Hva er den nye fasen av løsepengerutpressing som beskrives i artikkelen?

Rapporten beskriver et skifte der kriminelle flytter presset bort fra nettverket og over på menneskene, og studerer sosiale medier, lekkede data, offentlige registre og bedriftssider for å rette seg direkte mot ansatte og deres familier.

Hvilke kilder bruker kriminelle for å bygge profiler av ansatte og slektninger?

De bruker sosiale medier, lekkede data, offentlige registre og bedriftssider for å samle detaljer som slektninger, hjemadresser, skoler og daglige rutiner.

Hvorfor strekker risikoen seg utover den ansatte som er oppført på en bedriftsnettside?

Fordi kombinert informasjon lar angripere identifisere den ansattes familie og hvor de befinner seg i løpet av dagen, noe som gjør trusler troverdige og også rammer slektninger.

Hva er målet med disse personlige truslene?

Slik rapporten formulerer det, er målet å gjøre det å motstå løsepengekravet føles for kostbart, siden en trussel som navngir et familiemedlem, treffer annerledes enn en generisk melding om lekkede regneark.

Hva kan folk gjøre for å redusere sitt offentlige fotavtrykk og eksponering av familien?

De kan låse ned sosiale kontoer ved å sette profiler til private og begrense hvem som kan se vennelister og taggede bilder, og unngå å legge ut sanntidslokasjoner, skolenavn, faste timeplaner eller bilder av husets fasade.

Løsepengevirus som retter seg mot ansatte og familier blir personlig

Løsepengerutpressing blir mer personlig. Ifølge en fersk rapport fra Cybersecurity News fokuserer kriminelle grupper i økende grad på løsepengevirus som retter seg mot ansatte og familier, og bruker offentlig tilgjengelig informasjon for å gjøre truslene direkte og troverdige. Dette skiftet gjør en bedriftshendelse til noe som kan berøre en arbeidstakers hjemmeliv.

Den gode nyheten er at mye av det disse gruppene er avhengige av, er informasjon folk kan begrense, låse ned eller fjerne. Her er hva rapporten beskriver, og hva du kan gjøre med det.

Hvordan løsepengevirus rettet mot ansatte og familier oppsto

Rapporten beskriver dette som neste fase av utpressing. Tidlige løsepengegrupper var avhengige av filkryptering: lås en bedrifts data og krev betaling for nøkkelen. Mange grupper la senere til datatyveri og trusler om å lekke de stjålne filene hvis offeret nektet å betale.

Det nyeste trinnet flytter presset bort fra nettverket og over på menneskene. Kriminelle kan nå studere sosiale medier, lekkede data, offentlige registre og bedriftssider for å identifisere slektninger, hjemadresser, skoler og daglige rutiner. Disse detaljene lar dem skrive meldinger som føles personlige og troverdige.

Målet, slik rapporten formulerer det, er enkelt: å gjøre det å motstå løsepengekravet føles for kostbart. En trussel som navngir et familiemedlem, treffer svært forskjellig fra en generisk melding om lekkede regneark.

Hvordan kriminelle bygger profiler av ansatte og slektninger

Ingen av kildene som er listet opp i rapporten, er eksotiske. De er de vanlige sporene de fleste etterlater seg:

Sosiale medier: Offentlige innlegg, taggede bilder, vennelister og innsjekkinger kan avsløre slektninger, skoler, hobbyer og rutiner.
Lekkede data: Informasjon eksponert i tidligere datainnbrudd kan legge til adresser, telefonnumre og e-postkontoer i en profil.
Offentlige registre: Registre knyttet til et navn eller en adresse kan bidra til å koble en ansatt til husstandsmedlemmer.
Bedriftssider: Ansattlister, biografier og profesjonelle profiler viser hvem som jobber hvor og i hvilken rolle.

Hver for seg ser hver bit uskyldig ut. Kombinert lar de en angriper bevege seg fra «denne personen jobber i målbedriften» til «dette er familien deres, og dette er hvor de er i løpet av dagen.» Denne kombinasjonen er det som får meldingen til å virke troverdig, og det er derfor risikoen strekker seg utover den ansatte som tilfeldigvis er oppført på en bedriftsnettside.

Redusere ditt offentlige fotavtrykk og eksponering av familien

Du kan ikke slette historikken din, men du kan gjøre profilering vanskeligere og tregere. Rapportens hovedpoeng er at vanlig personvernhygiene hjelper, så start der.

Lås ned sosiale kontoer. Sett profiler til private der det er mulig, og gå gjennom hvem som kan se vennelister, taggede bilder og familieforbindelser. Be slektninger gjøre det samme, siden en offentlig konto som tilhører en ektefelle eller et barn kan avsløre informasjon om deg.

Begrens detaljer om rutiner og lokasjon. Unngå å legge ut sanntidslokasjoner, skolenavn, faste timeplaner eller bilder av husets fasade. Å legge ut i ettertid er tryggere enn å legge ut direkte.

Gå gjennom det som allerede er offentlig. Søk på ditt eget navn, telefonnummer og adresse for å se hva som dukker opp. Sjekk etter oppføringer i personsøketjenester og gamle profiler du ikke bruker lenger. Tjenester for datafjerning og opt-out-forespørsler kan hjelpe med å fjerne noen av disse oppføringene, men resultatene varierer, og du må kanskje gjenta prosessen.

Styrk kontosikkerheten. Fordi lekkede data kan føde disse profilene, bruk unike passord, en passordbehandler og flerfaktorautentisering. En VPN kan legge til et lag med personvern for nettlesertrafikken din, men den fjerner ikke informasjon som allerede er offentlig, så behandle den som ett verktøy blant flere.

Skill arbeidsidentitet og personlig identitet. Vurder å bruke en annen e-postadresse for personlige kontoer enn for profesjonelle, og vær ettertenksom med hvor mye detaljer som legges inn i profesjonelle profiler.

Hva dette betyr for deg

Hvis du jobber for en organisasjon, er du en del av angrepsflaten dens, og indirekte er husstanden din det også. Angripere trenger ikke å kompromittere enhetene dine for å presse deg; de trenger bare å finne nok offentlig informasjon til å høres overbevisende ut.

Det betyr ikke at en melding som navngir familien din, er bevis på at angriperen har tilgang til livet ditt. Detaljer samlet inn fra offentlige kilder kan se alarmende ut uten å gjenspeile noe dypere brudd. Når du vet det, kan du respondere rolig: ikke svar eller betal på egen hånd, ta vare på meldingen, og rapporter den til arbeidsgiverens sikkerhetsteam og, der det er hensiktsmessig, til politiet.

Hva arbeidsgivere og enkeltpersoner bør gjøre nå

For arbeidsgivere:

Behandle eksponering av ansatte og familier som en del av hendelsesplanleggingen, ikke som en ettertanke.
Gå gjennom hvilke ansattdetaljer som vises på bedriftssidene, og vurder om hvert navn, tittel og bilde trenger å være offentlig.
Gi ansatte en tydelig, fordomsfri måte å raskt rapportere truende eller personlige meldinger.
Tilby veiledning om personverninnstillinger og alternativer for datafjerning, spesielt for ledere og ansatte med tilgang til sensitive systemer.

For enkeltpersoner:

Gå gjennom personverninnstillingene dine i sosiale medier denne uken.
Søk etter deg selv og be om fjerning av unødvendige oppføringer.
Snakk med familiemedlemmer, inkludert tenåringer, om hva de deler offentlig.
Bestem på forhånd hvem du ville fortalt det til hvis du mottok en truende melding.

Disse gruppene vokser også på andre måter. For kontekst om hvordan operasjoner utvides og rekrutterer, se vår dekning av hvordan Moondancer-løsepengegruppen rekrutterer partnere i LatAm.

Konklusjonen

Løsepengevirus rettet mot ansatte og familier viser at utpressing ikke lenger bare handler om bedriftssystemer. Det handler om menneskene knyttet til dem. Du kan ikke kontrollere hva kriminelle forsøker, men du kan kontrollere hvor mye de finner. Gå gjennom ditt offentlige fotavtrykk, lås ned sosiale kontoer, og bruk verktøy for datafjerning og personvern for å krympe profilen noen kan bygge om deg og familien din. Noen timers opprydding nå kan gjøre en truende melding langt mindre overbevisende senere.