A zsarolóvírusos zsarolás egyre személyesebbé válik. A Cybersecurity News nemrég megjelent jelentése szerint a bűnözői csoportok egyre inkább a dolgozókat és családjaikat célzó zsarolóvírusokra összpontosítanak, nyilvánosan elérhető információkat használva fel, hogy a fenyegetések közvetlennek és hitelesnek tűnjenek. Ez a váltás egy vállalati incidenst olyasmivé alakít, ami elérheti a dolgozó otthoni életét.

A jó hír az, hogy ezek a csoportok nagyrészt olyan információkra támaszkodnak, amelyeket az emberek csökkenthetnek, zárolhatnak vagy eltávolíthatnak. Íme, amit a jelentés leír, és amit tehetsz ellene.

Hogyan jelent meg a dolgozókat és családjaikat célzó zsarolóvírus

A jelentés ezt a zsarolás következő szakaszaként írja le. A korai zsarolóvírus-csoportok a fájlok titkosítására támaszkodtak: zárolták a vállalat adatait, és fizetést követeltek a kulcsért. Sok csoport később hozzáadta az adatlopást és a fenyegetést, hogy kiszivárogtatja a lopott fájlokat, ha az áldozat megtagadja a fizetést.

A legújabb lépés a nyomást a hálózattól az emberek felé mozdítja el. A bűnözők ma már tanulmányozhatják a közösségi médiát, a kiszivárgott adatokat, a nyilvános nyilvántartásokat és a vállalati oldalakat, hogy azonosítsák a rokonokat, az otthoni címeket, az iskolákat és a napi rutinokat. Ezek a részletek lehetővé teszik számukra, hogy személyesnek és hihetőnek tűnő üzeneteket írjanak.

A cél, ahogy a jelentés fogalmaz, egyszerű: elérni, hogy a váltságdíjjal szembeni ellenállás túl költségesnek tűnjön. Egy fenyegetés, amely megnevez egy családtagot, egészen másképp hat, mint egy általános üzenet kiszivárgott táblázatokról.

Hogyan építenek a bűnözők profilokat a dolgozókról és rokonaikról

A jelentésben felsorolt források egyike sem egzotikus. Ezek a hétköznapi nyomok, amelyeket a legtöbb ember maga után hagy:

  • Közösségi média: A nyilvános bejegyzések, a megjelölt fotók, az ismerőslisták és a bejelentkezések felfedhetik a rokonokat, iskolákat, hobbit és rutinokat.
  • Kiszivárgott adatok: A korábbi adatszivárgásokban nyilvánosságra került információk címekkel, telefonszámokkal és e-mail-fiókokkal egészíthetik ki a profilt.
  • Nyilvános nyilvántartások: Egy névhez vagy címhez kapcsolódó nyilvántartások segíthetnek összekapcsolni egy dolgozót a háztartás tagjaival.
  • Vállalati oldalak: A munkatársak listái, bemutatkozásai és szakmai profiljai megmutatják, ki hol dolgozik és milyen szerepkörben.

Önmagukban mindegyik darab ártalmatlannak tűnik. Együtt viszont lehetővé teszik a támadó számára, hogy eljusson attól, hogy „ez a személy a célvállalatnál dolgozik" addig, hogy „ez a családja, és napközben itt tartózkodnak." Ez a kombináció teszi az üzenetet hitelesnek tűnővé, és ezért terjed ki a kockázat azon a dolgozón túlra is, aki épp szerepel egy vállalati weboldalon.

A nyilvános lábnyomod és a családi kitettséged csökkentése

Nem törölheted a történelmedet, de nehezebbé és lassabbá teheted a profilalkotást. A jelentés központi mondanivalója az, hogy a hétköznapi adatvédelmi higiénia segít, ezért kezdd ott.

Zárold le a közösségi fiókokat. Állítsd a profilokat privátra, ahol lehetséges, és nézd át, ki láthatja az ismerőslistákat, a megjelölt fotókat és a családi kapcsolatokat. Kérd meg a rokonokat, hogy tegyenek ugyanígy, mivel egy házastárs vagy gyermek nyilvános fiókja rólad is felfedhet információkat.

Korlátozd a rutin- és helyszínadatokat. Kerüld a valós idejű helymeghatározások, iskolanevek, rendszeres menetrendek vagy otthoni külső képek közzétételét. Az utólagos bejegyzés biztonságosabb, mint az élő közvetítés.

Vizsgáld felül, mi már nyilvános. Keress rá a saját nevedre, telefonszámodra és címedre, hogy lásd, mi jelenik meg. Ellenőrizd a people-search listákat és a már nem használt régi profilokat. Az adateltávolítási szolgáltatások és a leiratkozási kérelmek segíthetnek néhány lista törlésében, bár az eredmények változóak, és előfordulhat, hogy meg kell ismételni a folyamatot.

Szigorítsd a fiókbiztonságot. Mivel a kiszivárgott adatok táplálhatják ezeket a profilokat, használj egyedi jelszavakat, jelszókezelőt és többtényezős hitelesítést. A VPN hozzáadhat egy adatvédelmi réteget a böngészési forgalmadhoz, de nem távolítja el a már nyilvános információkat, ezért tekintsd egy eszköznek a sok közül.

Válaszd szét a munkahelyi és a személyes identitást. Fontold meg, hogy a személyes fiókokhoz más e-mail-címet használj, mint a szakmaiakhoz, és gondold át, mennyi részlet kerüljön a szakmai profilokba.

Mit jelent ez számodra

Ha bármely szervezetnél dolgozol, része vagy annak a támadási felületének, és közvetetten a háztartásod is az. A támadóknak nem kell feltörniük az eszközeidet, hogy nyomást gyakoroljanak rád; csak elegendő nyilvános információt kell találniuk ahhoz, hogy hitelesnek tűnjenek.

Ez nem jelenti azt, hogy egy üzenet, amely megnevezi a családodat, bizonyíték arra, hogy a támadó hozzáfér az életedhez. A nyilvános forrásokból gyűjtött részletek ijesztőnek tűnhetnek anélkül, hogy mélyebb behatolást tükröznének. Ha ezt tudod, nyugodtan reagálhatsz: ne válaszolj és ne fizess egyedül, mentsd el az üzenetet, és jelentsd a munkáltatód biztonsági csapatának, valamint ahol indokolt, a rendőrségnek.

Mit kellene tenniük most a munkáltatóknak és az egyéneknek

Munkáltatóknak:

  • Kezeljék a dolgozók és családjaik kitettségét az incidenskezelési tervezés részének, ne utólagos gondolatnak.
  • Vizsgálják felül, milyen munkatársi adatok jelennek meg a vállalati oldalakon, és fontolják meg, hogy minden névnek, beosztásnak és fotónak nyilvánosnak kell-e lennie.
  • Adjank a dolgozóknak egyértelmű, megbélyegzés nélküli módot a fenyegető vagy személyes üzenetek gyors bejelentésére.
  • Nyújtsanak útmutatást az adatvédelmi beállításokról és az adateltávolítási lehetőségekről, különösen a vezetők és az érzékeny rendszerekhez hozzáférő munkatársak számára.

Egyéneknek:

  • Ezen a héten vizsgáld felül a közösségi média adatvédelmi beállításait.
  • Keress rá magadra, és kérjed a szükségtelen listák eltávolítását.
  • Beszélj a családtagokkal, a tinédzserekkel is, arról, mit osztanak meg nyilvánosan.
  • Döntsd el előre, kinek szólnál, ha fenyegető üzenetet kapnál.

Ezek a csoportok más módon is növekednek. Ha szeretnéd megérteni, hogyan bővülnek és toboroznak a műveletek, olvasd el a tudósításunkat arról, hogyan toborozza a Moondancer zsarolóvírus-csoport a partnereket Latin-Amerikában.

A lényeg

A dolgozókat és családjaikat célzó zsarolóvírus megmutatja, hogy a zsarolás már nem csak a vállalati rendszerekről szól. Hanem a hozzájuk kapcsolódó emberekről. Nem szabályozhatod, mit kísérelnek meg a bűnözők, de szabályozhatod, mennyit találnak. Vizsgáld felül a nyilvános lábnyomodat, zárold le a közösségi fiókjaidat, és használj adateltávolítási és adatvédelmi eszközöket, hogy csökkentsd a rólad és a családodról bárki által felépíthető profilt. Néhány óra takarítás most sokkal kevésbé hitelessé tehet egy fenyegető üzenetet később.