Háromszoros zsarolásos ransomware: A harmadik fenyegetés bemutatása

A nyomásgyakorlás új rétege a ransomware-támadásokban

A ransomware soha nem állt egy helyben, és a legújabb fejlődése megmutatja, milyen messzire hajlandók elmenni a támadók a fizetés kikényszerítéséért. A Hungerford Technology, egy nyugat-michigani menedzselt IT-szolgáltató friss jelentése szerint a bűnözői csoportok egyre gyakrabban fordulnak a háromszoros zsarolásos ransomware felé, amely egy harmadik nyomáspontot ad ahhoz a kettőhöz, amire a támadók évek óta támaszkodtak.

Egy hagyományos ransomware-támadás során a bűnözők titkosítják a szervezet fájljait, és a visszafejtő kulcsért cserébe váltságdíjat követelnek. A kétszeres zsarolás egy második fenyegetést adott hozzá: a támadók a titkosítás előtt ellopják az adatok másolatát, majd azzal fenyegetőznek, hogy kiszivárogtatják vagy eladják a megszerzett információkat, ha nem fizetnek – még akkor is, ha az áldozat vissza tudja állítani a fájlokat biztonsági mentésekből. A háromszoros zsarolás tovább megy, és egy harmadik olyan nyomásgyakorlási formát vezet be, amely kiszélesíti az egyetlen incidens által érintettek körét.

Hogyan fokozza a támadást a háromszoros zsarolás

A háromszoros zsarolás meghatározó jellemzője, hogy túllép az eredeti célponton. Ahelyett, hogy csak a feltört szervezetre helyeznének nyomást, a támadók az ellopott adatok felhasználásával fenyegetik meg vagy keresik fel az áldozathoz kapcsolódó harmadik feleket – például ügyfeleket, üzleti partnereket, alkalmazottakat vagy betegeket, akiknek személyes adatai kiszivárogtak. Ez magában foglalhat közvetlen megkereséseket, amelyek külön váltságdíjakat követelnek, szabályozói panaszokkal való fenyegetőzést vagy összehangolt zaklatási kampányokat, amelyek célja a reputációs és pénzügyi károk megsokszorozása.

Ez a változás azért számít, mert megváltoztatja, kire hárul egy ransomware-incidens kockázata. Egy olyan adatszivárgás, amely korábban elsősorban a vállalat működését és eredményét fenyegette, most már mindazok magánéletét és nyugalmát is veszélyeztetheti, akiknek az adatai áthaladtak a vállalat rendszerein. A fogyasztók számára ez azt jelenti, hogy egy olyan vállalkozás – például egészségügyi szolgáltató, kiskereskedő vagy bérszámfejtő – adatszivárgása is oda vezethet, hogy személyes információikat fegyverként használják fel ellenük, még akkor is, ha soha nem álltak közvetlen kapcsolatban az adott céggel.

Ez a taktika egy szélesebb trendet is tükröz: a ransomware-csoportok profivá teszik a működésüket, és minden lehetséges szögből keresik a fizetés garantálásának módját. Ha önmagában a titkosítás nem kényszerít ki választ, és az adatszivárgás fenyegetése sem, akkor egy harmadik nyomáspont, amely az érintett személyek adatait veszi célba, gyakran meghozza a kívánt hatást.

Miért fontosabbak a belépési pontok, mint valaha

Annak megértése, hogyan jutnak be a támadók, éppolyan fontos, mint az, hogy mit tesznek, miután bekerültek. Ahogyan azt egy kapcsolódó jelentés is tárgyalta arról, hogy a feltört bejelentkezések mára a ransomware első számú belépési pontjává váltak, a régi tanács – miszerint egyszerűen javítsuk ki a szoftveres sebezhetőségeket, mielőtt a támadók kihasználnák azokat – bár továbbra is érvényes, már nem szól a ransomware-csoportok elsődleges behatolási módjáról. Az ellopott vagy gyenge hitelesítő adatok vezető kapuvá váltak, ami azt jelenti, hogy az identitásvédelem, a többtényezős hitelesítés és a hitelesítő adatok higiéniája ma már az első vonalbeli védelmet jelentik az olyan adatszivárgással szemben, amely végül háromszoros zsarolásig fokozódhat.

Ez a kapcsolat fontos a magánélet védelméről szóló párbeszédben: ha a támadók nem kifinomult exploitokon, hanem feltört bejelentkezéseken keresztül jutnak be, akkor az alapvető fiókbiztonsági gyakorlatok – amelyeket az egyének és a szervezetek közvetlenül irányíthatnak – aránytalanul nagy szerepet játszanak a kezdeti behatolás megelőzésében, ami a háromszoros zsarolást elindítja.

Mit jelent ez Önnek

Akár egy kisvállalkozást vezet, akár egy szervezet IT-jét menedzseli, vagy egyszerűen olyan ügyfél, akinek az adatai tucatnyi vállalati adatbázisban élnek, a háromszoros zsarolásos ransomware minden érintett számára megnöveli a tétet. A szervezetek számára ez azt jelenti, hogy egy ransomware-incidens többé nem korlátozódik a belső működésre és a biztonsági mentések helyreállítására; átgyűrűzhet a jogi, szabályozási és PR-területre, amely közvetlenül érinti az ügyfeleket és a partnereket. Az egyének számára pedig emlékeztetőül szolgál arra, hogy személyes adataik biztonsága gyakran olyan cégek biztonsági gyakorlatától függ, amelyeket talán soha nem választottak volna ki arra, hogy rájuk bízzák az adataikat.

A gyakorlati válasz hasonló a hagyományos ransomware elleni védekezéshez, de fokozott sürgősséggel: erős, egyedi hitelesítő adatok többtényezős hitelesítéssel párosítva, rendszeres, offline biztonsági mentések, amelyeket tesztelnek és elkülönítenek a fő hálózattól, valamint egy világos incidenskezelési terv, amely számol a harmadik felek értesítésével, ha adatokat loptak. Az érzékeny adatok titkosítása mind tárolás, mind továbbítás közben szintén csökkenti, hogy a támadók mivel zsarolhatnak ténylegesen, még akkor is, ha sikerül kiszivárogtatniuk az adatokat.

Megvalósítható tanulságok

A háromszoros zsarolásos ransomware annak a jele, hogy a támadók gyorsabban alkalmazkodnak, mint sok védelem. Hogy előrébb maradjunk:

• Kezelje kiemelt prioritásként a hitelesítő adatok biztonságát, mivel a feltört bejelentkezések mára a ransomware elsődleges belépési pontjává váltak.
• Tartson fenn offline, tesztelt biztonsági mentéseket, hogy a titkosítás önmagában ne kényszeríthessen ki fizetési döntést.
• Titkosítsa az érzékeny adatokat, hogy korlátozza, mivel zsarolhatnak a támadók, ha mégis kiszivárogtatják azokat.
• Építsen ki egy olyan választervet, amely magában foglalja az érintett harmadik felek értesítését is, ne csak a belső érdekelt felekét.
• Kövesse nyomon a ransomware változó taktikáit, mivel a tegnapi fenyegetésekre épített védelmek lehet, hogy nem állnak meg a maiakkal szemben.

A ransomware elmozdulása a háromszoros zsarolás felé egyértelmű jelzés arra, hogy az adatvédelmet többé nem lehet egyetlen szervezet problémájaként kezelni. Ez egy közös felelősség, amely mindenkire kiterjed, akinek az információi kockán forognak.