Wymuszenia ransomware stają się coraz bardziej osobiste. Według niedawnego raportu Cybersecurity News, grupy przestępcze w coraz większym stopniu koncentrują się na ransomware wymierzonym w pracowników i rodziny, wykorzystując publicznie dostępne informacje, aby groźby wydawały się bezpośrednie i wiarygodne. Ta zmiana zamienia incydent korporacyjny w coś, co może dotknąć życie domowe pracownika.

Dobra wiadomość jest taka, że wiele z tego, na czym opierają się te grupy, to informacje, które ludzie mogą ograniczyć, zabezpieczyć lub usunąć. Oto, co opisuje raport i co możesz z tym zrobić.

Jak pojawiło się ransomware wymierzone w pracowników i rodziny

Raport opisuje to jako kolejny etap wymuszeń. Wczesne grupy ransomware polegały na szyfrowaniu plików: zablokuj dane firmy i zażądaj zapłaty za klucz. Wiele grup później dodało kradzież danych i groźby wycieku skradzionych plików, jeśli ofiara odmówi zapłaty.

Najnowszy krok przenosi presję z sieci na ludzi. Przestępcy mogą teraz analizować media społecznościowe, wyciekłe dane, rejestry publiczne i strony firmowe, aby zidentyfikować krewnych, adresy domowe, szkoły i codzienne rutyny. Te szczegóły pozwalają im pisać wiadomości, które wydają się osobiste i wiarygodne.

Cel, jak ujmuje to raport, jest prosty: sprawić, by opór wobec okupu wydawał się zbyt kosztowny. Groźba, która wymienia członka rodziny, działa zupełnie inaczej niż ogólna wiadomość o wycieku arkuszy kalkulacyjnych.

Jak przestępcy budują profile pracowników i krewnych

Żadne ze źródeł wymienionych w raporcie nie jest egzotyczne. To zwykłe ślady, które większość ludzi po sobie pozostawia:

  • Media społecznościowe: Publiczne posty, oznaczone zdjęcia, listy znajomych i meldunki mogą ujawniać krewnych, szkoły, hobby i rutyny.
  • Wyciekłe dane: Informacje ujawnione w wcześniejszych wyciekach mogą dodać adresy, numery telefonów i konta e-mail do profilu.
  • Rejestry publiczne: Zapisy powiązane z nazwiskiem lub adresem mogą pomóc powiązać pracownika z członkami gospodarstwa domowego.
  • Strony firmowe: Listy pracowników, biogramy i profile zawodowe pokazują, kto gdzie pracuje i w jakiej roli.

Pojedynczo każdy element wygląda nieszkodliwie. W połączeniu pozwalają atakującemu przejść od „ta osoba pracuje w docelowej firmie” do „to jest jej rodzina, a to miejsce, gdzie przebywa w ciągu dnia”. To połączenie sprawia, że wiadomość wydaje się wiarygodna, i dlatego ryzyko wykracza poza pracownika, który przypadkiem widnieje na stronie internetowej firmy.

Ograniczanie swojego śladu publicznego i ekspozycji rodziny

Nie możesz wymazać swojej historii, ale możesz utrudnić i spowolnić profilowanie. Główny punkt raportu jest taki, że zwykła higiena prywatności pomaga, więc zacznij od tego.

Zabezpiecz konta społecznościowe. Ustaw profile jako prywatne, gdzie to możliwe, i sprawdź, kto może widzieć listy znajomych, oznaczone zdjęcia i powiązania rodzinne. Poproś krewnych, aby zrobili to samo, ponieważ publiczne konto należące do małżonka lub dziecka może ujawniać informacje o tobie.

Ogranicz szczegóły dotyczące rutyny i lokalizacji. Unikaj publikowania lokalizacji w czasie rzeczywistym, nazw szkół, stałych harmonogramów czy wyglądu domu. Publikowanie po fakcie jest bezpieczniejsze niż publikowanie na żywo.

Sprawdź, co jest już publiczne. Wyszukaj swoje imię i nazwisko, numer telefonu i adres, aby zobaczyć, co się pojawia. Sprawdź listy w wyszukiwarkach osób i stare profile, których już nie używasz. Usługi usuwania danych i wnioski o rezygnację mogą pomóc usunąć niektóre z tych wpisów, choć wyniki są różne i może być konieczne powtórzenie procesu.

Wzmocnij bezpieczeństwo kont. Ponieważ wyciekłe dane mogą zasilać te profile, używaj unikalnych haseł, menedżera haseł i uwierzytelniania wieloskładnikowego. VPN może dodać warstwę prywatności dla ruchu przeglądania, ale nie usuwa informacji, które są już publiczne, więc traktuj go jako jedno z kilku narzędzi.

Oddziel tożsamość zawodową od osobistej. Rozważ używanie innego adresu e-mail do kont osobistych niż do zawodowych i zastanów się, ile szczegółów umieszczasz w profilach zawodowych.

Co to dla ciebie oznacza

Jeśli pracujesz dla jakiejkolwiek organizacji, jesteś częścią jej powierzchni ataku, a pośrednio także twoje gospodarstwo domowe. Atakujący nie muszą przejmować twoich urządzeń, aby wywrzeć na ciebie presję; wystarczy, że znajdą wystarczająco dużo publicznych informacji, by brzmieć przekonująco.

To nie oznacza, że wiadomość wymieniająca twoją rodzinę jest dowodem, że atakujący ma dostęp do twojego życia. Szczegóły zebrane z publicznych źródeł mogą wyglądać alarmująco, nie odzwierciedlając żadnego głębszego naruszenia. Wiedząc to, możesz zareagować spokojnie: nie odpowiadaj ani nie płać samodzielnie, zapisz wiadomość i zgłoś ją do zespołu bezpieczeństwa swojego pracodawcy oraz, gdzie to właściwe, organom ścigania.

Co powinni teraz zrobić pracodawcy i osoby prywatne

Dla pracodawców:

  • Traktuj ekspozycję pracowników i rodzin jako część planowania incydentów, a nie dodatek.
  • Sprawdź, jakie dane pracowników pojawiają się na stronach firmowych i zastanów się, czy każde nazwisko, stanowisko i zdjęcie musi być publiczne.
  • Daj pracownikom jasny, wolny od osądu sposób szybkiego zgłaszania gróźb lub osobistych wiadomości.
  • Zaoferuj wskazówki dotyczące ustawień prywatności i opcji usuwania danych, zwłaszcza dla kadry kierowniczej i personelu z dostępem do wrażliwych systemów.

Dla osób prywatnych:

  • Przejrzyj ustawienia prywatności swoich mediów społecznościowych w tym tygodniu.
  • Wyszukaj siebie i poproś o usunięcie niepotrzebnych wpisów.
  • Porozmawiaj z członkami rodziny, w tym nastolatkami, o tym, co publikują publicznie.
  • Zdecyduj z góry, komu byś powiedział, gdybyś otrzymał groźną wiadomość.

Te grupy rozwijają się również w inny sposób. Aby uzyskać kontekst, jak rozwijają się operacje i rekrutacja, zobacz nasze omówienie tego, jak grupa ransomware Moondancer rekrutuje affiliate w Ameryce Łacińskiej.

Podsumowanie

Ransomware wymierzony w pracowników i rodziny pokazuje, że wymuszenia nie dotyczą już tylko systemów korporacyjnych. Dotyczą ludzi z nimi związanych. Nie możesz kontrolować, czego próbują przestępcy, ale możesz kontrolować, ile znajdą. Sprawdź swój publiczny ślad, zabezpiecz konta społecznościowe i korzystaj z narzędzi do usuwania danych i prywatności, aby zmniejszyć profil, jaki ktokolwiek może zbudować o tobie i twojej rodzinie. Kilka godzin porządków teraz może sprawić, że groźna wiadomość będzie znacznie mniej przekonująca później.