ランサムウェアによる恐喝は、より個人的なものになりつつある。Cybersecurity Newsの最近のレポートによると、犯罪グループは従業員やその家族を狙うランサムウェアにますます注力しており、公開情報を利用して脅威を直接的で信憑性のあるものに感じさせている。この変化により、企業のインシデントが従業員の家庭生活にまで影響を及ぼすものへと変わっている。

良いニュースは、これらのグループが依存しているものの多くは、人々が減らしたり、ロックダウンしたり、削除したりできる情報であるということだ。以下にレポートが説明している内容と、それに対して何ができるかを示す。

従業員とその家族を狙うランサムウェアはどのようにして生まれたか

レポートはこれを恐喝の次の段階として説明している。初期のランサムウェアグループはファイル暗号化に依存していた。企業のデータをロックし、鍵と引き換えに支払いを要求するものだ。多くのグループは後にデータ窃取を追加し、被害者が支払いを拒否した場合に盗んだファイルを漏洩すると脅迫した。

最新の段階では、圧力がネットワークから人々へと移っている。犯罪者は現在、ソーシャルメディア、漏洩データ、公開記録、企業ページを調査して、親族、自宅住所、学校、日々のルーティンを特定できる。これらの詳細により、個人的で信憑性のあるメッセージを書くことができる。

レポートが述べているように、目的は単純だ。身代金への抵抗を高くつきすぎると感じさせることである。家族の名前を挙げた脅威は、漏洩したスプレッドシートに関する一般的なメッセージとは全く異なる印象を与える。

犯罪者が従業員と親族のプロファイルをどのように構築するか

レポートに記載されている情報源はどれも珍しいものではない。ほとんどの人が残す普通の痕跡である。

  • ソーシャルメディア: 公開投稿、タグ付けされた写真、友達リスト、チェックインは、親族、学校、趣味、ルーティンを明らかにする可能性がある。
  • 漏洩データ: 以前の漏洩で露出した情報は、住所、電話番号、メールアカウントをプロファイルに追加する可能性がある。
  • 公開記録: 名前や住所に紐づく記録は、従業員を世帯員と結びつけるのに役立つ可能性がある。
  • 企業ページ: スタッフ一覧、プロフィール、職業上のプロファイルは、誰がどこでどのような役割で働いているかを示す。

個別に見れば、それぞれの情報は無害に見える。しかし組み合わせると、攻撃者は「この人物は標的企業で働いている」から「これがその家族で、日中はここにいる」へと移行できる。この組み合わせがメッセージを信憑性のあるものに感じさせ、企業ウェブサイトにたまたま掲載されている従業員を超えてリスクが及ぶ理由である。

公的な足跡と家族の露出を減らす

履歴を消すことはできないが、プロファイリングをより困難で遅いものにすることはできる。レポートの中心的なポイントは、通常のプライバシー衛生が役立つということなので、そこから始めよう。

ソーシャルアカウントをロックダウンする。 可能な場合はプロファイルを非公開に設定し、友達リスト、タグ付けされた写真、家族のつながりを誰が見られるかを確認する。配偶者や子どもの公開アカウントがあなたに関する情報を明らかにする可能性があるため、親族にも同じことをするよう頼む。

ルーティンと位置の詳細を制限する。 リアルタイムの位置情報、学校名、定期的なスケジュール、住宅の外観を投稿することは避ける。後から投稿する方がライブで投稿するより安全である。

すでに公開されているものを監査する。 自分の名前、電話番号、住所を検索して、何が表示されるかを確認する。人物検索のリストや使用しなくなった古いプロファイルをチェックする。データ削除サービスやオプトアウト要求は、これらのリストの一部を消去するのに役立つが、結果は様々であり、プロセスを繰り返す必要があるかもしれない。

アカウントのセキュリティを強化する。 漏洩データがこれらのプロファイルに情報を提供する可能性があるため、固有のパスワード、パスワードマネージャー、多要素認証を使用する。VPNはブラウジングトラフィックにプライバシーの層を追加できるが、すでに公開されている情報を削除するものではないため、いくつかのツールのうちの一つとして扱う。

仕事と個人のアイデンティティを分離する。 個人アカウントには職業用とは異なるメールアドレスを使用することを検討し、職業上のプロファイルにどの程度の詳細を含めるかについて慎重に考える。

これがあなたにとって何を意味するか

あらゆる組織で働いているなら、あなたはその攻撃対象領域の一部であり、間接的にあなたの世帯もそうである。攻撃者はあなたに圧力をかけるためにデバイスを侵害する必要はなく、説得力があるように思わせるのに十分な公開情報を見つけるだけでよい。

だからといって、家族の名前を挙げたメッセージが、攻撃者があなたの生活にアクセスできる証拠であるわけではない。公開情報源から集められた詳細は、より深い侵害を反映することなく、警報を発するように見えることがある。それを知っていれば、冷静に対応できる。自分で返信したり支払ったりせず、メッセージを保存し、雇用主のセキュリティチームに、そして適切な場合は法執行機関に報告する。

雇用主と個人が今すべきこと

雇用主向け:

  • 従業員と家族の露出を、後回しではなくインシデント計画の一部として扱う。
  • 企業ページにどのようなスタッフの詳細が表示されているかを確認し、すべての名前、役職、写真が公開されている必要があるかどうかを検討する。
  • 従業員に、脅迫的または個人的なメッセージを迅速に報告するための、明確で判断されない方法を提供する。
  • 特に幹部や機密システムへのアクセス権を持つスタッフに対して、プライバシー設定とデータ削除オプションに関するガイダンスを提供する。

個人向け:

  • 今週、ソーシャルメディアのプライバシー設定を見直す。
  • 自分自身を検索し、不要なリストの削除を要求する。
  • 10代の若者を含む家族と、彼らが公に何を共有しているかについて話し合う。
  • 脅迫的なメッセージを受け取った場合、誰に伝えるかを事前に決めておく。

これらのグループは他の面でも拡大している。業務がどのように拡大し、採用しているかの背景については、MoondancerランサムウェアグループがLatAmでアフィリエイトを採用する方法に関する我々の報道を参照されたい。

結論

従業員とその家族を狙うランサムウェアは、恐喝がもはや企業システムだけの問題ではないことを示している。それは、それらに接続されている人々の問題である。犯罪者が何を試みるかは制御できないが、彼らがどれだけ見つけるかは制御できる。公的な足跡を監査し、ソーシャルアカウントをロックダウンし、データ削除とプライバシーツールを使用して、誰でもあなたとあなたの家族について構築できるプロファイルを縮小しよう。今数時間のクリーンアップが、後の脅迫メッセージをはるかに説得力を欠くものにする可能性がある。