La doppia estorsione ransomware spiegata in modo semplice: gli aggressori non si limitano più a bloccare i tuoi file, prima rubano i tuoi dati e li usano come leva. Secondo un recente rapporto di HIPAA Journal, i gruppi ransomware stanno ora facendo un passo ulteriore e ricorrono a minacce nel mondo reale per costringere le vittime a soddisfare le loro richieste. Per chiunque abbia informazioni personali archiviate nel database di un'azienda, questo cambiamento è importante.

La doppia estorsione ransomware spiegata: come le tattiche si sono intensificate

La storia del ransomware è una storia di continua adattabilità. Inizialmente, cifrare i file di una vittima era sufficiente per forzare un pagamento. Se un ospedale, una scuola o un'azienda non poteva aprire i propri dati, aveva un forte motivo per pagare.

Poi le vittime sono diventate più abili nella resilienza informatica. Molte organizzazioni hanno iniziato a mantenere backup e hanno scoperto di poter ripristinare i file cifrati senza cedere agli aggressori. La sola crittografia ha smesso di essere una fonte di reddito affidabile, così i criminali hanno cambiato approccio.

Il passo successivo è stato il furto di dati. I gruppi ransomware hanno iniziato a copiare file sensibili dalla rete di una vittima prima di cifrare qualsiasi cosa. Poi hanno minacciato di vendere o divulgare le informazioni rubate. Questo è il modello della doppia estorsione: una minaccia è rappresentata dai sistemi bloccati, l'altra dall'esposizione dei dati. Un buon backup risolve il primo problema ma non fa nulla per il secondo.

Il rapporto più recente descrive un'ulteriore escalation, con i gruppi che ricorrono a minacce nel mondo reale come modo per aumentare la pressione. L'estratto dell'articolo a nostra disposizione non dettaglia ogni tattica, quindi vale la pena leggere il reportage originale per i dettagli specifici. La direzione generale, però, è chiara: ogni volta che i difensori chiudono una strada, gli aggressori cercano una nuova fonte di leva.

Perché pagare il riscatto non protegge i tuoi dati

È tentante pensare che se un'azienda paga, il problema scompare. In pratica, questa supposizione è fragile per una ragione semplice: una volta che i criminali hanno copiato i tuoi dati, ti affidi interamente alla loro parola che li cancelleranno. Si tratta di persone che hanno già violato la legge per ottenerli.

C'è anche un problema strutturale. Il furto di dati significa che le informazioni hanno lasciato l'edificio. Anche se i sistemi vengono ripristinati e viene effettuato un pagamento, l'organizzazione non può verificare in modo indipendente cosa accade alle copie. Per le persone i cui nomi, indirizzi, dettagli sanitari o registrazioni finanziarie erano in quei dati, il rischio non dipende dal fatto che l'azienda abbia negoziato.

Questo è il motivo per cui la tattica è così efficace. I backup hanno risolto il problema della crittografia, ma non possono annullare il furto dei dati. L'estorsione basata sull'esposizione continua a funzionare perché il danno alle persone è reale indipendentemente dal fatto che venga pagato un riscatto.

Cosa significano le minacce nel mondo reale per le persone comuni

La maggior parte delle persone non negozia mai con un gruppo ransomware. Di solito sono coloro i cui dati vengono tenuti in ostaggio. Quando i criminali aggiungono pressione oltre l'ambito digitale, le persone più colpite sono spesso clienti, pazienti e dipendenti i cui dettagli si trovano nei file rubati.

Questo ha alcune conseguenze pratiche:

  • La sicurezza dei tuoi dati dipende dalla sicurezza di qualcun altro. Non puoi applicare patch ai server di un'azienda, ma puoi decidere quante delle tue informazioni conservano.
  • Le affermazioni non equivalgono sempre a violazioni confermate. Le gang spesso pubblicizzano i loro attacchi per esercitare pressione. Ad esempio, un gruppo ha affermato pubblicamente una violazione di Marlborough Partners, ma non c'erano prove confermate dietro l'affermazione al momento della nostra copertura dell'affermazione ransomware Anubis. Allo stesso modo, Kingston Technology ha dichiarato di stare indagando dopo che il gruppo Everest ha avanzato affermazioni, come abbiamo riportato nel nostro articolo sull'indagine di Kingston Technology.
  • L'estorsione non è limitata a un solo settore. La nostra rassegna delle storie sull'estorsione di Stadler Rail e lo spionaggio russo su Zimbra è un altro promemoria che queste campagne di pressione si manifestano in tutti i settori.

Il filo conduttore è che spesso vieni a conoscenza di un problema a posteriori, da una lettera di notifica o da un articolo di cronaca. A quel punto, i dati sono già fuori dalle tue mani.

Come ridurre la tua esposizione prima di una violazione

Non puoi impedire a una gang ransomware di prendere di mira un'azienda con cui fai affari, ma puoi limitare i danni se accade. Questi passaggi si concentrano su ciò che è sotto il tuo controllo.

  1. Condividi meno. Fornisci ai servizi solo le informazioni di cui hanno veramente bisogno. Se un modulo richiede una data di nascita, un numero di telefono o un documento d'identità non essenziali, considera di ometterli o di utilizzare il minimo richiesto. I dati che non sono mai stati raccolti non possono essere rubati.
  2. Elimina ciò che non usi più. Chiudi i vecchi account e richiedi la cancellazione ove possibile. Gli account dormienti sono comunque dati che risiedono sul server di qualcun altro.
  3. Mantieni backup offline dei tuoi file. I backup non fermeranno il furto di dati, ma ti proteggono dal problema originale del ransomware sui tuoi dispositivi. Mantieni almeno una copia disconnessa dalla tua rete.
  4. Usa password uniche e l'autenticazione a più fattori. Se una violazione espone le credenziali, le password uniche impediscono che una fuga di dati sblocchi i tuoi altri account.
  5. Fai attenzione alle notifiche di violazione. Leggi attentamente lettere ed email dalle aziende, e sii cauto con messaggi inaspettati che fanno riferimento ai tuoi dati personali, poiché i dati rubati possono alimentare truffe convincenti.
  6. Sii scettico riguardo alle minacce. Se ricevi un messaggio che afferma che i tuoi dati sono stati rubati e richiede un pagamento, verifica attraverso canali ufficiali prima di rispondere. Non cliccare sui link o chiamare i numeri presenti nel messaggio stesso.

Cosa significa questo per te

La lezione chiave è che pagare un riscatto non è una strategia per la privacy, e nemmeno sperare che un'azienda abbia buoni backup. La doppia estorsione ha spostato il rischio dai sistemi bloccati ai dati esposti, e la tendenza verso minacce nel mondo reale dimostra che i criminali continueranno a cercare nuovi modi per esercitare pressione. La tua migliore difesa è ridurre la quantità di informazioni sensibili che esistono su di te nei sistemi altrui, ed essere pronto ad agire rapidamente se vieni informato di una violazione.

Punti chiave

Comprendere la doppia estorsione ransomware spiegata in termini semplici ti aiuta a capire perché questi attacchi continuano ad avere successo: la minaccia non riguarda più solo i tempi di inattività, ma l'esposizione. Limita i dati personali che consegni, mantieni backup offline di ciò che conta per te e presta molta attenzione alle notifiche di violazione. Per vedere come queste tattiche si manifestano nella pratica, segui la nostra copertura continua delle recenti rivendicazioni ransomware, iniziando dalle storie di Anubis ed Everest linkate sopra.