A Silent Ransom Group (SRG) belső beszélgetéseit a KELA fenyegetéskutató cég elemezte, és a Silent Ransom Group kiszivárgott csevegései ritka betekintést nyújtanak abba, hogyan gondolkodik és működik egy modern zsarolóbanda. A részletek fontosak a nagyvállalatok számára, de fontosak a kis szervezetek és magánszemélyek számára is, akiknek fiókjai és adatai tárgyalási eszközként végződhetnek.

Ez a bejegyzés ahhoz tartja magát, amit a KELA elemzése elérhetővé tesz. A közzétett összefoglaló rövid, így ahol a részletek nem szerepelnek a forrásban, ezt jelezzük ahelyett, hogy találgatnánk.

Kik a Silent Ransom Group

Az SRG egy zsarolócsoport. A KELA írása szerint a hozzá hasonló csoportok azért maradnak fenn, mert a modell működik és nehéz kiirtani, és ez a tartósság az, ami veszélyessé teszi őket. Az elemzés azt is felveti, hogy az amerikai szervezetek inkább célpontok-e, mint mások, ami azt jelzi, hogy az áldozatok földrajzi elhelyezkedése az egyik kérdés, amelyre a kiszivárgott beszélgetések választ adhatnak.

A kulcs a üzleti modell. Ahelyett, hogy kizárólag a fájlok titkosítással való zárolására támaszkodnának, az ebbe a kategóriába tartozó csoportok a hozzáférés megszerzésére, az adatok eltulajdonítására, majd a nyomásgyakorlásra összpontosítanak. Ez a megközelítés csökkenti a technikai akadályt, és a küzdelmet a rendszerekről az emberekre és a hírnévre helyezi át.

Mit árulnak el a kiszivárgott csevegések a működésükről

A KELA elemzése, amely a kiszivárgott belső csevegésekre épül, végigvezet azon, hogyan építi fel a csoport zsarolóvírus- és zsarolási műveletét. A hétköznapi olvasók számára legrelevánsabb szempont a telefonos informatikai megszemélyesítésre való támaszkodás. Ebben a támadástípusban valaki felhív egy alkalmazottat, aki segélyszolgálatnak adja ki magát, majd ráveszi arra, hogy adja át a hozzáférést vagy hagyjon jóvá valamit, amit nem kellene.

Ezt a taktikát részletesebben tárgyaltuk az informatikai megszemélyesítés segélyszolgálati csalásról szóló cikkünkben, amely azt vizsgálja, hogyan szerveződik a csalás a kulisszák mögött. Érdemes elolvasni, ha a működési részletekre kíváncsi.

A tágabb minta az, hogy az ellopott adatok, nem pedig a titkosított fájlok válnak a nyomásgyakorlás pontjává. Az áldozatok képesek lehetnek rendszereiket biztonsági mentésekből helyreállítani, és mégis szembesülnek a kiszivárgott információk fenyegetésével. Ugyanez az eltolódás szerepel arról szóló beszámolónkban, hogyan hagyja ki a zsarolóvírus a titkosítást, és mégis kifizetik.

Miért számítanak az ellopott hitelesítő adatok és adatok a személyes adatvédelem szempontjából

Könnyű egy ilyen történetet vállalati problémaként olvasni. De az adatok, amelyeket egy SRG-hez hasonló banda ellop, gyakran hétköznapi emberekhez tartoznak: ügyfelekhez, betegekhez, alkalmazottakhoz és kliensekhez. Egyetlen sikeres telefonhívás egy munkatárshoz olyan nyilvántartásokat tehet ki, amelyek neveket, elérhetőségi adatokat és fiókinformációkat tartalmaznak.

A magánszemélyek számára a kockázat többféleképpen jelentkezik:

  • Előfordulhat, hogy az Ön adatait egy olyan szervezet tárolja, amelyet célba vesznek, még akkor is, ha Ön semmit sem tett rosszul.
  • A szolgáltatások között újrahasznált hitelesítő adatok egyetlen expozícióból többet csinálhatnak.
  • A zsaroló üzenetek közvetlenül Önre irányulhatnak, amint adatai bűnözők kezébe kerülnek.

Egy VPN egyiket sem akadályozza meg. Titkosítja a forgalmát és elrejti IP-címét, de nem tudja megakadályozni, hogy valaki rábeszéljen egy segélyszolgálati alkalmazottat a hozzáférés átadására, vagy megakadályozni, hogy egy harmadik fél kiszivárogtassa a róla tárolt adatokat. A itt számító védekezés a szokások és a fiókhigiénia.

Gyakorlati lépések a kitettség csökkentésére

Nem tudja irányítani, hogyan védi minden szervezet az adatait, de korlátozhatja a kárt, és nehezebb célponttá teheti magát és munkahelyét.

Ellenőrizze, mielőtt megbízik egy hívóban. Ha valaki azt állítja, hogy informatikai támogatás, tegye le a telefont, és lépjen kapcsolatba a segélyszolgálattal egy olyan számon, amelyet már ismer. A legitim támogatás nem fog zavartatni. Különösen legyen óvatos minden olyan kéréssel, hogy telepítsen szoftvert, hagyjon jóvá egy bejelentkezési kérést, vagy olvasson fel egy kódot.

Szigorítsa a többtényezős hitelesítést. Kapcsolja be az MFA-t mindenhol, ahol kínálják, és lehetőség szerint részesítse előnyben az alkalmazásalapú vagy hardveres módszereket az SMS-ekkel szemben. Soha ne hagyjon jóvá olyan kérést, amelyet nem Ön indított.

Használjon egyedi jelszavakat. Egy jelszókezelő ezt megvalósíthatóvá teszi. Ha egy fiók kiszivárog, az egyedi jelszavak korlátozzák a problémát.

Tartson tesztelt, offline biztonsági mentéseket. A biztonsági mentések segítenek, ha a fájlokat titkosítják, de ne feledje, hogy semmit sem tesznek az adatlopás ellen. Kezelje őket egy rétegként, nem az egész tervként.

Korlátozza, mit oszt meg. Minél kevesebb személyes adatot tárol egy szervezet Önről, annál kevesebb szivároghat ki. Gondolja meg kétszer, mielőtt opcionális részleteket ad át.

Kis szervezetek számára: írjon le egy segélyszolgálati ellenőrzési eljárást, például egy visszahívási szabályt vagy egy közös kódszót, és győződjön meg arról, hogy minden alkalmazott ismeri. Képezze a személyzetet arra, hogy a sürgetés gyakori manipulációs taktika.

Mit jelent ez Önnek

A Silent Ransom Group kiszivárgott csevegései emlékeztetnek arra, hogy sok támadás beszélgetéssel kezdődik, nem pedig egy darab kártevővel. Akár egy kis irodát vezet, akár egyszerűen sok vállalatnál van fiókja, a leghasznosabb védekezés alacsony technológiájú: igazolja a személyazonosságokat, védje a bejelentkezéseket erős MFA-val, és feltételezze, hogy a mások által tárolt adatok végül kiszivároghatnak.

Fő tanulságok

  • Tekintse át biztonsági mentési rutinját, és ne feledje, hogy a biztonsági mentések nem védenek az ellopott adatok ellen.
  • Vizsgálja felül MFA-beállításait, és cserélje le a gyenge módszereket, ahol tudja.
  • Állítson fel vagy vizsgáljon felül segélyszolgálati ellenőrzési szokásokat, otthon és a munkahelyen.
  • Mélyebb kontextusért olvassa el az informatikai megszemélyesítés segélyszolgálati csalásról és a kizárólag adatlopáson alapuló zsarolás felé való eltolódásról szóló beszámolóinkat.

Néhány perc, amit most ezekre az ellenőrzésekre fordít, sokkal olcsóbb, mint később egy zsaroló üzenettel foglalkozni.