Ransomware-afpersing wordt steeds persoonlijker. Volgens een recent rapport van Cybersecurity News richten criminele groepen zich steeds vaker op ransomware die zich richt op werknemers en gezinnen, waarbij ze openbaar beschikbare informatie gebruiken om dreigementen direct en geloofwaardig te laten lijken. Deze verschuiving verandert een bedrijfsincident in iets dat het thuisleven van een werknemer kan raken.

Het goede nieuws is dat veel van waarop deze groepen vertrouwen, informatie is die mensen kunnen beperken, afschermen of verwijderen. Hier is wat het rapport beschrijft en wat u eraan kunt doen.

Hoe ransomware die zich richt op werknemers en gezinnen is ontstaan

Het rapport beschrijft dit als de volgende fase van afpersing. Vroege ransomware-groepen vertrouwden op bestandversleuteling: de gegevens van een bedrijf vergrendelen en betaling eisen voor de sleutel. Veel groepen voegden later gegevensdiefstal toe en dreigden de gestolen bestanden te lekken als het slachtoffer weigerde te betalen.

De nieuwste stap verplaatst de druk weg van het netwerk en naar mensen. Criminelen kunnen nu sociale media, geëxposeerde gegevens, openbare registers en bedrijfspagina's bestuderen om familieleden, huisadressen, scholen en dagelijkse routines te identificeren. Met die details kunnen ze berichten schrijven die persoonlijk en geloofwaardig aanvoelen.

Het doel, zoals het rapport het stelt, is eenvoudig: ervoor zorgen dat weerstand bieden aan het losgeld te kostbaar voelt. Een dreigement waarin een familielid bij naam wordt genoemd, komt heel anders over dan een algemeen bericht over gelekt spreadsheetgegevens.

Hoe criminelen profielen van werknemers en familieleden opbouwen

Geen van de bronnen die in het rapport worden genoemd is exotisch. Het zijn de gewone sporen die de meeste mensen achterlaten:

  • Sociale media: Openbare berichten, getagde foto's, vriendenlijsten en check-ins kunnen familieleden, scholen, hobby's en routines onthullen.
  • Geëxposeerde gegevens: Informatie die bij eerdere datalekken is blootgesteld, kan adressen, telefoonnummers en e-mailaccounts aan een profiel toevoegen.
  • Openbare registers: Gegevens die aan een naam of adres zijn gekoppeld, kunnen helpen een werknemer aan huishoudleden te linken.
  • Bedrijfspagina's: Personeelslijsten, biografieën en professionele profielen laten zien wie waar werkt en in welke rol.

Afzonderlijk lijkt elk stukje onschuldig. Gecombineerd stellen ze een aanvaller in staat om van "deze persoon werkt bij het doelbedrijf" naar "dit is hun gezin, en dit is waar ze overdag zijn" te gaan. Die combinatie is wat het bericht geloofwaardig laat voelen, en het is waarom het risico verder reikt dan de werknemer die toevallig op een bedrijfswebsite staat vermeld.

Uw publieke voetafdruk en gezinsblootstelling verminderen

U kunt uw geschiedenis niet uitwissen, maar u kunt profilering moeilijker en langzamer maken. Het centrale punt van het rapport is dat gewone privacyhygiëne helpt, dus begin daar.

Beveilig sociale accounts. Stel profielen waar mogelijk in op privé en controleer wie vriendenlijsten, getagde foto's en familieconnecties kan zien. Vraag familieleden hetzelfde te doen, want een openbaar account van een echtgenoot of kind kan informatie over u onthullen.

Beperk routine- en locatiegegevens. Vermijd het plaatsen van realtime locaties, schoolnamen, vaste schema's of foto's van de buitenkant van uw huis. Achteraf plaatsen is veiliger dan live plaatsen.

Controleer wat al openbaar is. Zoek uw eigen naam, telefoonnummer en adres om te zien wat er verschijnt. Controleer op people-search-vermeldingen en oude profielen die u niet meer gebruikt. Diensten voor gegevensverwijdering en opt-out-verzoeken kunnen helpen sommige van deze vermeldingen te wissen, hoewel de resultaten variëren en u het proces mogelijk moet herhalen.

Versterk de beveiliging van accounts. Omdat geëxposeerde gegevens deze profielen kunnen voeden, gebruikt u unieke wachtwoorden, een wachtwoordmanager en multi-factor authenticatie. Een VPN kan een extra privacylaag toevoegen voor uw browseverkeer, maar verwijdert geen informatie die al openbaar is, dus beschouw het als één hulpmiddel naast andere.

Scheid werk- en persoonlijke identiteit. Overweeg een ander e-mailadres te gebruiken voor persoonlijke accounts dan voor professionele, en wees bedachtzaam over hoeveel detail in professionele profielen terechtkomt.

Wat dit voor u betekent

Als u voor een organisatie werkt, maakt u deel uit van hun aanvalsoppervlak, en indirect ook uw huishouden. Aanvallers hoeven uw apparaten niet te compromitteren om u onder druk te zetten; ze hoeven alleen maar genoeg openbare informatie te vinden om overtuigend te klinken.

Dat betekent niet dat een bericht waarin uw gezin bij naam wordt genoemd, bewijst dat de aanvaller toegang heeft tot uw leven. Details die uit openbare bronnen zijn verzameld, kunnen alarmerend lijken zonder dat er sprake is van een diepere inbreuk. Als u dat weet, kunt u rustig reageren: antwoord niet en betaal niet op eigen initiatief, bewaar het bericht en meld het bij het beveiligingsteam van uw werkgever en, waar gepast, bij de politie.

Wat werkgevers en individuen nu moeten doen

Voor werkgevers:

  • Behandel de blootstelling van werknemers en gezinnen als onderdeel van incidentplanning, niet als een bijzaak.
  • Controleer welke personeelsgegevens op bedrijfspagina's verschijnen en overweeg of elke naam, functietitel en foto openbaar hoeft te zijn.
  • Geef werknemers een duidelijke, oordeelvrije manier om dreigende of persoonlijke berichten snel te melden.
  • Bied richtlijnen over privacyinstellingen en opties voor gegevensverwijdering, vooral voor leidinggevenden en personeel met toegang tot gevoelige systemen.

Voor individuen:

  • Controleer deze week uw privacyinstellingen voor sociale media.
  • Zoek uzelf en vraag verwijdering van onnodige vermeldingen.
  • Praat met familieleden, inclusief tieners, over wat zij openbaar delen.
  • Bepaal vooraf aan wie u het zou vertellen als u een dreigend bericht zou ontvangen.

Deze groepen groeien ook op andere manieren. Voor context over hoe operaties worden uitgebreid en recruitment plaatsvindt, zie onze berichtgeving over hoe de Moondancer-ransomwaregroep affiliates werft in LatAm.

De kern van de zaak

Ransomware die zich richt op werknemers en gezinnen laat zien dat afpersing niet langer alleen gaat over bedrijfssystemen. Het gaat over de mensen die daarmee verbonden zijn. U kunt niet bepalen wat criminelen proberen, maar u kunt wel bepalen hoeveel zij vinden. Controleer uw publieke voetafdruk, beveilig uw sociale accounts en gebruik hulpmiddelen voor gegevensverwijdering en privacy om het profiel dat iemand over u en uw gezin kan opbouwen te verkleinen. Een paar uur opruimen nu kan een dreigend bericht later veel minder overtuigend maken.