Egy dél-koreai adatlopási zsarolási kampány olyan eredményt hozott, amely papíron szinte komikusnak tűnik: 38 szervezetet vettek célba, 90 áldozattól loptak adatokat, és a teljes bevétel állítólag mindössze 226 dollár volt. A Cybernews által közzétett és rendőrségi jelentésekből származó adatok hasznos valóságellenőrzést tesznek lehetővé. A dél-koreai adatzsaroló hackerek nem mindig járnak sikerrel anyagilag, de ez nem jelenti azt, hogy azok, akiknek az adatait ellopták, biztonságban vannak.

Hogyan zajlott a 226 dolláros zsarolási kampány

A Cybernews összefoglalója szerint a csoport 38 szervezetet zsarolt, miután 90 áldozattól lopott adatokat. A kifizetés 226 dollár volt. A rendelkezésünkre álló forrásanyag nem részletezi, hogy ki fizetett, hány kifizetés érkezett, vagy mekkorák voltak a váltságdíjkövetelések, ezért nem találgatunk ezekkel a részletekkel kapcsolatban.

Amit a számok mutatnak, az a befektetett erőfeszítés és a jutalom közötti nagy szakadék. Több tucat áldozattól adatokat lopni és több tucat szervezettel kapcsolatba lépni valódi munka, mégis jelentéktelen volt a hozam. Ez egy vagy rosszul végrehajtott, vagy rosszul célzott – vagy mindkettő – műveletre utal, és arra enged következtetni, hogy a megkeresett szervezetek többsége nem adta be a derekát.

Ez éles ellentétben áll a digitális zsarolás iparosodottabb képével. A zsarolóvírus mint üzleti modell című elemzésünk leírja, hogyan mozdult el a terület a kicsi, titkolózó csapatoktól a szervezettebb struktúrák felé. A dél-koreai eset a másik végletet képviseli: emlékeztető arra, hogy nem minden zsaroló csapat csiszolt bűnözői vállalkozás.

Mit árulnak el a rendőrségi jelentések a hackerek módszereiről

A Cybernews cikke szerint a megállapítások rendőrségi jelentésekből származnak. A cikknek az a része, amelyhez hozzáférésünk van, összefoglaló, és nem fejti ki a hackerek által használt technikai módszereket, ezért ez a bejegyzés nem találgat konkrét eszközökkel vagy belépési pontokkal kapcsolatban.

Amit a jelentett adatok alapján el lehet mondani, ez a következő:

  • A modell adatlopásból és nyomásgyakorlásból állt. A csoport először adatokat lopott, majd kapcsolatba lépett a szervezetekkel. Ez gyakori zsarolási minta, és nem igényli az áldozat rendszereinek titkosítását.
  • A lépték szerény volt. Kilencven áldozat és 38 célba vett szervezet messze van a valaha feljegyzett legnagyobb kampányoktól.
  • A rendőrség képes volt dokumentálni a tevékenységet. Az ilyen számokat tartalmazó rendőrségi jelentések létezése arra utal, hogy a nyomozóknak rálátásuk volt a történtekre, beleértve azt is, milyen kevés pénz cserélt gazdát.

Az alacsony szakértelmet igénylő zsarolás gyakran egyetlen feltevésre épül: arra, hogy egy szervezet gyorsan fizetni fog, hogy elkerülje a szégyent vagy a szabályozási problémákat. Amikor a szervezetek megtagadják, vagy egyszerűen nem válaszolnak, a gazdasági egyenlet összeomlik. Úgy tűnik, ez történt itt is.

Miért veszélyezteti a sikertelen zsarolás is az áldozatok adatait

A 226 dolláros kifizetés nem ugyanaz, mint hogy nem történt kár. Az adatokat mégis ellopták 90 áldozattól. Amint az információ elhagyja egy szervezet rendszereit, az érintett személyeknek nincs befolyásuk arra, mi történik ezután. Megtarthatják, eladhatják, megoszthatják vagy közzétehetik, függetlenül attól, hogy a zsarolás sikeres volt-e.

Az egyének számára gyakorlati kockázat is van. Az ellopott adatok – például nevek, e-mail-címek vagy hitelesítő adatok – újra felhasználhatók adathalászatban, fiókátvételi kísérletekben vagy utólagos csalásokban. Egy csapat, amely nem tudott pénzt kicsikarni a szervezetből, még mindig megpróbálhat pénzt keresni magukkal az adatokkal.

Dél-Korea más incidensekkel is szembesült, ahol személyes adatok kerültek nyilvánosságra. Például beszámoltunk arról, hogyan tett közzé egy dél-koreai diplomáciai adatszivárgás 10 000 rekordot egy állami fenntartású képzőakadémián. Más szereplők és más körülmények, de ugyanaz a lényegi tanulság: az adataid gyakran olyan rendszerekben vannak, amelyeket nem te kezelsz.

Mit jelent ez számodra

A legtöbb ember nem tudja megakadályozni, hogy egy szervezetet feltörjenek. Amit tehetsz, az a kár korlátozása, ha az adataid egy ellopott adathalmaz részét képezik.

  • Tételezd fel, hogy a kitettség lehetséges. Ha egy általad használt szervezet adatszivárgást jelent be, kezelj gyanakvással minden kapcsolatfelvételt, amely erre hivatkozik.
  • Számíts utólagos csalásokra. A zsaroló csapatok és más bűnözők közvetlenül e-mailben vagy üzenetben kereshetik meg az embereket ellopott elérhetőségi adatok felhasználásával.
  • Ne fizess, és ne foglalkozz a fenyegetésekkel. Ha olyan üzenetet kapsz, amely az adataid közzétételével fenyeget, ne válaszolj, és ne küldj pénzt. Ez az eset megmutatja, milyen keveset fizethet valójában a zsarolás, és a fizetés soha nem garantálja a törlést.
  • Figyeld a fióktevékenységet. A váratlan bejelentkezési riasztások, jelszó-visszaállítási e-mailek vagy új eszközök a fiókjaidon figyelmet érdemelnek.

Hogyan védd a fiókjaidat a zsarolási kísérletektől

Az erős alapok messzire vezetnek, még az opportunista támadókkal szemben is:

  1. Használj egyedi jelszót minden fiókhoz. Egy jelszókezelő ezt megvalósíthatóvá teszi. Ha egy szolgáltatás kiszivárogtatja a hitelesítő adataidat, a többi védve marad.
  2. Kapcsold be a többfaktoros hitelesítést. Lehetőleg hitelesítő alkalmazást vagy hardverkulcsot részesíts előnyben az SMS-sel szemben.
  3. Változtass jelszót adatszivárgási értesítés után. Tedd ezt meg az érintett szolgáltatásnál és mindenhol, ahol ugyanazt a jelszót használtad.
  4. Korlátozd, mit osztasz meg. Csak azt a személyes adatot add meg a szervezeteknek, amelyre valóban szükségük van. Az adat, amelyet soha nem gyűjtöttek be, nem lopható el.
  5. Légy óvatos a váratlan üzenetekkel. Ne kattints linkekre, és ne nyiss meg mellékleteket olyan üzenetekben, amelyek adatszivárgásra vagy fenyegetésre hivatkoznak. Menj közvetlenül a hivatalos weboldalra.
  6. Nézd át a régi fiókokat. Töröld azokat a fiókokat, amelyeket már nem használsz, hogy kevesebb szervezet őrizze az adataidat.

Dél-Korea azt is tapasztalta, hogy a biztonsági eszközök támadási felületté váltak, ahogy az AnySign4PC nulladik napi sebezhetőség esetében, amely egy koreai banki eszközt fegyverré tett. A szoftver naprakészen tartása egy másik megtartásra érdemes szokás.

A tanulság

A 226 dolláros adat jó történet, de nem ok a lazításra. A dél-koreai adatzsaroló hackerek ebben az esetben nem tudtak sok hasznot szerezni, mégis 90 áldozat adatait lopták el. Biztosítsd a fiókjaidat, használj egyedi jelszavakat többfaktoros hitelesítéssel, és a lehető legkevesebb személyes adatot oszd meg. Szélesebb kontextusért olvasd el a zsarolóvírus és zsarolás üzleti modelljéről szóló beszámolónkat és a többi dél-koreai adatszivárgásról szóló tudósításunkat.