Évekig a zsarolóvírust titkosított szerverek és biztonsági mentések problémájaként értelmezték. A Semperis jelentése jelentős változásra mutat rá: a zsarolótámadások 37%-a már fizikai vagy pszichológiai fenyegetéseket is tartalmaz. Vagyis a nyomás már nem marad a vállalat hálózatán belül. A zSAROLÓVÍRUS, fizikai fenyegetések, doxxing és swatting esetei azt mutatják, hogy a célpontok maguk az emberek is lehetnek.

Ebben a cikkben áttekintjük, mit tudunk, hogyan érhetik el ezek a taktikák az alkalmazottakat és családjaikat, és milyen konkrét lépések segítenek a kár korlátozásában.

Amikor a zsarolóvírus személyessé válik: mit árul el a Semperis jelentése

A SoftZone által szemlézett Semperis jelentés szerint a zsarolótámadások 37%-a fizikai vagy pszichológiai fenyegetéseket foglal magában. A közzétett összefoglaló kifejezetten említi a doxxing és a swatting eseteit. Az eredeti forrásban nem áll rendelkezésünkre részletesebb bontás, ezért érdemes nem extrapolálni a számokat fenyegetéstípus vagy ország szerint.

A tendencia mögötti logika könnyen érthető. Ha egy szervezet rendelkezik biztonsági mentésekkel és képes helyreállítani rendszereit, a titkosítás veszít erejéből mint nyomásgyakorló eszköz. A személyes félelem hozzáadása módot ad a döntéshozók nyomás alá helyezésére. A fenyegetés megszűnik technikai jellegűnek lenni, és érzelmivé válik.

A jelentést feldolgozó más oldalak megjegyzik, hogy a Semperis incidenskezelési tanácsadója, Tim Beasley arról számolt be, hogy kapott egy csomagot orosz babákkal és más regionális tárgyakkal. Ez a részlet a jelentésről szóló keresési találatokból származik, nem az elsődleges forrásból, ezért referenciaként kezeljük, nem pedig általunk ellenőrzött adatként. Mindazonáltal jól illusztrálja a megfélemlítés hangnemét, amelyet ezek az esetek leírnak.

Doxxing és swatting: hogyan érik el a támadók az alkalmazottakat és a családokat

Érdemes megérteni a jelentésben említett két kifejezést.

A doxxing abból áll, hogy valakiről személyes információkat gyűjtenek és tesznek közzé: címet, telefonszámot, családi vagy munkahelyi adatokat. Ezen információk nagy része már kering nyilvános forrásokban, közösségi médiában, nyilvántartásokban és korábbi adatszivárgásokban. A támadónak nem kell feltörnie egy személyt ahhoz, hogy leleplezze; néha elég a szétszórt darabokat összerakni.

A swatting hamis hívás a segélyszolgálatokhoz, hogy azok sürgősen vonuljanak ki egy lakóhelyre. Egy kitalált bejelentést valódiként adnak elő, ami veszélyt jelent az ott lakókra és magukra az ügynökökre nézve is.

A kettő közötti kapcsolat közvetlen: a doxxing biztosítja a címet és a kontextust, a swatting pedig ezeket az adatokat kézzelfogható fizikai fenyegetéssé alakítja. Ezért az alkalmazottak, vezetők vagy IT-személyzet családtagjai is célkeresztbe kerülhetnek, még akkor is, ha semmi közük az incidens kezeléséhez.

Ez a megközelítés egy szélesebb, adatokon alapuló zsarolási tendenciába illeszkedik. Ahogyan a zsarolóvírus terjedéséről Spanyolországban és a mesterséges intelligenciával történő adatlopásról szóló tudósításunkban kifejtettük, a támadók egyre inkább lopott információkra támaszkodnak, hogy növeljék a nyomást áldozataikra.

Mit tegyél, ha áldozat vagy: izolálj, dokumentálj és jelents fel

Ha te vagy valaki a környezetedből egy támadáshoz kapcsolódó fenyegetést kap, ezek az általános iránymutatások segíthetnek. Nem helyettesítik a szakember vagy a hatóságok tanácsát.

  • Helyezd előtérbe az emberek biztonságát. Ha hiteles fizikai fenyegetés áll fenn, azonnal lépj kapcsolatba a segélyszolgálatokkal.
  • Izoláld az érintett eszközöket. Válaszd le a hálózatról a kompromittált eszközöket a terjedés megfékezése érdekében, anélkül hogy kikapcsolnál bármit, ami bizonyítékként szolgálhat, ha az incidenskezelő csapatod ezt nem javasolja.
  • Dokumentálj mindent. Őrizd meg az üzeneteket, e-maileket, képernyőképeket, a kapott csomagokat és a hívásnaplókat, dátummal és időponttal. Ne válaszolj és ne tárgyalj saját kezdeményezésre.
  • Értesítsd az illetékeseket. Tájékoztasd a biztonsági felelősödet, a vezetőséget és a jogi csapatot. Ha magánszemély vagy, értesítsd a munkáltatódat a történtekről.
  • Tegyél feljelentést. Nyújts be feljelentést a rendvédelmi szerveknél. Ha azzal fenyegetnek, hogy közzéteszik az adataidat, tedd ezt formálisan is rögzíthetővé.
  • Figyelmeztesd a környezetedet. Ha a fenyegetés családtagokat említ, figyelmeztesd őket, hogy tudják, hogyan cselekedjenek furcsa hívások, látogatások vagy küldemények esetén.

Hogyan csökkentsd személyes adataid kitettségét, mielőtt megjelölnének

Senki sem tudja teljesen törölni digitális lábnyomát, de megnehezíthető annak a dolga, aki megpróbál megtalálni téged.

  • Ellenőrizd nyilvános profiljaidat. Korlátozd a közösségi médiában, hogy ki láthatja a városodat, a munkahelyedet, a családi fotóidat és a szokásaidat.
  • Keress rá a nevedre. Nézd meg, mi jelenik meg rólad és a címedről a keresőkben és a személyes adatokat gyűjtő oldalakon; sok lehetővé teszi az eltávolítás kérését.
  • Válaszd szét az identitásokat. Használj különböző e-mail-címeket és telefonszámokat a munkához, a vásárlásokhoz és a személyes szolgáltatásokhoz.
  • Aktíváld a kétlépcsős hitelesítést, és használj egyedi jelszavakat, hogy egy régi adatszivárgás ne nyisson ki több ajtót.
  • Ossz meg adatokat megfontoltan a munkahelyi környezetben. A személyes elérhetőségi adatok belső címtárakban vagy szakmai profilokon rossz kezekbe kerülhetnek.
  • Beszélj a kockázatról otthon. Ha olyan pozícióban dolgozol, amely hozzáféréssel jár kritikus rendszerekhez, érdemes, hogy a családod tudja, mit kell tennie egy fenyegetés esetén.

A VPN elrejtheti az IP-címedet és védheti a forgalmadat megbízhatatlan hálózatokon, de nem törli a már rólad közzétett adatokat. Ez egy további réteg, nem teljes megoldás a doxxing ellen.

Mit jelent ez számodra

Ha egy vállalatnál dolgozol, lehetséges kapcsolattartási pont vagy a támadók számára, még akkor is, ha nem vagy a technikai csapat tagja. Ha magánszemély vagy, adataid emelőként használhatók valakivel szemben a környezetedből. A jó hír az, hogy a védelem nagy része megelőző jellegű és elérhető számodra: kevesebb kitett adat kevesebb anyagot jelent egy áldozat nyomás alá helyezéséhez.

A szervezetek számára a jelentés azt sugallja, hogy az incidenskezelési terveknek tartalmazniuk kell az alkalmazottak és családok támogatását, nem csak a technikai helyreállítást.

Következtetések és következő lépések

A Semperis adata, miszerint a támadások 37%-a tartalmaz fizikai vagy pszichológiai fenyegetéseket, azt mutatja, hogy a fizikai fenyegetésekkel, doxxinggal és swattinggal járó zsarolóvírus már a valós helyzet részét képezi. A védelem érdekében:

  1. Keress rá a nevedre és a címedre az interneten, és kérd eltávolítani azt, aminek nem szabadna közzétéve lennie.
  2. Állítsd be a közösségi média adatvédelmét, és válaszd szét a személyes és munkahelyi fiókjaidat.
  3. Készíts egy alapvető tervet: kit értesíts, mit dokumentálj és mikor hívd a segélyszolgálatokat.
  4. Oszd meg ezeket az iránymutatásokat a családoddal és a csapatoddal.

Ha szeretnéd megérteni, milyen mértékben táplálja az adatlopás ezeket a támadásokat, javasoljuk, hogy olvasd el a zsarolóvírus növekedéséről Spanyolországban szóló tudósításunkat. És kezdd még ma azzal, hogy átnézed, milyen személyes adataid vannak bárki számára elérhetően.