Ransomware больше не ограничивается шифрованием сетей и требованием выкупа. Как сообщает EscudoDigital, растёт число исследователей и сотрудников компаний, пострадавших от ransomware, которые получают запугивающие посылки у дверей своего дома. Физические угрозы сотрудникам со стороны ransomware переносят давление с сервера в гостиную, превращая такую обыденную вещь, как почтовый адрес, в конфиденциальные данные.
Оригинальная статья короткая и не раскрывает содержимое посылок и то, какие группировки за этим стоят. Поэтому здесь мы сосредоточимся на том, что известно наверняка, и на практических мерах, которые может предпринять любой человек, работает он в кибербезопасности или нет.
Как вымогательство через ransomware добирается до дверей дома
Логика вымогательства проста: чем больше давления испытывает жертва, тем выше вероятность, что она заплатит. Годами это давление было цифровым: зашифрованные файлы, угрозы опубликовать данные, звонки клиентам. Отправка запугивающих посылок добавляет ещё один уровень, поскольку она направлена на устрашение конкретных людей, а не только организации.
Согласно опубликованной информации, среди получателей — как исследователи, следящие за этими группировками, так и сотрудники компаний, подвергшихся атаке. Это означает, что для того, чтобы оказаться в поле зрения, не нужно быть экспертом по угрозам: достаточно работать в неправильной компании в неправильное время.
Целью подобных тактик обычно является запугивание. Сообщение, приходящее на домашний адрес, передаёт, что атакующий знает, где ты живёшь, и это ощущение — часть давления.
Как атакующие находят домашний адрес
Источник не объясняет, как они получают адреса, поэтому стоит говорить в общих чертах. Личный адрес редко бывает хорошо охраняемым секретом. Он может фигурировать в разных местах:
- Профили брокеров данных (data brokers), которые собирают и продают профили с именем, адресом и телефоном.
- Публичные реестры, например, реестры недвижимости или регистрации компаний, в зависимости от страны.
- Социальные и профессиональные профили, с городом, работодателем, фотографиями района или геолоцированными публикациями.
- Предыдущие утечки, где персональные данные из других инцидентов продолжают циркулировать.
- Внутренние данные атакованной компании, если злоумышленники получили доступ к кадровым файлам.
Последний пункт важен. Когда атакующие проводят время внутри сети, они могут увидеть гораздо больше, чем просто системы. В случае с мексиканской малой компанией, которая три месяца провела с атакующими, скрывавшимися в её сети, прежде чем это заметили, становится ясно, сколько времени может пройти между вторжением и началом вымогательства.
Снижение вашей экспозиции: брокеры данных, публичные реестры и социальные профили
Полной анонимности не существует, но можно значительно затруднить задачу тому, кто пытается вас найти. Хорошая отправная точка:
- Найдите своё имя. Попробуйте ввести имя и фамилию, телефон и адрес в поисковиках и справочниках людей. Запишите, где фигурирует ваш домашний адрес.
- Запросите удаление у брокеров данных. Многие предлагают формы отказа. Это утомительный процесс, и данные могут появиться снова, поэтому стоит повторять его время от времени.
- Проверьте публичные реестры. Если ваш адрес фигурирует в каком-либо из них, выясните, есть ли возможность использовать альтернативный адрес, например, абонентский ящик или адрес рабочего офиса.
- Почистите свои профили. Уберите город, район, фотографии с узнаваемыми приметами вашего дома и публикации с местоположением в реальном времени. Ограничьте, кто может видеть ваши публикации.
- Разделите личное и профессиональное. Используйте разные электронную почту и телефон для регистраций и покупок и избегайте связывания рабочей идентичности с личной жизнью.
- Спросите свою компанию. Если вы работаете в сфере безопасности или в организации, подвергшейся атаке, узнайте, какие ваши персональные данные находятся во внутренних системах и у кого есть к ним доступ.
Что делать, если вы получили угрожающую посылку
Если приходит подозрительная или запугивающая отправка, приоритет — ваша безопасность:
- Не открывайте её, если вы не ожидали посылку или если она вызывает сомнения, и держите её подальше от других людей, особенно детей и домашних животных.
- Сообщите властям и следуйте их указаниям. Физическая угроза — это дело полиции, а не только ИТ.
- Проинформируйте свою компанию, её службу безопасности и ответственного за реагирование на инциденты, чтобы они оценили риск для других коллег.
- Задокументируйте всё: фотографии посылки, отправителя, этикетки и любого связанного сообщения, не манипулируя содержимым.
- Проверьте своё цифровое окружение: смените важные пароли, включите двухфакторную аутентификацию и проверьте, не появились ли ваши данные в новых списках.
- Поговорите с семьёй о том, что делать при странных отправках или неожиданных визитах.
Что это значит для вас
Если вы работаете в кибербезопасности, ваш адрес является частью вашей поверхности риска, как и открытый сервер. Если вы работаете в любой другой компании, урок похож: корпоративная утечка может в итоге затронуть вашу личную жизнь. Хорошая новость в том, что большинство мер бесплатны и доступны: ограничить то, что вы публикуете, запросить удаление из списков и заранее знать, кому звонить.
Заключение и дальнейшие шаги
Физические угрозы сотрудникам со стороны ransomware показывают, что цифровое вымогательство может выйти за пределы экрана. Нет причин для паники, но есть причины для подготовки. На этой неделе посвятите полчаса аудиту собственной экспозиции: найдите своё имя, обнаружьте свой адрес в справочниках и запросите удаление, проверьте видимость своих публичных профилей. Затем перечитайте историю мексиканской малой компании, атакованной на протяжении трёх месяцев, чтобы понять, как долго атакующие могут оставаться в сети до начала вымогательства. Чем меньше ваших данных доступно кому угодно, тем менее полезными они будут для того, кто пытается вас запугать.
