Uma campanha de extorsão por roubo de dados na Coreia do Sul produziu um resultado que parece quase cômico no papel: 38 organizações foram alvo, dados foram roubados de 90 vítimas, e o total obtido foi de apenas US$ 226, segundo relatos. Os números, divulgados pelo Cybernews e extraídos de relatórios policiais, fazem do caso uma útil dose de realidade. Os hackers de extorsão de dados da Coreia do Sul nem sempre obtêm sucesso financeiro, mas isso não significa que as pessoas cujas informações foram roubadas estejam seguras.
Como a campanha de extorsão de US$ 226 se desenrolou
De acordo com o resumo do Cybernews, o grupo pressionou 38 organizações após roubar dados de 90 vítimas. O retorno foi de US$ 226. O material-fonte disponível para nós não detalha quem pagou, quantos pagamentos foram recebidos ou quais eram as exigências de resgate, portanto não vamos especular sobre esses detalhes.
O que os números mostram é uma grande lacuna entre esforço e recompensa. Roubar dados de dezenas de vítimas e contatar dezenas de organizações é trabalho de verdade, mas o retorno foi mínimo. Isso aponta para uma operação que foi mal executada, mal direcionada, ou ambas, e sugere que a maioria das organizações contatadas não cedeu.
Isso contrasta com o quadro mais industrializado da extorsão digital. Nossa análise sobre ransomware como modelo de negócio descreve como o setor se afastou de pequenas equipes sigilosas em direção a estruturas mais organizadas. O caso sul-coreano está no extremo oposto: um lembrete de que nem toda equipe de extorsão é um empreendimento criminoso refinado.
O que os relatórios policiais revelam sobre os métodos dos hackers
A matéria do Cybernews afirma que as descobertas vêm de relatórios policiais. A parte do artigo a que temos acesso é um resumo, e não detalha os métodos técnicos usados pelos hackers, portanto este texto não especulará sobre ferramentas ou pontos de entrada específicos.
O que pode ser dito a partir dos números relatados é o seguinte:
- O modelo era roubo de dados mais pressão. O grupo primeiro roubou dados, depois contatou as organizações. Esse é um padrão comum de extorsão, e não requer a criptografia dos sistemas de uma vítima.
- A escala era modesta. Noventa vítimas e 38 organizações visadas está longe das maiores campanhas já registradas.
- A polícia conseguiu documentar a atividade. A existência de relatórios policiais com esses números sugere que os investigadores tinham visibilidade sobre o que aconteceu, incluindo quão pouco dinheiro mudou de mãos.
A extorsão de baixa qualificação frequentemente se baseia em uma premissa: a de que uma organização pagará rapidamente para evitar constrangimento ou problemas regulatórios. Quando as organizações se recusam, ou simplesmente não respondem, a economia desmorona. Parece ser o que aconteceu aqui.
Por que a extorsão fracassada ainda coloca os dados das vítimas em risco
Um pagamento de US$ 226 não é o mesmo que nenhum dano causado. Os dados ainda foram roubados de 90 vítimas. Uma vez que as informações saem dos sistemas de uma organização, as pessoas que elas descrevem não têm controle sobre o que acontece a seguir. Elas podem ser mantidas, vendidas, compartilhadas ou publicadas, independentemente de a extorsão ter tido sucesso.
Há também um risco prático para os indivíduos. Dados roubados, como nomes, endereços de e-mail ou credenciais, podem ser reutilizados em phishing, tentativas de invasão de contas ou golpes de acompanhamento. Uma equipe que não conseguiu lucrar com a organização ainda pode tentar lucrar com os próprios dados.
A Coreia do Sul já lidou com outros incidentes em que informações pessoais foram expostas. Por exemplo, cobrimos como uma violação de dados de um diplomata sul-coreano expôs 10.000 registros em uma academia de treinamento administrada pelo governo. Atores diferentes e circunstâncias diferentes, mas a mesma lição central: seus dados frequentemente estão em sistemas que você não gerencia.
O que isso significa para você
A maioria das pessoas não pode impedir que uma organização seja invadida. O que você pode fazer é limitar os danos se suas informações fizerem parte de um conjunto de dados roubados.
- Presuma que a exposição é possível. Se uma organização com a qual você lida relatar uma violação, trate qualquer contato que alegue estar relacionado a ela com suspeita.
- Espere golpes de acompanhamento. Equipes de extorsão e outros criminosos podem enviar e-mails ou mensagens diretamente às pessoas usando detalhes de contato roubados.
- Não pague nem interaja com ameaças. Se você receber uma mensagem ameaçando publicar seus dados, não responda nem envie dinheiro. Este caso mostra quão pouco a extorsão pode realmente render, e pagar nunca garante a exclusão.
- Fique atento à atividade das contas. Alertas de login inesperados, e-mails de redefinição de senha ou novos dispositivos em suas contas merecem atenção.
Como proteger suas contas contra tentativas de extorsão
Fundamentos sólidos ajudam muito, mesmo contra atacantes oportunistas:
- Use uma senha única para cada conta. Um gerenciador de senhas torna isso viável. Se um serviço vazar suas credenciais, os outros permanecem protegidos.
- Ative a autenticação multifator. Prefira um aplicativo autenticador ou chave de hardware em vez de SMS quando possível.
- Troque as senhas após um aviso de violação. Faça isso no serviço afetado e em qualquer lugar onde você reutilizou a mesma senha.
- Limite o que você compartilha. Forneça às organizações apenas os dados pessoais de que elas realmente precisam. Dados que nunca foram coletados não podem ser roubados.
- Tenha cuidado com mensagens inesperadas. Não clique em links nem abra anexos em mensagens que façam referência a uma violação ou ameaça. Acesse o site oficial diretamente.
- Revise contas antigas. Exclua contas que você não usa mais para que menos organizações guardem suas informações.
A Coreia do Sul também viu ferramentas de segurança se tornarem uma superfície de ataque, como no zero-day do AnySign4PC envolvendo uma ferramenta de banco coreano. Manter o software atualizado é outro hábito que vale a pena manter.
A conclusão
O número de US$ 226 é uma boa história, mas não é motivo para relaxar. Os hackers de extorsão de dados da Coreia do Sul não conseguiram lucrar muito neste caso, mas 90 vítimas ainda tiveram seus dados roubados. Proteja suas contas, use senhas únicas com autenticação multifator e compartilhe o mínimo possível de informações pessoais. Para um contexto mais amplo, leia nossa cobertura sobre o modelo de negócio de ransomware e extorsão e nossa reportagem sobre outras violações na Coreia do Sul.
