Løsepengevirus er ikke lenger begrenset til å kryptere nettverk og kreve løsepenger. Ifølge EscudoDigital øker antallet forskere og ansatte i selskaper rammet av løsepengevirus som mottar truende pakker på døren hjemme. Fysiske trusler mot ansatte fra løsepengevirus flytter presset fra serveren til stuen hjemme, og gjør noe så dagligdags som en postadresse til et sensitivt datapunkt.
Den originale artikkelen er kort og går ikke i detalj om innholdet i pakkene eller hvilke grupper som står bak. Derfor fokuserer vi her på det man faktisk vet og de praktiske tiltakene som enhver kan iverksette, enten man jobber i cybersikkerhet eller ikke.
Hvordan utpressing via løsepengevirus når helt til døren hjemme
Logikken bak utpressing er enkel: jo mer press en offer lider, jo mer sannsynlig er det at de betaler. I årevis var dette presset digitalt: krypterte filer, trusler om å publisere data, henvendelser til kunder. Forsendelse av truende pakker legger til et nytt lag, fordi det søker å skremme konkrete personer og ikke bare en organisasjon.
Ifølge den publiserte informasjonen inkluderer mottakerne både forskere som følger disse gruppene og ansatte i selskaper som har vært utsatt for et angrep. Det betyr at man ikke trenger å være trusselekspert for å være i søkelyset: det holder å jobbe i feil selskap til feil tid.
Målet med disse taktikkene er vanligvis intimidering. En melding som ankommer hjemadressen formidler at angriperen vet hvor du bor, og den følelsen er en del av presset.
Hvordan angripere finner en hjemadresse
Kilden forklarer ikke hvordan de skaffer adressene, så det er best å snakke i generelle termer. En personlig adresse er sjelden en godt bevart hemmelighet. Den kan dukke opp på flere steder:
- Profiler hos datameglere (data brokers), som samler inn og selger profiler med navn, adresse og telefonnummer.
- Offentlige registre, som eiendomsregistre eller selskapsregistre, avhengig av land.
- Sosiale og profesjonelle profiler, med by, arbeidsgiver, bilder fra nabolaget eller geotaggede innlegg.
- Tidligere lekkasjer, der personopplysninger fra andre hendelser fortsatt sirkulerer.
- Interne data fra det angrepne selskapet, dersom inntrengerne har hatt tilgang til personalmapper.
Det siste punktet er relevant. Når angripere tilbringer tid inne i et nettverk, kan de se mye mer enn bare systemene. I tilfellet med en meksikansk liten bedrift som tilbrakte tre måneder med angripere skjult i nettverket før de oppdaget det, blir det tydelig hvor stort spillerom det kan være mellom inntrengningen og det øyeblikket utpressingen begynner.
Reduser din eksponering: datameglere, offentlige registre og sosiale profiler
Det finnes ikke fullstendig anonymitet, men man kan gjøre det mye vanskeligere for noen å lokalisere deg. Et godt utgangspunkt:
- Søk opp navnet ditt. Prøv med for- og etternavn, telefonnummer og adresse i søkemotorer og personkataloger. Noter hvor hjemadressen din dukker opp.
- Be om sletting hos datameglere. Mange tilbyr ekskluderingsskjemaer. Det er en tidkrevende prosess, og dataene kan dukke opp igjen, så det bør gjentas med jevne mellomrom.
- Sjekk offentlige registre. Hvis adressen din står i et, undersøk om det finnes mulighet for å bruke en alternativ adresse, som en postboks eller en forretningsadresse.
- Rydd opp i profilene dine. Fjern by, nabolag, bilder med gjenkjennelige referanser til hjemmet ditt og innlegg med sanntidslokasjon. Begrens hvem som kan se innleggene dine.
- Skill det personlige fra det profesjonelle. Bruk en annen e-post og telefon for registreringer og kjøp, og unngå å koble din arbeidsidentitet til ditt privatliv.
- Spør arbeidsgiveren din. Hvis du jobber i sikkerhet eller i en organisasjon som har vært utsatt for et angrep, spør hvilke personopplysninger om deg som finnes i interne systemer og hvem som har tilgang.
Hva du bør gjøre hvis du mottar en truende pakke
Hvis en mistenkelig eller truende forsendelse ankommer, er din sikkerhet førsteprioritet:
- Ikke åpne den hvis du ikke forventet pakken eller hvis den gir deg tvil, og hold den borte fra andre personer, spesielt barn og kjæledyr.
- Varsle myndighetene og følg deres instruksjoner. En fysisk trussel er en politisak, ikke bare en IT-sak.
- Informer arbeidsgiveren din, sikkerhetsteamet og hendelsesansvarlig, slik at de kan vurdere risikoen for andre kolleger.
- Dokumenter alt: fotografier av pakken, avsenderen, etiketten og eventuelle tilknyttede meldinger, uten å manipulere innholdet.
- Gjennomgå ditt digitale miljø: endre viktige passord, aktiver tofaktorsautentisering og sjekk om dataene dine har dukket opp i nye lister.
- Snakk med familien din om hva de skal gjøre ved merkelige forsendelser eller uventede besøk.
Hva dette betyr for deg
Hvis du jobber i cybersikkerhet, er adressen din en del av din risikoflate, på samme måte som en eksponert server. Hvis du jobber i et hvilket som helst annet selskap, er lærdommen lik: et brudd i bedriften kan ende med å påvirke privatlivet ditt. Den gode nyheten er at de fleste tiltakene er gratis og innen rekkevidde: begrense det du publiserer, be om sletting fra lister og vite på forhånd hvem du skal ringe.
Konklusjon og neste steg
Fysiske trusler mot ansatte fra løsepengevirus viser at digital utpressing kan krysse skjermen. Det er ingen grunn til panikk, men det er grunn til forberedelse. Denne uken bør du bruke en halvtime på å revidere din egen eksponering: søk opp navnet ditt, finn adressen din i kataloger og be om sletting, og gjennomgå synligheten til dine offentlige profiler. Deretter bør du gå gjennom saken om den meksikanske lille bedriften som ble angrepet i tre måneder for å forstå hvor lenge angripere kan bli i et nettverk før utpressingen begynner. Jo færre av dine data som er tilgjengelige for hvem som helst, jo mindre nyttige vil de være for den som prøver å intimidere deg.
