L'estorsione tramite ransomware sta diventando sempre più personale. Secondo un recente rapporto di Cybersecurity News, i gruppi criminali si stanno concentrando sempre di più sul ransomware che prende di mira dipendenti e famiglie, utilizzando informazioni pubblicamente disponibili per rendere le minacce dirette e credibili. Questo cambiamento trasforma un incidente aziendale in qualcosa che può toccare la vita domestica di un lavoratore.

La buona notizia è che gran parte di ciò su cui questi gruppi fanno affidamento sono informazioni che le persone possono ridurre, proteggere o rimuovere. Ecco cosa descrive il rapporto e cosa puoi fare al riguardo.

Come è emerso il ransomware che prende di mira dipendenti e famiglie

Il rapporto lo descrive come la fase successiva dell'estorsione. I primi gruppi di ransomware si affidavano alla crittografia dei file: bloccare i dati di un'azienda e chiedere un pagamento per la chiave. Molti gruppi hanno poi aggiunto il furto di dati e le minacce di divulgare i file rubati se la vittima si fosse rifiutata di pagare.

Il passo più recente sposta la pressione dalla rete alle persone. I criminali possono ora studiare i social media, i dati violati, i registri pubblici e le pagine aziendali per identificare parenti, indirizzi di casa, scuole e routine quotidiane. Questi dettagli permettono loro di scrivere messaggi che sembrano personali e credibili.

L'obiettivo, come lo descrive il rapporto, è semplice: rendere la resistenza al riscatto troppo costosa. Una minaccia che nomina un familiare ha un impatto molto diverso rispetto a un messaggio generico su fogli di calcolo divulgati.

Come i criminali costruiscono profili di dipendenti e parenti

Nessuna delle fonti elencate nel rapporto è esotica. Sono le tracce ordinarie che la maggior parte delle persone lascia dietro di sé:

  • Social media: Post pubblici, foto con tag, liste di amici e check-in possono rivelare parenti, scuole, hobby e routine.
  • Dati violati: Informazioni esposte in violazioni precedenti possono aggiungere indirizzi, numeri di telefono e account email a un profilo.
  • Registri pubblici: Documenti legati a un nome o a un indirizzo possono aiutare a collegare un dipendente ai membri del suo nucleo familiare.
  • Pagine aziendali: Elenchi del personale, biografie e profili professionali mostrano chi lavora dove e con quale ruolo.

Singolarmente, ogni elemento sembra innocuo. Combinati, permettono a un attaccante di passare da "questa persona lavora nell'azienda presa di mira" a "questa è la sua famiglia, e questo è dove si trova durante il giorno". È questa combinazione che rende il messaggio credibile, ed è per questo che il rischio si estende oltre il dipendente che compare sul sito web dell'azienda.

Ridurre la tua impronta pubblica e l'esposizione della famiglia

Non puoi cancellare la tua storia, ma puoi rendere il profiling più difficile e lento. Il punto centrale del rapporto è che l'igiene ordinaria della privacy aiuta, quindi inizia da lì.

Blocca gli account social. Imposta i profili come privati dove possibile e controlla chi può vedere le liste di amici, le foto con tag e i legami familiari. Chiedi ai parenti di fare lo stesso, poiché un account pubblico appartenente a un coniuge o a un figlio può rivelare informazioni su di te.

Limita i dettagli su routine e ubicazione. Evita di pubblicare posizioni in tempo reale, nomi di scuole, orari regolari o l'esterno di casa. Pubblicare a posteriori è più sicuro che pubblicare in diretta.

Verifica ciò che è già pubblico. Cerca il tuo nome, numero di telefono e indirizzo per vedere cosa compare. Controlla la presenza di elenchi di ricerca persone e vecchi profili che non usi più. I servizi di rimozione dati e le richieste di opt-out possono aiutare a cancellare alcuni di questi elenchi, anche se i risultati variano e potresti dover ripetere il processo.

Rafforza la sicurezza degli account. Poiché i dati violati possono alimentare questi profili, usa password uniche, un gestore di password e l'autenticazione a più fattori. Una VPN può aggiungere un livello di privacy al tuo traffico di navigazione, ma non rimuove le informazioni già pubbliche, quindi considerala uno strumento tra tanti.

Separa identità lavorativa e personale. Valuta di usare un indirizzo email diverso per gli account personali rispetto a quelli professionali, e rifletti attentamente su quanti dettagli inserire nei profili professionali.

Cosa significa per te

Se lavori per qualsiasi organizzazione, fai parte della sua superficie di attacco, e indirettamente lo è anche il tuo nucleo familiare. Gli attaccanti non hanno bisogno di compromettere i tuoi dispositivi per farti pressione; devono solo trovare abbastanza informazioni pubbliche per sembrare convincenti.

Ciò non significa che un messaggio che nomina la tua famiglia sia la prova che l'attaccante abbia accesso alla tua vita. I dettagli raccolti da fonti pubbliche possono sembrare allarmanti senza riflettere alcuna violazione più profonda. Sapendolo, puoi rispondere con calma: non rispondere né pagare da solo, salva il messaggio e segnalalo al team di sicurezza del tuo datore di lavoro e, ove appropriato, alle forze dell'ordine.

Cosa dovrebbero fare ora datori di lavoro e individui

Per i datori di lavoro:

  • Trattare l'esposizione dei dipendenti e delle famiglie come parte della pianificazione degli incidenti, non come un ripensamento.
  • Rivedere quali dettagli del personale compaiono sulle pagine aziendali e considerare se ogni nome, qualifica e foto debba essere pubblico.
  • Offrire ai dipendenti un modo chiaro e senza giudizio per segnalare rapidamente messaggi minacciosi o personali.
  • Fornire indicazioni sulle impostazioni della privacy e sulle opzioni di rimozione dati, specialmente per dirigenti e personale con accesso a sistemi sensibili.

Per gli individui:

  • Rivedi le impostazioni della privacy dei tuoi social media questa settimana.
  • Cerca te stesso e richiedi la rimozione degli elenchi non necessari.
  • Parla con i membri della famiglia, inclusi gli adolescenti, di ciò che condividono pubblicamente.
  • Decidi in anticipo a chi ti rivolgeresti se ricevessi un messaggio minaccioso.

Questi gruppi stanno crescendo anche in altri modi. Per un contesto su come le operazioni si espandono e reclutano, consulta la nostra copertura su come il gruppo ransomware Moondancer recluta affiliati in LatAm.

In conclusione

Il ransomware che prende di mira dipendenti e famiglie dimostra che l'estorsione non riguarda più solo i sistemi aziendali. Riguarda le persone ad essi connesse. Non puoi controllare ciò che i criminali tentano, ma puoi controllare quanto trovano. Verifica la tua impronta pubblica, blocca i tuoi account social e usa strumenti di rimozione dati e privacy per ridurre il profilo che chiunque può costruire su di te e sulla tua famiglia. Un paio d'ore di pulizia ora possono rendere un messaggio minaccioso molto meno convincente in futuro.