Timp de ani de zile, ransomware-ul a fost înțeles ca o problemă a serverelor criptate și a copiilor de siguranță. Un raport Semperis indică o schimbare importantă: 37% dintre atacurile de ransomware includ deja amenințări fizice sau psihologice. Adică, presiunea nu mai rămâne doar în rețeaua companiei. Cazurile de ransomware, amenințări fizice, doxxing și swatting arată că ținta poate fi și persoana.

În acest articol trecem în revistă ceea ce se știe, cum pot ajunge aceste tactici la angajați și familii și ce pași concreți ajută la limitarea pagubelor.

Când ransomware-ul devine personal: ce relevă raportul Semperis

Potrivit raportului Semperis, preluat de SoftZone, 37% dintre atacurile de ransomware încorporează amenințări fizice sau psihologice. Rezumatul publicat menționează expres cazuri de doxxing și swatting. Nu dispunem de o defalcare suplimentară în sursa originală, așa că este indicat să nu extrapolăm cifre pe tip de amenințare sau pe țară.

Logica din spatele acestei tendințe este simplu de înțeles. Dacă o organizație are copii de siguranță și își poate restaura sistemele, criptarea își pierde puterea ca pârghie. Adăugarea fricii personale este o modalitate de a presa pe cei care iau decizii. Amenințarea încetează să mai fie tehnică și devine emoțională.

Alte pagini care acoperă același raport semnalează că un consultant de răspuns la incidente de la Semperis, Tim Beasley, a relatat că a primit un pachet cu păpuși rusești și alte obiecte regionale. Acest detaliu provine din rezultatele căutării despre raport și nu din sursa principală, așa că îl tratăm ca referință și nu ca dat verificat de noi. Chiar și așa, ilustrează tonul de intimidare pe care îl descriu aceste cazuri.

Doxxing și swatting: cum ajung atacatorii la angajați și familii

Este util să înțelegem cei doi termeni menționați în raport.

Doxxing-ul constă în colectarea și publicarea de informații personale despre cineva: adresă, telefon, date familiale sau profesionale. O mare parte din aceste informații circulă deja în surse publice, rețele sociale, registre și scurgeri de date anterioare. Un atacator nu trebuie să pirateze o persoană pentru a o expune; uneori este suficient să adune piesele disparate.

Swatting-ul este un apel fals la serviciile de urgență pentru ca acestea să se deplaseze urgent la un domiciliu. Se face ca un anunț inventat să pară real, cu riscul pe care acest lucru îl implică pentru cei care locuiesc acolo și pentru agenții înșiși.

Legătura dintre cele două este directă: doxxing-ul furnizează adresa și contextul, iar swatting-ul transformă aceste date într-o amenințare fizică tangibilă. De aceea, familiile angajaților, ale directorilor sau ale personalului IT pot ajunge în vizor chiar dacă nu au nicio legătură cu gestionarea incidentului.

Această abordare se încadrează într-o tendință mai largă de extorcare bazată pe date. După cum am explicat în materialul nostru despre creșterea ransomware-ului în Spania și furtul de date cu IA, atacatorii depind din ce în ce mai mult de informațiile furate pentru a spori presiunea asupra victimelor.

Ce să faci dacă ești victimă: izolează, documentează și denunță

Dacă tu sau cineva din anturajul tău primește o amenințare legată de un atac, aceste indicații generale pot ajuta. Ele nu înlocuiesc sfatul unui profesionist sau al autorităților.

  • Prioritizează siguranța persoanelor. Dacă există o amenințare fizică credibilă, contactează imediat serviciile de urgență.
  • Izolează echipamentele afectate. Deconectează de la rețea dispozitivele compromise pentru a frâna propagarea, fără a opri nimic care ar putea servi ca dovadă dacă echipa ta de răspuns descurajează acest lucru.
  • Documentează totul. Păstrează mesaje, e-mailuri, capturi de ecran, pachete primite și registre de apeluri, cu data și ora. Nu răspunde și nu negocia pe cont propriu.
  • Anunță pe cine trebuie. Informează responsabilul tău de securitate, conducerea și echipa juridică. Dacă ești o persoană fizică, notifică-ți compania despre cele întâmplate.
  • Denunță. Depune o plângere la forțele de ordine. Dacă ești amenințat cu publicarea de date, lasă o urmă formală.
  • Anunță-ți anturajul. Dacă amenințarea menționează membri ai familiei, avertizează-i pentru a ști cum să acționeze în fața apelurilor, vizitelor sau trimiterilor ciudate.

Cum să-ți reduci expunerea datelor personale înainte de a fi indicat

Nimeni nu își poate șterge complet amprenta digitală, dar se poate îngreuna munca celui care încearcă să te localizeze.

  • Revizuiește-ți profilurile publice. Limitează pe rețelele sociale cine poate vedea orașul tău, locul de muncă, fotografiile de familie și rutinele tale.
  • Caută-ți numele. Verifică ce apare despre tine și adresa ta în motoarele de căutare și pe site-urile care agregă date personale; multe permit solicitarea eliminării.
  • Separă identitățile. Folosește e-mailuri și telefoane diferite pentru muncă, cumpărături și servicii personale.
  • Activează verificarea în doi pași și folosește parole unice, pentru ca o scurgere veche de date să nu deschidă mai multe uși.
  • Partajează cu discernământ în mediul profesional. Datele de contact personale din directoare interne sau profiluri profesionale pot ajunge în mâini greșite.
  • Vorbește despre risc acasă. Dacă lucrezi într-un post cu acces la sisteme critice, este indicat ca familia ta să știe ce să facă în fața unei amenințări.

Un VPN poate ascunde adresa ta IP și poate proteja traficul tău în rețele nesigure, dar nu elimină datele care sunt deja publicate despre tine. Este un strat în plus, nu o soluție completă împotriva doxxing-ului.

Ce înseamnă asta pentru tine

Dacă lucrezi într-o companie, ești un posibil punct de contact pentru atacatori, chiar dacă nu faci parte din echipa tehnică. Dacă ești o persoană fizică, datele tale pot fi folosite ca pârghie împotriva cuiva din anturajul tău. Vestea bună este că o mare parte a apărării este preventivă și este la îndemâna ta: mai puține date expuse înseamnă mai puțin material pentru a presa o victimă.

Pentru organizații, raportul sugerează că planurile de răspuns ar trebui să includă sprijin pentru angajați și familii, nu doar recuperarea tehnică.

Concluzii și pași următori

Datul Semperis, 37% dintre atacuri cu amenințări fizice sau psihologice, arată că ransomware-ul cu amenințări fizice, doxxing și swatting face deja parte din peisajul real. Pentru a te proteja:

  1. Caută-ți numele și adresa pe internet și solicită retragerea a ceea ce nu ar trebui să fie publicat.
  2. Ajustează confidențialitatea rețelelor tale sociale și separă conturile personale de cele de serviciu.
  3. Pregătește un plan de bază: pe cine să anunți, ce să documentezi și când să suni la urgențe.
  4. Împărtășește aceste indicații cu familia și echipa ta.

Dacă vrei să înțelegi în ce măsură furtul de date alimentează aceste atacuri, îți recomandăm să citești materialul nostru despre creșterea ransomware-ului în Spania. Și începe chiar astăzi prin a verifica ce date personale ale tale sunt la îndemâna oricui.