Een reeks interne gesprekken van de Silent Ransom Group (SRG) is geanalyseerd door threat intelligence-bedrijf KELA, en de uitgelekte chats van Silent Ransom Group bieden een zeldzame kijk op hoe een moderne afpersingsbende denkt en werkt. De details zijn belangrijk voor grote bedrijven, maar ze zijn ook belangrijk voor kleine organisaties en individuen wier accounts en gegevens als drukmiddel kunnen eindigen.

Dit bericht houdt zich aan wat de KELA-analyse beschikbaar maakt. De gepubliceerde samenvatting is beknopt, dus waar details niet in de bron staan, zeggen we dat in plaats van te gokken.

Wie de Silent Ransom Group is

SRG is een afpersingsgroep. Volgens de KELA-analyse blijven groepen zoals deze bestaan omdat het model werkt en moeilijk uit te roeien is, en die hardnekkigheid is deel van wat hen gevaarlijk maakt. De analyse vraagt ook of Amerikaanse organisaties meer doelwit zijn dan andere, wat erop wijst dat de geografie van slachtoffers een van de vragen is die de uitgelekte gesprekken helpen beantwoorden.

Het kernpunt is het verdienmodel. In plaats van alleen te vertrouwen op het versleutelen van bestanden, richten groepen in deze categorie zich op het verkrijgen van toegang, het stelen van gegevens en het uitoefenen van druk. Die aanpak verlaagt de technische drempel en verschuift de strijd van systemen naar mensen en reputaties.

Wat de uitgelekte chats onthullen over hoe ze te werk gaan

De KELA-analyse, gebaseerd op de uitgelekte interne chats, loopt door hoe de groep zijn ransomware- en afpersingsoperatie opbouwt. De invalshoek die het meest relevant is voor alledaagse lezers is het vertrouwen op telefonische IT-imitatie. Bij deze aanvalsstijl belt iemand een medewerker op die zich voordoet als helpdeskmedewerker en leidt hen vervolgens naar het overdragen van toegang of het goedkeuren van iets dat ze niet zouden moeten doen.

We hebben deze tactiek dieper behandeld in ons stuk over de IT-imitatie helpdesk-scam, dat kijkt naar hoe het schema achter de schermen is georganiseerd. Het is de moeite waard om te lezen als je de operationele details wilt.

Het bredere patroon is dat gestolen gegevens, niet versleutelde bestanden, het drukpunt worden. Slachtoffers kunnen systemen mogelijk herstellen vanuit back-ups en toch worden geconfronteerd met de dreiging van uitgelekte informatie. Dat is dezelfde verschuiving die wordt beschreven in onze berichtgeving over hoe ransomware versleuteling overslaat en toch betaald krijgt.

Waarom gestolen inloggegevens en gegevens belangrijk zijn voor persoonlijke privacy

Het is gemakkelijk om een verhaal als dit te lezen als een bedrijfsprobleem. Maar de gegevens die een bende als SRG steelt, behoren vaak toe aan gewone mensen: klanten, patiënten, werknemers en cliënten. Een enkel succesvol telefoontje naar een medewerker kan records blootleggen met namen, contactgegevens en accountinformatie.

Voor individuen komt het risico op een paar manieren tot uiting:

  • Je informatie kan in handen zijn van een organisatie die doelwit wordt, zelfs als je niets verkeerd hebt gedaan.
  • Inloggegevens die hergebruikt worden across diensten kunnen één blootstelling omzetten in meerdere.
  • Afpersingsberichten kunnen rechtstreeks op jou gericht zijn zodra je gegevens in criminele handen zijn.

Een VPN stopt niets van dit alles. Het versleutelt je verkeer en maskeert je IP-adres, maar het kan niet voorkomen dat iemand een helpdeskmedewerker overtuigt om toegang te geven, of stoppen dat een derde partij gegevens lekt die het over jou heeft. De verdedigingen die hier van belang zijn, zijn gewoonten en account-hygiëne.

Praktische stappen om je blootstelling te verminderen

Je kunt niet controleren hoe elke organisatie je gegevens beschermt, maar je kunt de schade beperken en jezelf en je werkplek moeilijker doelwit maken.

Verifieer voordat je een beller vertrouwt. Als iemand beweert IT-support te zijn, hang op en neem contact op met de helpdesk via een nummer dat je al kent. Legitieme support zal het niet erg vinden. Wees vooral waakzaam bij elk verzoek om software te installeren, een aanmeldingsprompt goed te keuren of een code voor te lezen.

Versterk multi-factor authenticatie. Schakel MFA in overal waar het wordt aangeboden, en geef waar mogelijk de voorkeur aan app-gebaseerde of hardwaremethoden boven sms-berichten. Keur nooit een prompt goed die je niet zelf hebt geactiveerd.

Gebruik unieke wachtwoorden. Een wachtwoordmanager maakt dit realistisch. Als één account wordt blootgesteld, houden unieke wachtwoorden het probleem beperkt.

Houd geteste, offline back-ups bij. Back-ups helpen als bestanden worden versleuteld, maar onthoud dat ze niets doen tegen gegevensdiefstal. Behandel ze als één laag, niet als het hele plan.

Beperk wat je deelt. Hoe minder persoonlijke gegevens een organisatie over je heeft, hoe minder er te lekken valt. Denk twee keer na voordat je optionele details verstrekt.

Voor kleine organisaties: leg een verificatieprocedure voor de helpdesk vast, zoals een terugbelregel of een gedeeld codewoord, en zorg dat elke medewerker die kent. Train personeel dat urgentie een veelgebruikte manipulatietactiek is.

Wat dit voor jou betekent

De uitgelekte chats van Silent Ransom Group zijn een herinnering dat veel aanvallen beginnen met een gesprek, niet met een stuk malware. Of je nu een klein kantoor runt of gewoon accounts hebt bij veel bedrijven, de meest nuttige verdedigingen zijn low-tech: bevestig identiteiten, bescherm logins met sterke MFA en ga ervan uit dat gegevens die anderen hebben uiteindelijk kunnen worden blootgesteld.

Belangrijkste punten

  • Herzie je back-uproutine en onthoud dat back-ups niet beschermen tegen gestolen gegevens.
  • Controleer je MFA-instellingen en vervang zwakke methoden waar je kunt.
  • Stel verificatiegewoonten voor de helpdesk in of herzie ze, thuis en op het werk.
  • Lees voor meer context onze berichtgeving over de IT-imitatie helpdesk-scam en de verschuiving naar afpersing met alleen gegevensdiefstal.

Een paar minuten besteed aan deze controles nu is veel goedkoper dan later omgaan met een afpersingsbericht.