En kampanje for datatyveri og utpressing i Sør-Korea har gitt et resultat som nesten virker komisk på papiret: 38 organisasjoner ble utsatt, data ble stjålet fra 90 ofre, og det totale utbyttet var angivelig bare 226 dollar. Tallene, som er rapportert av Cybernews og hentet fra politirapporter, gjør saken til en nyttig realitetsorientering. Sørkoreanske hackere som driver datautpressing lykkes ikke alltid økonomisk, men det betyr ikke at personene hvis informasjon ble stjålet, er trygge.

Hvordan utpressingskampanjen på 226 dollar utspilte seg

Ifølge Cybernews-sammendraget presset gruppen 38 organisasjoner etter å ha stjålet data fra 90 ofre. Utbetalingen var 226 dollar. Kildematerialet tilgjengelig for oss bryter ikke ned hvem som betalte, hvor mange betalinger som kom inn, eller hva løsepengekravene var, så vi vil ikke gjette på disse detaljene.

Det tallene viser, er et stort gap mellom innsats og belønning. Å stjele data fra dusinvis av ofre og kontakte dusinvis av organisasjoner er reelt arbeid, likevel var avkastningen minimal. Det peker mot en operasjon som enten var dårlig utført, dårlig målrettet, eller begge deler, og det antyder at de fleste organisasjonene som ble kontaktet, ikke ga etter.

Dette står i kontrast til det mer industrialiserte bildet av digital utpressing. Vår gjennomgang av løsepengevirus som forretningsmodell beskriver hvordan feltet har beveget seg bort fra små, hemmelighetsfulle grupper mot mer organiserte strukturer. Den sørkoreanske saken ligger i motsatt ende: en påminnelse om at ikke hver utpressingsgruppe er en polert kriminell virksomhet.

Hva politirapportene avslører om hackernes metoder

Cybernews-artikkelen sier at funnene kommer fra politirapporter. Den delen av artikkelen vi har tilgang til, er et sammendrag, og den redegjør ikke for de tekniske metodene hackerene brukte, så dette innlegget vil ikke spekulere i spesifikke verktøy eller inngangspunkter.

Det som kan sies ut fra de rapporterte tallene, er dette:

  • Modellen var datatyveri pluss press. Gruppen tok først data, deretter kontaktet de organisasjoner. Det er et vanlig utpressingsmønster, og det krever ikke kryptering av en victims systemer.
  • Skalaen var beskjeden. Nitti ofre og 38 utsatte organisasjoner er langt fra de største kampanjene som er registrert.
  • Politiet var i stand til å dokumentere aktiviteten. Eksistensen av politirapporter med disse tallene tyder på at etterforskere hadde innsyn i hva som skjedde, inkludert hvor lite penger som skiftet hender.

Utpressing med lav kompetanse fungerer ofte på én antakelse: at en organisasjon vil betale raskt for å unngå forlegenhet eller regulatoriske problemer. Når organisasjoner nekter, eller rett og slett ikke svarer, kollapser økonomien. Det ser ut til å være det som skjedde her.

Hvorfor mislykket utpressing fortsatt setter ofrenes data i fare

En utbetaling på 226 dollar er ikke det samme som at ingen skade er skjedd. Dataene ble fortsatt stjålet fra 90 ofre. Når informasjon først har forlatt en organisasjons systemer, har personene den beskriver, ingen kontroll over hva som skjer videre. Den kan beholdes, selges, deles eller publiseres, uavhengig av om utpressingen lyktes.

Det er også en praktisk risiko for enkeltpersoner. Stjålne data som navn, e-postadresser eller påloggingsinformasjon kan gjenbrukes i phishing, forsøk på kontoovertakelse eller oppfølgingssvindel. En gruppe som ikke klarte å tjene penger på organisasjonen, kan fortsatt prøve å tjene penger på dataene i seg selv.

Sør-Korea har håndtert andre hendelser der personopplysninger ble eksponert. For eksempel dekket vi hvordan et sørkoreansk diplomatbrudd eksponerte 10 000 poster ved et statlig drevet opplæringssenter. Ulike aktører og ulike omstendigheter, men den samme kjernelærdommen: dataene dine ligger ofte i systemer du ikke styrer.

Hva dette betyr for deg

De fleste kan ikke forhindre at en organisasjon blir utsatt for datainnbrudd. Det du kan gjøre, er å begrense skaden hvis informasjonen din er en del av et stjålet datasett.

  • Anta at eksponering er mulig. Hvis en organisasjon du har med å gjøre, rapporterer et datainnbrudd, behandl enhver kontakt som hevder å ha med det å gjøre, med mistenksomhet.
  • Forvent oppfølgingssvindel. Utpressingsgrupper og andre kriminelle kan sende e-post eller meldinger direkte til folk ved hjelp av stjålne kontaktopplysninger.
  • Ikke betal eller engasjer deg i trusler. Hvis du mottar en melding som truer med å publisere dataene dine, ikke svar og ikke send penger. Denne saken viser hvor lite utpressing faktisk kan gi, og betaling garanterer aldri sletting.
  • Følg med på kontaktivitet. Uventede påloggingsvarsler, e-poster om tilbakestilling av passord eller nye enheter på kontoene dine fortjener oppmerksomhet.

Hvordan beskytte kontoene dine mot utpressingsforsøk

Sterke grunnleggende tiltak kommer langt, selv mot opportunistiske angripere:

  1. Bruk et unikt passord for hver konto. En passordbehandler gjør dette realistisk. Hvis én tjeneste lekker påloggingsinformasjonen din, forblir de andre beskyttet.
  2. Slå på flerfaktorautentisering. Foretrekk en autentiseringsapp eller en maskinvarenøkkel fremfor SMS der det er mulig.
  3. Bytt passord etter et varsel om datainnbrudd. Gjør dette på den berørte tjenesten og overalt hvor du gjenbrukte det samme passordet.
  4. Begrens hva du deler. Gi organisasjoner bare de personopplysningene de faktisk trenger. Data som aldri ble samlet inn, kan ikke stjeles.
  5. Vær forsiktig med uventede meldinger. Ikke klikk på lenker eller åpne vedlegg i meldinger som refererer til et datainnbrudd eller en trussel. Gå direkte til det offisielle nettstedet.
  6. Gå gjennom gamle kontoer. Slett kontoer du ikke lenger bruker, slik at færre organisasjoner har informasjonen din.

Sør-Korea har også sett sikkerhetsverktøy bli et angrepsflate, som i AnySign4PC-null-dagen som involverte et koreansk bankverktøy. Å holde programvaren oppdatert er en annen vane verdt å opprettholde.

Konklusjonen

Tallet på 226 dollar er en god historie, men det er ikke grunn til å slappe av. Sørkoreanske hackere som driver datautpressing, lyktes ikke med å tjene mye i denne saken, men 90 ofre fikk likevel dataene sine stjålet. Sikre kontoene dine, bruk unike passord med flerfaktorautentisering, og del så lite personopplysninger du kan. For bredere kontekst, les vår dekning av forretningsmodellen for løsepengevirus og utpressing og våre rapporter om andre sørkoreanske datainnbrudd.