Dubla extorcare prin ransomware explicată simplu: atacatorii nu mai blochează doar fișierele, ci îți fură mai întâi datele și le folosesc ca pârghie. Potrivit unui raport recent din HIPAA Journal, grupurile de ransomware merg acum un pas mai departe și recurg la amenințări din lumea reală pentru a presa victimele să le îndeplinească cererile. Pentru oricine ale cărui informații personale se află într-o bază de date a unei companii, această schimbare contează.
Dubla extorcare prin ransomware explicată: Cum au escaladat tacticile
Povestea ransomware-ului este una a adaptării constante. La început, criptarea fișierelor unei victime era suficientă pentru a forța o plată. Dacă un spital, o școală sau o afacere nu își putea deschide propriile date, avea un motiv puternic să plătească.
Apoi victimele au devenit mai bune la reziliența cibernetică. Multe organizații au început să păstreze copii de rezervă și au descoperit că puteau restaura fișierele criptate fără a ceda în fața atacatorilor. Criptarea singură a încetat să mai fie o sursă de venit de încredere, așa că infractorii și-au schimbat abordarea.
Următorul pas a fost furtul de date. Grupurile de ransomware au început să copieze fișiere sensibile din rețeaua victimei înainte de a cripta ceva. Apoi au amenințat că vor vinde sau vor scurgera informațiile furate. Acesta este modelul dublei extorcări: o amenințare o reprezintă sistemele blocate, cealaltă este expunerea datelor. O copie de rezervă bună rezolvă prima problemă, dar nu face nimic în privința celei de-a doua.
Cel mai recent raport descrie o escaladare suplimentară, grupurile recurgând la amenințări din lumea reală ca modalitate de a adăuga presiune. Fragmentul articolului disponibil pentru noi nu detaliază fiecare tactică, așa că merită să citiți reportajul original pentru specificuri. Direcția generală, însă, este clară: de fiecare dată când apărătorii închid o cale, atacatorii caută o nouă sursă de pârghie.
De ce plata răscumpărării nu vă protejează datele
Este tentant să crezi că, dacă o companie plătește, problema dispare. În practică, această presupunere este șubredă dintr-un motiv simplu: odată ce infractorii au copiat datele tale, te bazezi în întregime pe cuvântul lor că le vor șterge. Acestea sunt persoane care au încălcat deja legea pentru a le obține.
Există și o problemă structurală. Furtul de date înseamnă că informațiile au plecat din clădire. Chiar dacă sistemele sunt restaurate și se face o plată, organizația nu poate verifica în mod independent ce se întâmplă cu copiile. Pentru persoanele ale căror nume, adrese, detalii medicale sau evidențe financiare se aflau în acele date, riscul nu depinde de faptul dacă compania a negociat sau nu.
De aceea tactica este atât de eficientă. Copiile de rezervă au rezolvat problema criptării, dar nu pot anula furtul de date. Extorcarea bazată pe expunere continuă să funcționeze pentru că prejudiciul adus oamenilor este real indiferent dacă se plătește sau nu o răscumpărare.
Ce înseamnă amenințările din lumea reală pentru oamenii obișnuiți
Majoritatea oamenilor nu negociază niciodată cu un grup de ransomware. Ei sunt de obicei cei ale căror date sunt ținute ostatice. Când infractorii adaugă presiune dincolo de sfera digitală, cei mai afectați sunt adesea clienții, pacienții și angajații ale căror detalii se află în fișierele furate.
Aceasta are câteva consecințe practice:
- Siguranța datelor tale depinde de securitatea altcuiva. Nu poți patchui serverele unei companii, dar poți decide cât de multe informații despre tine dețin acestea.
- Pretențiile nu echivalează întotdeauna cu breșe confirmate. Bandele își fac adesea publice atacurile pentru a aplica presiune. De exemplu, un grup a pretins public o breșă la Marlborough Partners, dar nu existau dovezi confirmate în spatele pretenției la momentul articolului nostru despre pretenția de ransomware Anubis. De asemenea, Kingston Technology a declarat că investighează după ce grupul Everest a făcut pretenții, după cum am relatat în raportul nostru despre investigația Kingston Technology.
- Extorcarea nu se limitează la un singur sector. Roundup-ul nostru despre extorcarea Stadler Rail și poveștile de spionaj rusesc Zimbra este o altă reamintire că aceste campanii de presiune apar în toate industriile.
Firul comun este că deseori afli despre o problemă după ce s-a întâmplat, dintr-o scrisoare de notificare sau o știre. Până atunci, datele au ieșit deja din mâinile tale.
Cum să vă reduceți expunerea înainte de o breșă
Nu poți împiedica o bandă de ransomware să vizeze o companie cu care faci afaceri, dar poți limita daunele dacă se întâmplă. Acești pași se concentrează pe ceea ce este sub controlul tău.
- Împărtășiți mai puțin. Oferiți serviciilor doar informațiile de care au cu adevărat nevoie. Dacă un formular cere o dată de naștere, un număr de telefon sau un act de identitate care nu este esențial, luați în considerare să-l omiteți sau să folosiți minimul necesar. Datele care nu au fost niciodată colectate nu pot fi furate.
- Ștergeți ce nu mai folosiți. Închideți conturile vechi și solicitați ștergerea acolo unde este posibil. Conturile dormantă sunt tot date care stau pe serverul cuiva.
- Păstrați copii de rezervă offline ale propriilor fișiere. Copiile de rezervă nu vor opri furtul de date, dar vă protejează de problema originală a ransomware-ului pe propriile dispozitive. Păstrați cel puțin o copie deconectată de la rețea.
- Folosiți parole unice și autentificare multi-factor. Dacă o breșă expune credențiale, parolele unice împiedică o scurgere să vă deblocheze celelalte conturi.
- Fiți atenți la notificările de breșă. Citiți cu atenție scrisorile și e-mailurile de la companii și fiți precauți cu mesajele neașteptate care fac referire la detaliile dumneavoastră personale, deoarece datele furate pot alimenta escrocherii convingătoare.
- Fiți sceptici față de amenințări. Dacă primiți un mesaj care pretinde că datele dumneavoastră au fost furate și cere plata, verificați prin canale oficiale înainte de a răspunde. Nu faceți clic pe linkuri și nu sunați la numerele din mesajul în sine.
Ce înseamnă acest lucru pentru dumneavoastră
Lecția cheie este că plata unei răscumpărări nu este o strategie de confidențialitate și nici speranța că o companie are copii de rezervă bune. Dubla extorcare a mutat riscul de la sistemele blocate la datele expuse, iar trecerea către amenințări din lumea reală arată că infractorii vor continua să caute noi modalități de a aplica presiune. Cea mai bună apărare a dumneavoastră este să reduceți cât de multe informații sensibile există despre dumneavoastră în sistemele altor persoane și să fiți pregătiți să acționați rapid dacă sunteți notificat despre o breșă.
Concluzii cheie
Înțelegerea dublei extorcări prin ransomware explicată în termeni simpli vă ajută să vedeți de ce aceste atacuri continuă să reușească: amenințarea nu mai este doar despre indisponibilitate, ci despre expunere. Limitați datele personale pe care le furnizați, păstrați copii de rezervă offline ale ceea ce contează pentru dumneavoastră și acordați o atenție deosebită notificărilor de breșă. Pentru a vedea cum se desfășoară aceste tactici în practică, urmăriți relatarea noastră continuă despre pretențiile recente de ransomware, începând cu poveștile Anubis și Everest linkate mai sus.
