Et sett med interne samtaler fra Silent Ransom Group (SRG) er blitt analysert av trusselintelligensselskapet KELA, og de lekke samtalene fra Silent Ransom Group gir et sjeldent innblikk i hvordan en moderne utpressingsgruppering tenker og arbeider. Detaljene er viktige for store selskaper, men de er også viktige for små organisasjoner og enkeltpersoner hvis kontoer og data kan ende opp som pressmiddel.
Dette innlegget holder seg til det KELA-analysen gjør tilgjengelig. Den publiserte oppsummeringen er kort, så der detaljer ikke finnes i kilden, sier vi det i stedet for å gjette.
Hvem Silent Ransom Group er
SRG er en utpressingsgruppe. Ifølge KELA-artikkelen vedvarer grupper som denne fordi modellen fungerer og er vanskelig å utrydde, og denne vedvarenheten er en del av det som gjør dem farlige. Analysen spør også om amerikanske organisasjoner er mer et mål enn andre, noe som signaliserer at ofrenes geografi er ett av spørsmålene de lekke samtalene bidrar til å besvare.
Hovedpoenget er forretningsmodellen. I stedet for bare å stole på å låse filer med kryptering, fokuserer grupper i denne kategorien på å skaffe tilgang, ta data og deretter utøve press. Denne tilnærmingen senker den tekniske terskelen og flytter kampen fra systemer til mennesker og omdømme.
Hva de lekke samtalene avslører om hvordan de opererer
KELA-analysen, bygget på de lekke interne samtalene, går gjennom hvordan gruppen bygger opp sin løsepengevirus- og utpressingsoperasjon. Vinkelen som er mest relevant for vanlige lesere, er avhengigheten av telefonbasert IT-identitetsbedrageri. I denne typen angrep ringer noen en ansatt og utgir seg for å være fra IT-supporten, og veileder dem til å gi fra seg tilgang eller godkjenne noe de ikke burde.
Vi har dekket denne taktikken mer i dybden i vår artikkel om IT-identitetsbedrageri ved hjelp av helpdesk-svindel, som ser på hvordan ordningen er organisert bak kulissene. Det er verdt å lese hvis du vil ha de operative detaljene.
Det bredere mønsteret er at stjålne data, ikke krypterte filer, blir presspunktet. Ofre kan kanskje gjenopprette systemer fra sikkerhetskopier og likevel stå overfor trusselen om lekket informasjon. Det er samme skifte som beskrevet i vår rapportering om hvordan løsepengevirus hopper over kryptering og likevel får betalt.
Hvorfor stjålne påloggingsopplysninger og data er viktig for personvernet
Det er lett å lese en slik historie som et bedriftsproblem. Men dataene som en gruppe som SRG stjeler, tilhører ofte vanlige mennesker: kunder, pasienter, ansatte og klienter. En enkelt vellykket telefonsamtale til en ansatt kan eksponere registre som inkluderer navn, kontaktopplysninger og kontoinformasjon.
For enkeltpersoner viser risikoen seg på noen få måter:
- Informasjonen din kan være hos en organisasjon som blir et mål, selv om du aldri gjorde noe galt.
- Påloggingsopplysninger som gjenbrukes på tvers av tjenester kan gjøre én eksponering til flere.
- Utpressingsmeldinger kan rettes direkte mot deg når detaljene dine er i kriminelles hender.
En VPN stopper ingenting av dette. Den krypterer trafikken din og skjuler IP-adressen din, men den kan ikke forhindre at noen snakker en helpdesk-ansatt til å gi fra seg tilgang, eller stoppe en tredjepart fra å lekke data de har om deg. Forsvaret som betyr noe her, er vaner og kontohygiene.
Praktiske tiltak for å redusere eksponeringen din
Du kan ikke kontrollere hvordan enhver organisasjon beskytter dataene dine, men du kan begrense skaden og gjøre deg selv og arbeidsplassen din vanskeligere å angripe.
Verifiser før du stoler på en som ringer. Hvis noen hevder å være IT-support, legg på og kontakt helpdesken via et nummer du allerede kjenner. Legitim support vil ikke ha noe imot det. Vær spesielt varsom med forespørsler om å installere programvare, godkjenne en påloggingsforespørsel eller lese opp en kode.
Styrk flerfaktorautentisering. Slå på MFA overalt hvor det tilbys, og foretrekk appbaserte eller maskinvarebaserte metoder fremfor tekstmeldinger der det er mulig. Godkjenn aldri en forespørsel du ikke selv utløste.
Bruk unike passord. En passordbehandler gjør dette realistisk. Hvis én konto eksponeres, holder unike passord problemet begrenset.
Hold testede sikkerhetskopier utenfor nett. Sikkerhetskopier hjelper hvis filer krypteres, men husk at de ikke gjør noe mot datatyveri. Behandle dem som ett lag, ikke hele planen.
Begrens det du deler. Jo mindre personopplysninger en organisasjon har om deg, jo mindre er det å lekke. Tenk deg om før du oppgir valgfrie detaljer.
For små organisasjoner: skriv ned en verifiseringsprosedyre for helpdesken, for eksempel en tilbakeringingsregel eller et felles kodeord, og sørg for at hver ansatt kjenner den. Lær personalet at hastverk er en vanlig manipulasjonstaktikk.
Hva dette betyr for deg
De lekke samtalene fra Silent Ransom Group er en påminnelse om at mange angrep begynner med en samtale, ikke et stykke skadevare. Enten du driver et lite kontor eller bare har kontoer hos mange selskaper, er det mest nyttige forsvaret lavteknologisk: bekreft identiteter, beskytt pålogginger med sterk MFA, og anta at data som holdes av andre, til slutt kan bli eksponert.
Viktige punkter
- Gå gjennom sikkerhetskopirutinen din, og husk at sikkerhetskopier ikke beskytter mot stjålne data.
- Revider MFA-innstillingene dine og erstatt svake metoder der du kan.
- Sett opp eller gå gjennom verifiseringsvaner for helpdesken, hjemme og på jobb.
- For mer kontekst, les vår dekning av IT-identitetsbedrageri ved hjelp av helpdesk-svindel og skiftet mot utpressing kun basert på datatyveri.
Noen minutter brukt på disse sjekkene nå er langt billigere enn å håndtere en utpressingsmelding senere.
