Care este noua etapă a extorcării prin ransomware descrisă în articol?

Raportul descrie o schimbare în care criminalii mută presiunea de pe rețea spre oameni, studiind rețelele sociale, datele compromise, înregistrările publice și paginile companiilor pentru a viza direct angajații și familiile acestora.

Ce surse folosesc criminalii pentru a construi profiluri ale angajaților și rudelor?

Ei folosesc rețelele sociale, datele compromise, înregistrările publice și paginile companiilor pentru a aduna detalii precum rude, adrese de domiciliu, școli și rutine zilnice.

De ce riscul se extinde dincolo de angajatul listat pe site-ul companiei?

Pentru că informațiile combinate le permit atacatorilor să identifice familia angajatului și locația acestora în timpul zilei, făcând amenințările să pară credibile și afectând și rudele.

Care este scopul acestor amenințări personalizate?

După cum spune raportul, scopul este să facă rezistența la răscumpărare să pară prea costisitoare, deoarece o amenințare care numește un membru al familiei are un impact diferit față de un mesaj generic despre foi de calcul scurse.

Ce pot face oamenii pentru a-și reduce amprenta publică și expunerea familiei?

Pot securiza conturile sociale setând profilurile ca private și limitând cine poate vedea listele de prieteni și fotografiile etichetate și pot evita postarea locațiilor în timp real, a numelor de școli, a programelor regulate sau a exteriorului casei.

Ransomware care vizează angajații și familiile devine personal

Extorcarea prin ransomware devine tot mai personală. Potrivit unui raport recent de la Cybersecurity News, grupurile criminale se concentrează tot mai mult pe ransomware care vizează angajații și familiile, folosind informații disponibile public pentru a face amenințările să pară directe și credibile. Această schimbare transformă un incident corporativ într-unul care poate afecta viața de acasă a unui angajat.

Vestea bună este că o mare parte din ceea ce folosesc aceste grupuri reprezintă informații pe care oamenii le pot reduce, securiza sau elimina. Iată ce descrie raportul și ce puteți face în legătură cu asta.

Cum au apărut atacurile ransomware care vizează angajații și familiile

Raportul descrie acest lucru ca următoarea etapă a extorcării. Primele grupuri de ransomware se bazau pe criptarea fișierelor: blocau datele unei companii și cereau plată pentru cheie. Multe grupuri au adăugat ulterior furtul de date și amenințări de a scurgera fișierele furate dacă victima refuza să plătească.

Cea mai nouă etapă mută presiunea de pe rețea spre oameni. Criminalii pot acum să studieze rețelele sociale, datele compromise, înregistrările publice și paginile companiilor pentru a identifica rude, adrese de domiciliu, școli și rutine zilnice. Aceste detalii le permit să scrie mesaje care par personale și credibile.

Scopul, după cum spune raportul, este simplu: să facă rezistența la răscumpărare să pară prea costisitoare. O amenințare care numește un membru al familiei are un impact cu totul diferit față de un mesaj generic despre foi de calcul scurse.

Cum construiesc criminalii profiluri ale angajaților și rudelor

Niciuna dintre sursele menționate în raport nu este exotică. Sunt urmele obișnuite pe care majoritatea oamenilor le lasă în urmă:

Rețele sociale: Postările publice, fotografiile etichetate, listele de prieteni și check-in-urile pot dezvălui rude, școli, hobby-uri și rutine.
Date compromise: Informațiile expuse în breșe anterioare pot adăuga adrese, numere de telefon și conturi de email unui profil.
Înregistrări publice: Înregistrările legate de un nume sau o adresă pot ajuta la conectarea unui angajat cu membrii gospodăriei.
Paginile companiilor: Listele de personal, biografiile și profilurile profesionale arată cine lucrează unde și în ce rol.

Individual, fiecare piesă pare inofensivă. Combinate, îi permit unui atacator să treacă de la „această persoană lucrează la compania țintă" la „aceasta este familia lor și aici se află în timpul zilei." Această combinație este ceea ce face mesajul să pară credibil și este motivul pentru care riscul se extinde dincolo de angajatul care se întâmplă să fie listat pe site-ul companiei.

Reducerea amprentei publice și a expunerii familiei

Nu vă puteți șterge istoricul, dar puteți face profilarea mai dificilă și mai lentă. Punctul central al raportului este că igiena obișnuită a confidențialității ajută, așa că începeți de acolo.

Securizați conturile sociale. Setați profilurile ca private acolo unde este posibil și revizuiți cine poate vedea listele de prieteni, fotografiile etichetate și conexiunile familiale. Rugați-i pe rude să facă același lucru, deoarece un cont public al unui soț sau copil poate dezvălui informații despre dumneavoastră.

Limitați detaliile despre rutină și locație. Evitați să postați locații în timp real, nume de școli, programe regulate sau exteriorul casei. Postarea ulterioară este mai sigură decât postarea live.

Auditați ceea ce este deja public. Căutați-vă propriul nume, număr de telefon și adresă pentru a vedea ce apare. Verificați listările de căutare a persoanelor și profilurile vechi pe care nu le mai folosiți. Serviciile de eliminare a datelor și cererile de renunțare pot ajuta la ștergerea unora dintre aceste listări, deși rezultatele variază și este posibil să fie nevoie să repetați procesul.

Întăriți securitatea conturilor. Deoarece datele compromise pot alimenta aceste profiluri, folosiți parole unice, un manager de parole și autentificare multi-factor. Un VPN poate adăuga un nivel de confidențialitate pentru traficul de navigare, dar nu elimină informațiile care sunt deja publice, așa că tratați-l ca pe un instrument printre altele.

Separați identitatea profesională de cea personală. Luați în considerare utilizarea unei adrese de email diferite pentru conturile personale față de cele profesionale și fiți chibzuit cu privire la cât de multe detalii apar în profilurile profesionale.

Ce înseamnă asta pentru dumneavoastră

Dacă lucrați pentru orice organizație, faceți parte din suprafața ei de atac și, indirect, și gospodăria dumneavoastră. Atacatorii nu au nevoie să vă compromită dispozitivele pentru a vă presa; au nevoie doar să găsească suficiente informații publice pentru a suna convingător.

Asta nu înseamnă că un mesaj care vă numește familia este dovada că atacatorul are acces la viața dumneavoastră. Detaliile adunate din surse publice pot părea alarmante fără a reflecta vreo breșă mai profundă. Știind asta, puteți răspunde calm: nu răspundeți și nu plătiți pe cont propriu, salvați mesajul și raportați-l echipei de securitate a angajatorului și, acolo unde este cazul, autorităților.

Ce ar trebui să facă angajatorii și persoanele fizice acum

Pentru angajatori:

Tratați expunerea angajaților și a familiilor ca parte a planificării incidentelor, nu ca pe o idee secundară.
Revizuiți ce detalii despre personal apar pe paginile companiei și luați în considerare dacă fiecare nume, titlu și fotografie trebuie să fie publice.
Oferiți angajaților o modalitate clară, fără judecată, de a raporta rapid mesaje amenințătoare sau personale.
Oferiți îndrumări privind setările de confidențialitate și opțiunile de eliminare a datelor, în special pentru executivi și personalul cu acces la sisteme sensibile.

Pentru persoane fizice:

Revizuiți-vă setările de confidențialitate ale rețelelor sociale săptămâna aceasta.
Căutați-vă și solicitați eliminarea listărilor inutile.
Discutați cu membrii familiei, inclusiv cu adolescenții, despre ce partajează public.
Decideți din timp cui ați spune dacă ați primi un mesaj amenințător.

Aceste grupuri se extind și în alte moduri. Pentru context despre cum se extind și recrutează operațiunile, vedeți materialul nostru despre cum grupul ransomware Moondancer recrutează afiliați în America Latină.

Concluzia

Ransomware care vizează angajații și familiile arată că extorcarea nu mai este doar despre sisteme corporative. Este despre oamenii conectați la ele. Nu puteți controla ce încearcă criminalii, dar puteți controla cât de mult găsesc. Auditați-vă amprenta publică, securizați-vă conturile sociale și folosiți instrumente de eliminare a datelor și de confidențialitate pentru a reduce profilul pe care oricine îl poate construi despre dumneavoastră și familia dumneavoastră. Câteva ore de curățenie acum pot face un mesaj amenințător mult mai puțin convingător mai târziu.