Când un operator logistic major este lovit de un atac cibernetic, prima întrebare este de obicei despre lanțurile de aprovizionare. Un comentariu recent întreba dacă atacul cibernetic asupra DP World a pus în pericol comerțul Australiei, iar răspunsul său a fost: probabil nu, de data aceasta. Acel titlu este liniștitor pe plan economic. Lasă însă deschisă o a doua întrebare, una care contează pentru oamenii obișnuiți: ce se întâmplă cu datele atunci când atacatorii pătrund într-o organizație mare? Acest ghid folosește incidentul DP World ca studiu de caz pentru a explica extorcarea dublă prin ransomware în termeni simpli.

Ce s-a întâmplat în atacul asupra DP World

Comentariul sursă încadrează incidentul DP World ca parte a unei creșteri mai ample a ransomware-ului. Acesta indică atacuri aliniate cu bande cyber-criminale prolifice, inclusiv REvil și, mai recent, LockBit. Întrebarea sa centrală este despre expunerea comerțului național, iar concluzia sa este că riscul pentru comerțul Australiei a fost probabil limitat cu această ocazie.

Extrasul disponibil pentru noi nu prezintă detalii tehnice ale intruziunii, așa că nu vom specula despre modul în care au intrat atacatorii, ce au luat sau cine este responsabil. Ceea ce oferă comentariul este o descriere clară a modului în care funcționează de obicei acest stil de atac. Acea descriere este partea utilă pentru cititori.

Extorcarea dublă prin ransomware explicată

Ransomware-ul tradițional era simplu: criminalii criptează fișierele unei organizații și cer plata pentru a le debloca. Dacă victima avea backup-uri bune, putea adesea să restaureze sistemele și să refuze să plătească.

Așa cum descrie comentariul, un atac modern se desfășoară de obicei în două etape:

  1. Datele sunt extrase. Atacatorii copiază datele din sistemele organizației.
  2. Datele sunt făcute inaccesibile. Fișierele originale sunt apoi de obicei criptate, astfel încât personalul și clienții să nu le poată folosi.

Organizația primește apoi o cerere de răscumpărare pentru a „debloca" datele, adesea plătibilă într-o criptomonedă.

Extorcarea dublă este tendința care a schimbat calculele. Deoarece datele au fost copiate înainte de a fi blocate, atacatorii dețin o a doua sursă de leverage. Chiar dacă o victimă restaurează totul din backup-uri, criminalii pot încă amenința să publice sau să vândă ceea ce au luat. Plata pentru decriptare și plata pentru tăcere devin două presiuni separate asupra aceleiași victime.

De aceea, întrebarea despre comerțul DP World și întrebarea despre securitatea personală sunt diferite. O organizație poate continua să funcționeze, iar economia poate ignora perturbarea, în timp ce datele furate rămân în mâinile criminalilor.

Pentru context despre oamenii din spatele acestor operațiuni, raportul nostru despre un tribunal elvețian care a condamnat un dezvoltator ucrainean la 13 ani pentru Nefilim arată că dezvoltatorii de ransomware pot în cele din urmă să se confrunte cu consecințe reale, deși cazul datează dintr-un atac din 2020, un memento al cât de lent se mișcă justiția comparativ cu cât de repede se răspândește daunele.

Ce înseamnă datele furate pentru indivizi

Majoritatea oamenilor nu vor fi niciodată ținta directă a unei bande de ransomware. Dar organizațiile mari dețin date despre clienți, angajați și parteneri, iar acestea ajung pe masă într-un atac de extorcare dublă.

Riscul pentru tine este rareori imediat. Tinde să se acumuleze în timp:

  • Înregistrările scurse sunt reutilizate. Odată ce detaliile personale circulă pe forumuri criminale, acestea pot fi combinate cu alte scurgeri pentru a construi un profil mai complet despre tine.
  • Phishingul devine mai convingător. Un mesaj care folosește numele tău real, angajatorul sau detaliile contului este mult mai greu de identificat ca fals.
  • Documentele de identitate sunt deosebit de sensibile. Spre deosebire de o parolă, nu poți pur și simplu să schimbi un permis scanat. O listare revendicată de 153 de milioane de scanări de permise legate de IDScan.net este un bun exemplu al modului în care înregistrările personale scurse pot crea riscuri de durată, chiar și atunci când revendicarea de bază este încă în curs de evaluare.

Atacurile pot avea, de asemenea, efecte dincolo de date. Când un guvern a scos offline zeci de sisteme în mod intenționat după un incident, așa cum am relatat în articolul nostru despre Moldova scoțând offline 82 de servicii publice, s-a arătat cum perturbarea și expunerea datelor pot apărea împreună.

Pași practici pentru a-ți reduce expunerea

Nu poți împiedica o companie cu care ai de-a face să fie compromisă. Poți limita cât de mult rău îți face o scurgere.

  • Folosește o parolă unică pentru fiecare cont. Un manager de parole face acest lucru realist. Dacă un serviciu are o scurgere, celelalte rămân în siguranță.
  • Activează autentificarea multi-factor, în special pentru e-mail, banking și orice cont legat de identitatea ta.
  • Tratează mesajele neașteptate cu suspiciune. Dacă un e-mail sau un mesaj text menționează o scurgere recentă, accesează tu însuți site-ul oficial al organizației în loc să dai click pe un link.
  • Împărtășește mai puțin. Oferă organizațiilor doar datele de care au cu adevărat nevoie și șterge conturile vechi pe care nu le mai folosești.
  • Urmărește-ți conturile. Verifică periodic extrasele bancare și de card și ia în considerare un blocaj sau o alertă privind raportul de credit acolo unde țara ta oferă una.
  • Nu presupune niciodată că o notificare de scurgere este inofensivă. Dacă ți se spune că datele tale au fost implicate, schimbă parolele relevante și rămâi vigilent la escrocherii vizate timp de luni de zile după aceea.

Ce înseamnă acest lucru pentru tine

Întrebarea principală despre DP World era dacă comerțul este în pericol, iar răspunsul, conform comentariului, a fost probabil nu de data aceasta. Pentru indivizi, lecția mai durabilă este despre date. În cadrul extorcării duble, restaurarea sistemelor nu anulează un furt. Informațiile tale pot rămâne în circulație mult timp după ce o organizație și-a revenit și ciclul de știri a trecut mai departe.

Acesta nu este un motiv de alarmă. Este un motiv să presupui că unele dintre datele tale vor fi în cele din urmă expuse undeva și să-ți configurezi conturile astfel încât expunerea să fie supraviețuibilă.

Concluzii cheie

Odată cu explicarea extorcării duble prin ransomware, tiparul este clar: fură mai întâi, criptează al doilea, apoi presează victima de două ori. Îmbunătățește-ți obiceiurile acum, nu după ce sosește o notificare de scurgere. Revizuiește-ți parolele, activează autentificarea multi-factor și fii precaut cu mesajele care par să știe prea multe despre tine. Pentru o privire mai atentă asupra modului în care înregistrările scurse persistă, citește relatarea noastră despre revendicarea IDScan.net, iar pentru context despre actorii din spatele ransomware-ului, vezi raportul nostru despre condamnarea Nefilim.