O campanie de extorcare prin furt de date din Coreea de Sud a produs un rezultat care pare aproape comic pe hârtie: 38 de organizații au fost vizate, datele au fost furate de la 90 de victime, iar suma totală obținută a fost raportată la doar 226 de dolari. Cifrele, raportate de Cybernews și preluate din rapoarte ale poliției, fac din acest caz o verificare utilă a realității. Hackerii sud-coreeni care extorchează prin date nu reușesc întotdeauna financiar, dar asta nu înseamnă că persoanele ale căror informații au fost furate sunt în siguranță.

Cum s-a desfășurat campania de extorcare de 226 de dolari

Potrivit rezumatului Cybernews, grupul a presat 38 de organizații după ce a furat date de la 90 de victime. Recompensa a fost de 226 de dolari. Materialul sursă disponibil nu detaliază cine a plătit, câte plăți au fost primite sau care au fost cererile de răscumpărare, așa că nu vom face speculații cu privire la aceste detalii.

Ceea ce arată cifrele este un decalaj mare între efort și recompensă. Furtul de date de la zeci de victime și contactarea a zeci de organizații reprezintă muncă reală, însă randamentul a fost minuscul. Acest lucru indică o operațiune fie prost executată, fie prost țintită, fie ambele, și sugerează că majoritatea organizațiilor contactate nu au cedat.

Aceasta contrastează cu imaginea mai industrializată a extorcării digitale. Analiza noastră despre ransomware ca model de afaceri descrie modul în care domeniul s-a îndepărtat de echipe mici și secrete spre structuri mai organizate. Cazul sud-coreean se situează la polul opus: o reamintire că nu fiecare echipă de extorcare este o întreprindere criminală sofisticată.

Ce dezvăluie rapoartele poliției despre metodele hackerilor

Articolul Cybernews spune că concluziile provin din rapoarte ale poliției. Porțiunea articolului la care avem acces este un rezumat și nu explică metodele tehnice folosite de hackeri, așa că această postare nu va specula despre instrumente sau puncte de intrare specifice.

Ceea ce se poate spune din cifrele raportate este următorul lucru:

  • Modelul a fost furt de date plus presiune. Grupul a luat mai întâi datele, apoi a contactat organizațiile. Acesta este un tipar comun de extorcare și nu necesită criptarea sistemelor unei victime.
  • Scala a fost modestă. Nouăzeci de victime și 38 de organizații vizate sunt departe de cele mai mari campanii înregistrate.
  • Poliția a putut documenta activitatea. Existența rapoartelor poliției cu aceste cifre sugerează că anchetatorii au avut vizibilitate asupra a ceea ce s-a întâmplat, inclusiv asupra faptului că atât de puțini bani au schimbat mâini.

Extorcarea cu competențe reduse se bazează adesea pe o singură presupunere: că o organizație va plăti rapid pentru a evita rușinea sau problemele de reglementare. Când organizațiile refuză sau pur și simplu nu răspund, economia se prăbușește. Se pare că asta s-a întâmplat aici.

De ce extorcarea eșuată tot pune în pericol datele victimelor

O plată de 226 de dolari nu este același lucru cu absența prejudiciului. Datele au fost totuși furate de la 90 de victime. Odată ce informațiile părăsesc sistemele unei organizații, persoanele pe care le descriu nu mai au niciun control asupra a ceea ce se întâmplă în continuare. Acestea pot fi păstrate, vândute, partajate sau publicate, indiferent dacă extorcarea a reușit sau nu.

Există și un risc practic pentru indivizi. Datele furate, cum ar fi numele, adresele de e-mail sau credențialele, pot fi reutilizate în phishing, încercări de preluare a conturilor sau escrocherii ulterioare. O echipă care nu a reușit să facă bani de pe urma organizației poate încerca în continuare să facă bani de pe urma datelor în sine.

Coreea de Sud s-a confruntat cu alte incidente în care informațiile personale au fost expuse. De exemplu, am relatat despre modul în care o breșă a unui diplomat sud-coreean a expus 10.000 de înregistrări la o academie de formare administrată de guvern. Actori diferiți și circumstanțe diferite, dar aceeași lecție fundamentală: datele tale se află adesea în sisteme pe care nu le administrezi.

Ce înseamnă acest lucru pentru tine

Majoritatea oamenilor nu pot împiedica o organizație să fie compromisă. Ceea ce poți face este să limitezi daunele dacă informațiile tale fac parte dintr-un set de date furat.

  • Presupune că expunerea este posibilă. Dacă o organizație cu care ai de-a face raportează o breșă, tratează cu suspiciune orice contact care pretinde că are legătură cu aceasta.
  • Așteaptă-te la escrocherii ulterioare. Echipele de extorcare și alți criminali pot trimite e-mailuri sau mesaje direct persoanelor folosind detaliile de contact furate.
  • Nu plăti și nu interacționa cu amenințările. Dacă primești un mesaj care amenință că îți va publica datele, nu răspunde și nu trimite bani. Acest caz arată cât de puțin poate plăti de fapt extorcarea, iar plata nu garantează niciodată ștergerea.
  • Urmărește activitatea conturilor. Alertele de conectare neașteptate, e-mailurile de resetare a parolei sau dispozitivele noi din conturile tale merită atenție.

Cum să-ți protejezi conturile împotriva tentativelor de extorcare

Bazele solide fac o diferență mare, chiar și împotriva atacatorilor oportuniști:

  1. Folosește o parolă unică pentru fiecare cont. Un manager de parole face acest lucru realist. Dacă un serviciu îți scurge credențialele, celelalte rămân protejate.
  2. Activează autentificarea multifactor. Preferă o aplicație de autentificare sau o cheie hardware în locul SMS-ului, acolo unde este posibil.
  3. Schimbă parolele după o notificare de breșă. Fă acest lucru pe serviciul afectat și oriunde ai reutilizat aceeași parolă.
  4. Limitează ceea ce partajezi. Oferă organizațiilor doar datele personale de care au cu adevărat nevoie. Datele care nu au fost niciodată colectate nu pot fi furate.
  5. Fii atent la mesajele neașteptate. Nu face clic pe linkuri și nu deschide atașamente în mesaje care fac referire la o breșă sau la o amenințare. Accesează direct site-ul oficial.
  6. Revizuiește conturile vechi. Șterge conturile pe care nu le mai folosești, astfel încât mai puține organizații să dețină informațiile tale.

Coreea de Sud a văzut, de asemenea, cum instrumentele de securitate au devenit o suprafață de atac, ca în cazul zero-day-ului AnySign4PC care a transformat un instrument bancar coreean într-o armă. Menținerea software-ului actualizat este un alt obicei care merită păstrat.

Concluzia

Cifra de 226 de dolari este o poveste bună, dar nu este un motiv de relaxare. Hackerii sud-coreeni care extorchează prin date nu au reușit să profite mult în acest caz, însă 90 de victime au avut totuși datele furate. Securizează-ți conturile, folosește parole unice cu autentificare multifactor și partajează cât mai puține informații personale posibil. Pentru context mai amplu, citește materialul nostru despre modelul de afaceri al ransomware-ului și extorcării și reportajele noastre despre alte breșe din Coreea de Sud.