Un set de conversații interne ale Silent Ransom Group (SRG) a fost analizat de firma de threat intelligence KELA, iar discuțiile scurse ale Silent Ransom Group oferă o perspectivă rară asupra modului în care gândește și acționează o echipă modernă de extorcare. Detaliile contează pentru marile companii, dar contează și pentru organizațiile mici și pentru persoanele fizice ale căror conturi și date pot ajunge să fie folosite ca pârghie.

Acest articol se limitează la ceea ce analiza KELA face disponibil. Rezumatul publicat este scurt, așa că, acolo unde detaliile nu apar în sursă, spunem acest lucru în loc să ghicim.

Cine este Silent Ransom Group

SRG este un grup de extorcare. Potrivit analizei KELA, grupurile de acest tip persistă pentru că modelul funcționează și este greu de eradicat, iar această persistență este parte din ceea ce le face periculoase. Analiza ridică și întrebarea dacă organizațiile din SUA sunt mai mult o țintă decât altele, ceea ce semnalează că geografia victimelor este una dintre întrebările la care conversațiile scurse ajută să răspundă.

Punctul cheie este modelul de afaceri. În loc să se bazeze doar pe blocarea fișierelor prin criptare, grupurile din această categorie se concentrează pe obținerea accesului, sustragerea datelor și apoi aplicarea presiunii. Această abordare reduce bariera tehnică și mută lupta de la sisteme la oameni și reputații.

Ce dezvăluie discuțiile scurse despre modul în care operează

Analiza KELA, construită pe discuțiile interne scurse, parcurge modul în care grupul își construiește operațiunea de ransomware și extorcare. Unghiul cel mai relevant pentru cititorii obișnuiți este dependența de impersonarea IT prin telefon. În acest stil de atac, cineva sună un angajat pretinzând că este de la help desk, apoi îl ghidează să ofere acces sau să aprobe ceva ce nu ar trebui.

Am abordat această tactică mai în detaliu în articolul nostru despre escrocheria de impersonare IT la help desk, care analizează modul în care schema este organizată în culise. Merită citit dacă doriți detaliile operaționale.

Tiparul mai larg este că datele furate, nu fișierele criptate, devin punctul de presiune. Victimele pot fi capabile să restaureze sistemele din backupuri și totuși să se confrunte cu amenințarea scurgerii informațiilor. Aceasta este aceeași schimbare descrisă în reportajul nostru despre cum ransomware-ul ocolește criptarea și totuși este plătit.

De ce credențialele și datele furate contează pentru confidențialitatea personală

Este ușor să citești o astfel de poveste ca pe o problemă corporativă. Dar datele pe care le fură o echipă precum SRG aparțin adesea oamenilor obișnuiți: clienți, pacienți, angajați și colaboratori. Un singur apel telefonic reușit către un membru al personalului poate expune înregistrări care includ nume, date de contact și informații despre conturi.

Pentru persoanele fizice, riscul se manifestă în câteva moduri:

  • Informațiile dumneavoastră pot fi deținute de o organizație care devine țintă, chiar dacă nu ați făcut nimic greșit.
  • Credențialele reutilizate între servicii pot transforma o singură expunere în mai multe.
  • Mesajele de extorcare pot fi direcționate direct către dumneavoastră odată ce datele ajung în mâinile infractorilor.

Un VPN nu oprește nimic din toate acestea. El criptează traficul și maschează adresa IP, dar nu poate împiedica pe cineva să convingă un angajat de la help desk să ofere acces sau să oprească un terț să scurgă datele pe care le deține despre dumneavoastră. Apărările care contează aici sunt obiceiurile și igiena conturilor.

Pași practici pentru a vă reduce expunerea

Nu puteți controla modul în care fiecare organizație vă protejează datele, dar puteți limita daunele și vă puteți face pe dumneavoastră și locul de muncă ținte mai grele.

Verificați înainte de a avea încredere într-un apelant. Dacă cineva pretinde că este suport IT, închideți și contactați help desk-ul printr-un număr pe care îl știți deja. Suportul legitim nu se va supăra. Fiți deosebit de precaut cu orice solicitare de a instala software, de a aproba o solicitare de autentificare sau de a citi un cod.

Consolidați autentificarea multi-factor. Activați MFA peste tot unde este oferită și preferați metodele bazate pe aplicație sau pe hardware în locul mesajelor text, acolo unde este posibil. Nu aprobați niciodată o solicitare pe care nu ați declanșat-o dumneavoastră.

Folosiți parole unice. Un manager de parole face acest lucru realist. Dacă un cont este expus, parolele unice țin problema sub control.

Mențineți backupuri testate, offline. Backupurile ajută dacă fișierele sunt criptate, dar rețineți că nu fac nimic împotriva furtului de date. Tratați-le ca pe un singur strat, nu ca pe întregul plan.

Limitați ceea ce partajați. Cu cât o organizație deține mai puține date personale despre dumneavoastră, cu atât mai puțin există de scurs. Gândiți-vă de două ori înainte de a furniza detalii opționale.

Pentru organizațiile mici: scrieți o procedură de verificare la help desk, cum ar fi o regulă de apel invers sau un cuvânt de cod comun, și asigurați-vă că fiecare angajat o cunoaște. Instruiți personalul că urgența este o tactică de manipulare comună.

Ce înseamnă acest lucru pentru dumneavoastră

Discuțiile scurse ale Silent Ransom Group sunt o reamintire că multe atacuri încep cu o conversație, nu cu o bucată de malware. Fie că conduceți un birou mic sau pur și simplu dețineți conturi la multe companii, cele mai utile apărări sunt de joasă tehnologie: confirmați identitățile, protejați autentificările cu MFA puternică și presupuneți că datele deținute de alții pot fi expuse în cele din urmă.

Concluzii cheie

  • Revizuiți-vă rutina de backup și rețineți că backupurile nu protejează împotriva datelor furate.
  • Auditați-vă setările MFA și înlocuiți metodele slabe acolo unde puteți.
  • Stabiliți sau revizuiți obiceiurile de verificare la help desk, acasă și la muncă.
  • Pentru context mai amplu, citiți reportajul nostru despre escrocheria de impersonare IT la help desk și despre trecerea către extorcarea bazată doar pe furtul de date.

Câteva minute petrecute acum pe aceste verificări sunt mult mai ieftine decât confruntarea cu un mesaj de extorcare mai târziu.