Et nytt pressnivå i løsepengevirusangrep
Løsepengevirus har aldri stått stille, og den siste utviklingen viser hvor langt angripere er villige til å gå for å tvinge frem en utbetaling. Ifølge en nylig rapport fra Hungerford Technology, en leverandør av administrerte IT-tjenester i West Michigan, tyr kriminelle grupper i økende grad til trippel utpressing løsepengevirus, en taktikk som legger til et tredje presspunkt oppå de to angriperne har stolt på i årevis.
I et standard løsepengevirusangrep krypterer kriminelle en organisasjons filer og krever betaling for dekrypteringsnøkkelen. Dobbelt utpressing la til en ny trussel: angripere stjeler en kopi av dataene før de krypterer dem, og truer deretter med å lekke eller selge den stjålne informasjonen hvis løsepengene ikke betales, selv om offeret kan gjenopprette filer fra sikkerhetskopier. Trippel utpressing går enda lenger, og legger til en tredje form for pressmiddel som utvider kretsen av personer som rammes av et enkelt brudd.
Det definerende trekket ved trippel utpressing er at det beveger seg utover det opprinnelige målet. I stedet for å bare presse den rammede organisasjonen, bruker angriperne de stjålne dataene til å true eller kontakte tredjeparter knyttet til offeret, som kunder, forretningspartnere, ansatte eller pasienter hvis personopplysninger ble eksponert. Dette kan omfatte direkte henvendelser med krav om separate betalinger, trusler om reguleringsklager eller koordinerte trakasseringskampanjer utformet for å forsterke skaden på omdømme og økonomi.
Dette skiftet er viktig fordi det endrer hvem som bærer risikoen ved et løsepengevirusangrep. Et brudd som tidligere primært truet en bedrifts drift og bunnlinje kan nå eksponere privatlivsdata og sjelefred for alle hvis informasjon passerte gjennom bedriftens systemer. For forbrukere betyr dette at et databrudd hos en virksomhet de aldri har hatt direkte kontakt med på nett – en helseleverandør, en forhandler, en lønnskjøringsleverandør – fortsatt kan føre til at personopplysninger blir brukt som våpen mot dem individuelt.
Taktikken reflekterer også en bredere trend: løsepengevirusgrupper profesjonaliserer sine operasjoner og leter etter alle mulige vinkler for å sikre betaling. Hvis kryptering alene ikke tvinger frem en respons, og trusselen om datalekkasje heller ikke gjør det, gjør ofte et tredje presspunkt rettet mot personene hvis data står på spill det.
Hvorfor inngangspunkter er viktigere enn noen gang
Å forstå hvordan angripere kommer seg inn er like viktig som å forstå hva de gjør når de først er inne. Som dekket i en relatert rapport om hvordan kompromitterte pålogginger nå er den viktigste inngangsporten for løsepengevirus, er det gamle rådet om å bare patche programvaresårbarheter før angripere utnytter dem, selv om det fortsatt er gyldig, ikke lenger nok for å stanse den primære måten løsepengevirusgrupper bryter seg inn på. Stjålne eller svake påloggingsopplysninger er blitt en ledende inngangsport, noe som betyr at identitetsbeskyttelse, flerfaktorautentisering og god legitimasjonspraksis nå er frontlinjeforsvar mot den typen brudd som til slutt kan eskalere til trippel utpressing.
Denne sammenhengen er viktig for personverndiskusjonen: hvis angripere kommer seg inn via kompromitterte pålogginger i stedet for sofistikerte utnyttelser, spiller grunnleggende kontosikkerhetstiltak – den typen enkeltpersoner og organisasjoner kan kontrollere direkte – en uforholdsmessig stor rolle i å forhindre det første bruddet som setter trippel utpressing i gang.
Hva dette betyr for deg
Enten du driver en liten bedrift, administrerer IT for en organisasjon, eller bare er en kunde hvis data ligger i dusinvis av bedriftsdatabaser, øker trippel utpressing innsatsen for alle involverte. For organisasjoner betyr det at et løsepengevirusangrep ikke lenger er begrenset til intern drift og gjenoppretting av sikkerhetskopier; det kan spre seg utover til juridiske, regulatoriske og PR-messige områder som berører kunder og partnere direkte. For enkeltpersoner er det en påminnelse om at sikkerheten til dine personlige data ofte avhenger av sikkerhetspraksisen til selskaper du kanskje aldri valgte å stole på i utgangspunktet.
Den praktiske responsen ligner på standardforsvar mot løsepengevirus, men med økt hastverk: sterke, unike påloggingsopplysninger sammen med flerfaktorautentisering, regelmessige offline sikkerhetskopier som testes og er isolert fra hovednettverket, og en tydelig beredskapsplan som tar høyde for varsling av tredjeparter hvis data stjeles. Kryptering av sensitive data i ro og under overføring reduserer også hva angripere faktisk kan bruke som pressmiddel, selv om de klarer å eksfiltrere dem.
Praktiske handlingspunkter
Trippel utpressing løsepengevirus er et tegn på at angripere tilpasser seg raskere enn mange forsvar. For å ligge i forkant:
- Behandle legitimasjonssikkerhet som en topp prioritet, siden kompromitterte pålogginger nå er en primær inngangsport for løsepengevirus.
- Oppretthold offline, testede sikkerhetskopier slik at kryptering alene ikke kan tvinge frem en utbetalingsbeslutning.
- Krypter sensitive data for å begrense hva angripere kan bruke som pressmiddel hvis de likevel eksfiltrerer dem.
- Lag en beredskapsplan som inkluderer varsling av berørte tredjeparter, ikke bare interne interessenter.
- Hold deg informert om utviklende løsepengevirus-taktikker, siden forsvar bygget for gårsdagens trusler kanskje ikke holder stand mot dagens.
Løsepengevirusets bevegelse mot trippel utpressing er et tydelig signal om at databeskyttelse ikke lenger kan behandles som en enkelt organisasjons problem. Det er et delt ansvar som strekker seg til alle hvis informasjon står på spill.
