküli zsarolóvírusról, amely a saját eszközeidet használja szóló magyarázatunkat, és kezdd el még ma csökkenteni azt, amit el lehet lopni tőled.
