Løsepengevirus med dobbel utpressing forklart enkelt: angripere låser ikke lenger bare filene dine, de stjeler dataene dine først og bruker dem som pressmiddel. Ifølge en nylig rapport fra HIPAA Journal går løsepengegrupper nå et skritt lenger og tyr til reelle trusler for å presse ofre til å innfri kravene deres. For alle hvis personopplysninger ligger i en bedriftsdatabase, betyr denne endringen noe.
Løsepengevirus med dobbel utpressing forklart: Hvordan taktikkene eskalerte
Historien om løsepengevirus er en historie om stadig tilpasning. I begynnelsen var det nok å kryptere offerets filer for å tvinge frem en betaling. Hvis et sykehus, en skole eller en bedrift ikke kunne åpne sine egne data, hadde de en sterk grunn til å betale.
Så ble ofrene bedre rustet mot cyberangrep. Mange organisasjoner begynte å ta sikkerhetskopier og oppdaget at de kunne gjenopprette krypterte filer uten å gi etter for angriperne. Kryptering alene sluttet å være en pålitelig inntektskilde, så kriminelle endret tilnærming.
Neste steg var datatyveri. Løsepengegrupper begynte å kopiere sensitive filer ut av offerets nettverk før de krypterte noe som helst. Deretter truet de med å selge eller lekke den stjålne informasjonen. Dette er modellen med dobbel utpressing: den ene trusselen er de låste systemene, den andre er eksponeringen av dataene. En god sikkerhetskopi løser det første problemet, men gjør ingenting med det andre.
Den nyeste rapporten beskriver en ytterligere eskalering, der grupper tyr til reelle trusler som en måte å øke presset på. Utdraget av artikkelen som er tilgjengelig for oss, detaljerer ikke hver taktikk, så det er verdt å lese den originale reportasjen for spesifikke detaljer. Den overordnede retningen er likevel klar: hver gang forsvarere stenger én vei, leter angripere etter et nytt pressmiddel.
Hvorfor betaling av løsepenger ikke beskytter dataene dine
Det er fristende å tro at hvis en bedrift betaler, forsvinner problemet. I praksis er den antakelsen skjør av en enkel grunn: når kriminelle først har kopiert dataene dine, er du helt avhengig av deres ord på at de vil slette dem. Dette er personer som allerede har brutt loven for å få tak i dem.
Det er også et strukturelt problem. Datatyveri betyr at informasjonen har forlatt bygningen. Selv om systemene gjenopprettes og en betaling gjøres, kan ikke organisasjonen uavhengig verifisere hva som skjer med kopiene. For enkeltpersonene hvis navn, adresser, helseopplysninger eller finansielle opplysninger var i disse dataene, avhenger ikke risikoen av hvorvidt bedriften forhandlet.
Dette er grunnen til at taktikken er så effektiv. Sikkerhetskopier løste krypteringsproblemet, men de kan ikke gjøre stjålne data ustjålne. Utpressing basert på eksponering fortsetter å fungere fordi skaden for folk er reell uavhengig av om løsepenger betales.
Hva reelle trusler betyr for vanlige mennesker
De fleste forhandler aldri med en løsepengegruppe. De er vanligvis de hvis data holdes som gissel. Når kriminelle legger til press utenfor den digitale sfæren, er de mest berørte ofte kunder, pasienter og ansatte hvis opplysninger ligger i de stjålne filene.
Det har noen praktiske konsekvenser:
- Sikkerheten til dataene dine avhenger av andres sikkerhet. Du kan ikke lappe en bedrifts servere, men du kan bestemme hvor mye av informasjonen din de har.
- Påstander er ikke alltid bekreftede brudd. Gjenger offentliggjør ofte angrepene sine for å legge press. For eksempel hevdet en gruppe offentlig et brudd hos Marlborough Partners, men det var ingen bekreftet bevis bak påstanden på tidspunktet for vår dekning av Anubis-løsepengepåstanden. På samme måte sa Kingston Technology at de etterforsket etter at Everest-gruppen kom med påstander, slik vi dekket i vår rapport om Kingston Technology-etterforskningen.
- Utpressing er ikke begrenset til én sektor. Vår oppsummering av Stadler Rail-utpressingen og de russiske Zimbra-spionasjesakene er en annen påminnelse om at disse presskampanjene dukker opp på tvers av bransjer.
Den felles tråden er at du ofte får vite om et problem i etterkant, fra et varselbrev eller en nyhetssak. Innen da er dataene allerede ute av dine hender.
Hvordan redusere eksponeringen din før et brudd
Du kan ikke stoppe en løsepengegjeng fra å målrette en bedrift du gjør forretninger med, men du kan begrense skaden hvis det skjer. Disse trinnene fokuserer på det som er innenfor din kontroll.
- Del mindre. Gi tjenester bare informasjonen de virkelig trenger. Hvis et skjema ber om fødselsdato, telefonnummer eller ID som ikke er essensielt, vurder å la det være eller bruke minimumskravet. Data som aldri ble samlet inn, kan ikke stjeles.
- Slett det du ikke lenger bruker. Lukk gamle kontoer og be om sletting der det er mulig. Dvalekontoer er fortsatt data som ligger på noens server.
- Hold sikkerhetskopier av dine egne filer frakoblet. Sikkerhetskopier stopper ikke datatyveri, men de beskytter deg mot det opprinnelige løsepengeproblemet på dine egne enheter. Hold minst én kopi frakoblet nettverket ditt.
- Bruk unike passord og flerfaktorautentisering. Hvis et brudd eksponerer påloggingsinformasjon, forhindrer unike passord at én lekkasje låser opp de andre kontoene dine.
- Følg med på varsler om brudd. Les brev og e-poster fra bedrifter nøye, og vær forsiktig med uventede meldinger som refererer til dine personopplysninger, siden stjålne data kan drive overbevisende svindel.
- Vær skeptisk til trusler. Hvis du mottar en melding som hevder at dataene dine er stjålet og krever betaling, verifiser gjennom offisielle kanaler før du svarer. Ikke klikk på lenker eller ring numre i selve meldingen.
Hva dette betyr for deg
Den viktigste lærdommen er at betaling av løsepenger ikke er en personvernstrategi, og det er heller ikke å håpe at en bedrift har gode sikkerhetskopier. Dobbel utpressing flyttet risikoen fra låste systemer til eksponerte data, og bevegelsen mot reelle trusler viser at kriminelle vil fortsette å lete etter nye måter å legge press på. Ditt beste forsvar er å redusere hvor mye sensitiv informasjon som finnes om deg i andres systemer, og å være klar til å handle raskt hvis du varsles om et brudd.
Viktige punkter
Å forstå løsepengevirus med dobbel utpressing forklart i enkle ord hjelper deg å se hvorfor disse angrepene fortsetter å lykkes: trusselen handler ikke lenger bare om nedetid, den handler om eksponering. Begrens personopplysningene du overlater, hold frakoblede sikkerhetskopier av det som betyr noe for deg, og følg nøye med på varsler om brudd. For å se hvordan disse taktikkene utspiller seg i praksis, følg vår løpende dekning av nylige løsepengepåstander, og start med Anubis- og Everest-sakene som er lenket ovenfor.
