Un insieme di conversazioni interne del Silent Ransom Group (SRG) è stato analizzato dalla società di threat intelligence KELA, e le chat trapelate del Silent Ransom Group offrono una rara visuale su come opera e ragiona una moderna squadra di estorsione. I dettagli contano per le grandi aziende, ma contano anche per le piccole organizzazioni e per gli individui i cui account e dati possono finire per diventare una leva.

Questo post si attiene a ciò che l'analisi di KELA rende disponibile. Il riassunto pubblicato è breve, quindi dove i dettagli non sono nella fonte, lo diciamo anziché indovinare.

Chi è il Silent Ransom Group

SRG è un gruppo di estorsione. Secondo il rapporto di KELA, gruppi come questo persistono perché il modello funziona ed è difficile da sradicare, e tale persistenza è parte di ciò che li rende pericolosi. L'analisi si chiede anche se le organizzazioni statunitensi siano più un bersaglio rispetto ad altre, il che segnala che la geografia delle vittime è una delle domande a cui le conversazioni trapelate aiutano a rispondere.

Il punto chiave è il modello di business. Anziché affidarsi solo alla cifratura dei file, i gruppi di questa categoria si concentrano sull'ottenere l'accesso, sottrarre dati e poi esercitare pressione. Questo approccio abbassa la barriera tecnica e sposta lo scontro dai sistemi alle persone e alle reputazioni.

Cosa rivelano le chat trapelate su come operano

L'analisi di KELA, basata sulle chat interne trapelate, ripercorre come il gruppo costruisce la propria operazione di ransomware ed estorsione. L'angolazione più rilevante per i lettori comuni è l'affidamento all'impersonificazione IT telefonica. In questo stile di attacco, qualcuno chiama un dipendente fingendosi dell'help desk, per poi guidarlo a consegnare l'accesso o ad approvare qualcosa che non dovrebbe.

Abbiamo trattato questa tattica più in dettaglio nel nostro articolo sulla truffa dell'help desk con impersonificazione IT, che esamina come lo schema è organizzato dietro le quinte. Vale la pena leggerlo se volete i dettagli operativi.

Lo schema più ampio è che sono i dati rubati, non i file cifrati, a diventare il punto di pressione. Le vittime possono essere in grado di ripristinare i sistemi dai backup e affrontare comunque la minaccia della divulgazione delle informazioni. È lo stesso cambiamento descritto nel nostro servizio su come il ransomware salta la cifratura e viene comunque pagato.

Perché le credenziali e i dati rubati contano per la privacy personale

È facile leggere una storia come questa come un problema aziendale. Ma i dati che una squadra come SRG ruba spesso appartengono a persone comuni: clienti, pazienti, dipendenti e committenti. Una singola telefonata riuscita a un membro del personale può esporre registrazioni che includono nomi, recapiti e informazioni sugli account.

Per gli individui, il rischio si manifesta in diversi modi:

  • Le tue informazioni possono essere detenute da un'organizzazione che viene presa di mira, anche se non hai fatto nulla di sbagliato.
  • Le credenziali riutilizzate su più servizi possono trasformare una singola esposizione in diverse.
  • I messaggi di estorsione possono essere indirizzati direttamente a te una volta che i tuoi dati sono nelle mani dei criminali.

Una VPN non ferma nulla di tutto ciò. Cifra il tuo traffico e maschera il tuo indirizzo IP, ma non può impedire a qualcuno di convincere un dipendente dell'help desk a cedere l'accesso, né impedire a terzi di divulgare i dati che detengono su di te. Le difese che contano qui sono le abitudini e l'igiene degli account.

Passi pratici per ridurre la tua esposizione

Non puoi controllare come ogni organizzazione protegge i tuoi dati, ma puoi limitare i danni e rendere te stesso e il tuo luogo di lavoro bersagli più difficili.

Verifica prima di fidarti di un chiamante. Se qualcuno afferma di essere del supporto IT, riaggancia e contatta l'help desk tramite un numero che già conosci. Il supporto legittimo non se ne avrà a male. Sii particolarmente diffidente verso qualsiasi richiesta di installare software, approvare un prompt di accesso o leggere ad alta voce un codice.

Rafforza l'autenticazione a più fattori. Attiva l'MFA ovunque sia offerta e, dove possibile, preferisci metodi basati su app o hardware rispetto agli SMS. Non approvare mai un prompt che non hai attivato tu stesso.

Usa password uniche. Un gestore di password rende tutto questo realistico. Se un account viene esposto, le password uniche mantengono il problema circoscritto.

Mantieni backup testati e offline. I backup aiutano se i file vengono cifrati, ma ricorda che non servono a nulla contro il furto di dati. Trattali come uno strato, non come l'intero piano.

Limita ciò che condividi. Meno dati personali un'organizzazione detiene su di te, meno ce n'è da far trapelare. Pensaci due volte prima di fornire dettagli facoltativi.

Per le piccole organizzazioni: metti per iscritto una procedura di verifica dell'help desk, come una regola di richiamata o una parola d'ordine condivisa, e assicurati che ogni dipendente la conosca. Forma il personale sul fatto che l'urgenza è una tattica di manipolazione comune.

Cosa significa per te

Le chat trapelate del Silent Ransom Group sono un promemoria del fatto che molti attacchi iniziano con una conversazione, non con un pezzo di malware. Che tu gestisca un piccolo ufficio o semplicemente possieda account presso molte aziende, le difese più utili sono a bassa tecnologia: conferma le identità, proteggi gli accessi con un MFA forte e presupponi che i dati detenuti da altri possano eventualmente essere esposti.

Punti chiave

Qualche minuto dedicato a questi controlli ora costa molto meno che affrontare un messaggio di estorsione in seguito.