Firmele de avocatură dețin unele dintre cele mai sensibile informații care există în afara spitalelor și agențiilor guvernamentale: detalii despre fuziuni, strategii de litigiu, situații financiare ale clienților și date cu caracter personal asociate cazurilor în curs. Această combinație de valoare ridicată și, în multe cazuri, bugete reduse de securitate cibernetică a transformat sectorul juridic într-o țintă din ce în ce mai atractivă pentru un grup cunoscut sub numele de Silent Ransom Group (SRG). Urmărit și sub aliasurile Luna Moth, Chatty Spider și UNC3753, acest grup și-a construit un scenariu de extorcare care sare peste partea pe care cei mai mulți o asociază direct cu ransomware-ul.

Un alt tip de extorcare

Atacurile ransomware tradiționale urmează un tipar familiar: malware-ul blochează fișierele victimei, iar atacatorii cer o plată pentru cheia de decriptare. SRG face ceva mai discret și, într-un anumit sens, mai periculos. În loc să cripteze sistemele, grupul se concentrează pe furtul direct al datelor și amenință cu publicarea lor dacă firma nu plătește. Nu există niciun ransomware de detectat, nici fișiere amestecate care să alerteze personalul IT că ceva nu este în regulă. Primul semn de problemă este adesea chiar cererea de extorcare.

Accesul începe de regulă cu o inginerie socială pe cât de simplă, pe atât de eficientă: agenții SRG se dau drept personal de suport IT, sunând sau trimițând e-mailuri angajaților pentru a-i convinge să predea credențiale sau să instaleze instrumente de acces la distanță. Odată intrați, grupul sustrage fișierele în liniște, în loc să declanșeze genul de perturbări de rețea care ar da alarma. Până când o firmă de avocatură realizează că s-a întâmplat ceva, datele sunt deja compromise, iar amenințarea expunerii publice este deja pe masă.

Această abordare reflectă o schimbare mai largă în modul în care grupurile de extorcare pun presiune asupra victimelor. Unii operatori ransomware au început chiar să-și împodobească amenințările cu un limbaj juridic fabricat, pentru a face cererile să sune mai oficial și mai greu de ignorat, o tactică detaliată în bandele de ransomware adaugă amenințări juridice false generate de AI în notele de răscumpărare. Indiferent dacă presiunea vine din note juridice false sau din simpla amenințare de a divulga fișierele clienților, scopul este același: să facă plata să pară singura opțiune rezonabilă.

De ce sunt firmele de avocatură deosebit de vulnerabile

Firmele de avocatură ocupă o poziție neobișnuită în lumea securității cibernetice. Ele sunt custodele unor date extrem de sensibile ale terților, adesea pentru mai mulți clienți corporativi în același timp, și totuși multe funcționează cu echipe IT mai reduse și cu o pregătire de securitate mai puțin formală decât industriile pe care le deservesc. Avocații și personalul auxiliar sunt frecvent sub presiunea timpului, jonglând cu apeluri de la furnizori, instanțe și clienți, ceea ce face ca un apel convingător de uzurpare a identității IT să fie mai ușor de strecurat pe lângă garda cuiva.

Există, de asemenea, o problemă structurală de stimulente. O breșă la o firmă de avocatură nu expune doar datele proprii ale firmei, ci și informații confidențiale ce aparțin fiecărui client a cărui speță a atins acel sistem. Acest lucru amplifică miza reputațională și juridică a oricărei scurgeri, exact pârghia pe care se bazează grupuri precum SRG atunci când amenință cu publicarea în loc de criptare.

Ce înseamnă asta pentru tine

Dacă lucrezi într-o firmă de avocatură sau ești un client ale cărui date sensibile trec printr-una, această tendință contează chiar dacă nu vezi niciodată o notă de răscumpărare. Furtul de date prin uzurparea identității nu necesită o exploatare tehnică sofisticată. Necesită ca un angajat să aibă încredere într-un apel telefonic sau e-mail greșit. Asta înseamnă că firmele de orice dimensiune, nu doar marile practici corporative, sunt ținte potențiale.

Pentru clienți, merită să întrebați firmele care vă gestionează cazul sau tranzacția ce pași de verificare impun înainte de a acorda acces la distanță sau de a reseta credențiale. O firmă care are proceduri clare și testate pentru confirmarea solicitărilor IT este mai puțin probabil să cadă pradă genului de uzurpare a identității pe care se bazează SRG.

Pași practici pe care merită să-i luați acum

Vestea bună este că această metodă specifică de atac are un punct de eșec destul de îngust: verificarea umană. Câțiva pași concreți pot reduce semnificativ riscul.

  • Stabiliți o politică strictă de recontactare pentru orice solicitare IT care implică acreditări, acces la distanță sau instalare de software. Angajații trebuie să verifice independent solicitările printr-un număr intern cunoscut, în loc să se încreadă direct în identitatea apelantului.
  • Instruiți personalul să trateze contactul IT nesolicitat, în special cererile cu un ton urgent, ca pe un semnal de alarmă, nu ca pe o sarcină de rutină.
  • Limitați și monitorizați instrumentele de acces la distanță, astfel încât instalările sau autentificările neobișnuite să declanșeze alerte și să nu treacă neobservate.
  • Elaborați un plan de răspuns la incidente care să presupună furtul de date, nu doar criptarea, deoarece metodele de detecție construite în jurul simptomelor ransomware vor rata acest tip de intruziune.

Succesul Grupului Silent Ransom depinde de viteză și încredere: convingerea cuiva să acționeze rapid înainte de a se opri să verifice. Firmele de avocatură care introduc fricțiune în acest proces, chiar și ceva atât de simplu precum o politică de recontactare, îndepărtează mare parte din avantajul grupului. Securitatea cibernetică în sectorul juridic nu necesită o revizuire masivă peste noapte, dar necesită tratarea ingineriei sociale la fel de serios ca orice vulnerabilitate tehnică. Firmele care fac această schimbare acum vor fi mult mai bine poziționate decât cele care așteaptă ca o cerere de extorcare să forțeze discuția.