Ransomware-ul nu se mai limitează la criptarea rețelelor și la cererea unei răscumpărări. Potrivit EscudoDigital, crește numărul de cercetători și angajați ai companiilor afectate de ransomware care primesc pachete intimidante la ușa locuinței lor. Amenințările fizice la adresa angajaților prin ransomware mută presiunea de pe server în livingul casei și transformă ceva atât de obișnuit precum o adresă poștală într-un dat sensibil.

Articolul original este scurt și nu detaliază conținutul pachetelor sau ce grupuri se află în spate. De aceea, aici ne concentrăm pe ceea ce se știe cu certitudine și pe măsurile practice pe care le poate lua orice persoană, indiferent dacă lucrează sau nu în securitate cibernetică.

Cum ajunge extorcarea prin ransomware până la ușa casei

Logica extorcării este simplă: cu cât o victimă suferă mai multă presiune, cu atât este mai probabil să plătească. Timp de ani, această presiune a fost digitală: fișiere criptate, amenințări cu publicarea datelor, apeluri către clienți. Trimiterea de pachete intimidante adaugă un strat diferit, pentru că urmărește să sperie persoane concrete și nu doar o organizație.

Potrivit informațiilor publicate, destinatarii includ atât cercetători care urmăresc aceste grupuri, cât și angajați ai companiilor care au suferit un atac. Asta înseamnă că nu este nevoie să fii expert în amenințări pentru a fi în vizor: este suficient să lucrezi în compania greșită în momentul greșit.

Scopul acestor tactici este de obicei intimidarea. Un mesaj care ajunge la domiciliu transmite că atacatorul știe unde locuiești, iar această senzație face parte din presiune.

Cum găsesc atacatorii o adresă de domiciliu

Sursa nu explică modul în care obțin adresele, așa că este indicat să vorbim în termeni generali. O adresă personală este rareori un secret bine păstrat. Poate apărea în mai multe locuri:

  • Fișe ale intermediarilor de date (data brokers), care colectează și vând profiluri cu nume, adresă și telefon.
  • Registre publice, precum cele de proprietăți sau de constituire a societăților, în funcție de țară.
  • Profiluri sociale și profesionale, cu oraș, angajator, fotografii din cartier sau postări geolocalizate.
  • Scurgeri anterioare, unde datele personale din alte incidente continuă să circule.
  • Date interne ale companiei atacate, dacă intrusii au avut acces la fișierele de personal.

Ultimul punct este relevant. Când atacatorii petrec timp în interiorul unei rețele, pot vedea mult mai mult decât sistemele. În cazul unei întreprinderi mici și mijlocii mexicane care a petrecut trei luni cu atacatori ascunși în rețeaua sa înainte de a-și da seama, devine clar cât de mult timp poate trece între intrusiune și momentul în care începe extorcarea.

Redu-ți expunerea: intermediari de date, registre publice și profiluri sociale

Anonimatul total nu există, dar se poate îngreuna mult localizarea ta. Un bun punct de plecare:

  1. Caută-ți numele. Încearcă cu numele și prenumele tău, telefonul și adresa în motoare de căutare și în directoare de persoane. Notează unde apare domiciliul tău.
  2. Solicită ștergerea din intermediarii de date. Mulți oferă formulare de excludere. Este un proces anevoios și datele pot reapărea, așa că este bine să îl repeți periodic.
  3. Verifică registrele publice. Dacă adresa ta figurează în vreunul, află dacă există opțiunea de a folosi o adresă alternativă, cum ar fi cea a unei cutii poștale sau a unui domiciliu profesional.
  4. Curăță-ți profilurile. Elimină orașul, cartierul, fotografiile cu referințe recognoscibile din casa ta și postările cu locație în timp real. Limitează cine îți poate vedea postările.
  5. Separă personalul de profesional. Folosește un e-mail și un telefon diferite pentru înregistrări și cumpărături și evită să legi identitatea ta profesională de viața privată.
  6. Întreabă-ți compania. Dacă lucrezi în securitate sau într-o organizație care a suferit un atac, întreabă ce date personale ale tale se află în sistemele interne și cine are acces la ele.

Ce să faci dacă primești un pachet amenințător

Dacă sosește un colet suspect sau intimidant, prioritatea este siguranța ta:

  • Nu îl deschide dacă nu așteptai pachetul sau dacă ai îndoieli și ține-l departe de alte persoane, în special de copii și animale de companie.
  • Anunță autoritățile și urmează indicațiile lor. O amenințare fizică este o problemă de poliție, nu doar informatică.
  • Informează-ți compania, echipa sa de securitate și responsabilul de răspuns la incidente, pentru ca aceștia să evalueze riscul pentru ceilalți colegi.
  • Documentează totul: fotografii ale pachetului, ale expeditorului, ale etichetei și ale oricărui mesaj asociat, fără a manipula conținutul.
  • Verifică-ți mediul digital: schimbă parolele importante, activează autentificarea în doi pași și verifică dacă datele tale au apărut în liste noi.
  • Discută cu familia despre ce trebuie făcut în cazul unor livrări stranii sau vizite neașteptate.

Ce înseamnă asta pentru tine

Dacă lucrezi în securitate cibernetică, adresa ta face parte din suprafața ta de risc, la fel ca un server expus. Dacă lucrezi în orice altă companie, lecția este similară: o breșă corporativă poate ajunge să îți afecteze viața privată. Vestea bună este că majoritatea măsurilor sunt gratuite și la îndemâna ta: limitează ceea ce publici, solicită ștergerea din liste și știi din timp pe cine să suni.

Concluzie și pași următori

Amenințările fizice la adresa angajaților prin ransomware arată că extorcarea digitală poate trece dincolo de ecran. Nu există motive de panică, dar există motive de pregătire. Săptămâna aceasta, dedică o jumătate de oră pentru a-ți audita propria expunere: caută-ți numele, localizează-ți adresa în directoare și solicită ștergerea, verifică vizibilitatea profilurilor tale publice. Apoi, recitește cazul întreprinderii mici și mijlocii mexicane atacate timp de trei luni pentru a înțelege cât timp pot rămâne atacatorii într-o rețea înainte de a începe extorcarea. Cu cât mai puține date ale tale sunt la îndemâna oricui, cu atât vor fi mai puțin utile pentru cine încearcă să te intimideze.