Двойное вымогательство в программах-вымогателях простыми словами: злоумышленники больше не просто блокируют ваши файлы — они сначала похищают ваши данные и используют их как рычаг давления. Согласно недавнему отчёту HIPAA Journal, группы программ-вымогателей теперь идут ещё дальше и прибегают к реальным угрозам, чтобы заставить жертв выполнить их требования. Для любого, чья личная информация хранится в корпоративной базе данных, этот сдвиг имеет значение.
Двойное вымогательство в программах-вымогателях: как эскалировалась тактика
История программ-вымогателей — это история постоянной адаптации. Поначалу шифрования файлов жертвы было достаточно, чтобы вынудить её заплатить. Если больница, школа или компания не могли открыть собственные данные, у них была веская причина заплатить.
Затем жертвы стали лучше противостоять киберугрозам. Многие организации начали делать резервные копии и обнаружили, что могут восстановить зашифрованные файлы, не уступая злоумышленникам. Одно лишь шифрование перестало быть надёжным источником дохода, и преступники изменили подход.
Следующим шагом стала кража данных. Группы программ-вымогателей начали копировать конфиденциальные файлы из сети жертвы до того, как что-либо зашифровать. Затем они угрожали продать или обнародовать похищенную информацию. Это и есть модель двойного вымогательства: одна угроза — заблокированные системы, другая — раскрытие данных. Хорошая резервная копия решает первую проблему, но ничего не делает со второй.
В последнем отчёте описывается дальнейшая эскалация: группы обращаются к реальным угрозам как способу усилить давление. Доступный нам фрагмент статьи не детализирует каждую тактику, поэтому стоит прочитать оригинальный материал для получения конкретных подробностей. Однако общее направление ясно: каждый раз, когда защитники закрывают один путь, атакующие ищут новый источник рычага давления.
Почему уплата выкупа не защищает ваши данные
Соблазнительно думать, что если компания заплатит, проблема исчезнет. На практике это предположение шаткое по простой причине: как только преступники скопировали ваши данные, вы полагаетесь исключительно на их слово, что они их удалят. Это люди, которые уже нарушили закон, чтобы их получить.
Есть и структурная проблема. Кража данных означает, что информация покинула здание. Даже если системы восстановлены и платёж произведён, организация не может независимо проверить, что происходит с копиями. Для людей, чьи имена, адреса, медицинские сведения или финансовые записи были в этих данных, риск не зависит от того, вела ли компания переговоры.
Вот почему эта тактика так эффективна. Резервные копии решили проблему шифрования, но они не могут отменить кражу данных. Вымогательство, построенное на раскрытии, продолжает работать, потому что вред для людей реален независимо от того, уплачен ли выкуп.
Что реальные угрозы означают для обычных людей
Большинство людей никогда не ведут переговоры с группой программ-вымогателей. Обычно именно они — те, чьи данные удерживаются в заложниках. Когда преступники добавляют давление за пределами цифровой сферы, наиболее пострадавшими часто оказываются клиенты, пациенты и сотрудники, чьи данные находятся в похищенных файлах.
Это имеет несколько практических последствий:
- Безопасность ваших данных зависит от чужой защиты. Вы не можете пропатчить серверы компании, но можете решить, сколько вашей информации они хранят.
- Заявления не всегда равны подтверждённым утечкам. Банды часто публично объявляют о своих атаках, чтобы оказать давление. Например, одна группа публично заявила об утечке в Marlborough Partners, но на момент нашей публикации об утверждении Anubis о программе-вымогателе подтверждающих доказательств за этим заявлением не было. Аналогично, Kingston Technology заявила, что проводит расследование после заявлений группы Everest, как мы рассказывали в нашем отчёте о расследовании Kingston Technology.
- Вымогательство не ограничивается одним сектором. Наш обзор историй о вымогательстве у Stadler Rail и российском шпионаже через Zimbra — ещё одно напоминание о том, что такие кампании давления появляются в разных отраслях.
Общая нить в том, что вы часто узнаёте о проблеме постфактум — из уведомления или новостной статьи. К этому моменту данные уже вне ваших рук.
Как снизить свою подверженность риску до утечки
Вы не можете помешать группе программ-вымогателей нацелиться на компанию, с которой вы имеете дело, но можете ограничить ущерб, если это произойдёт. Эти шаги сосредоточены на том, что находится в вашей власти.
- Делитесь меньшим. Предоставляйте сервисам только ту информацию, которая им действительно нужна. Если форма запрашивает дату рождения, номер телефона или удостоверение личности, которые не являются обязательными, подумайте о том, чтобы оставить их незаполненными или указать минимум. Данные, которые никогда не были собраны, невозможно украсть.
- Удаляйте то, чем больше не пользуетесь. Закрывайте старые аккаунты и по возможности запрашивайте удаление. Заброшенные аккаунты — это по-прежнему данные, лежащие на чьём-то сервере.
- Храните офлайн-резервные копии своих файлов. Резервные копии не остановят кражу данных, но защитят вас от исходной проблемы программ-вымогателей на ваших собственных устройствах. Держите хотя бы одну копию отключённой от вашей сети.
- Используйте уникальные пароли и многофакторную аутентификацию. Если утечка раскроет учётные данные, уникальные пароли не позволят одной утечке разблокировать ваши другие аккаунты.
- Следите за уведомлениями об утечках. Внимательно читайте письма и электронные сообщения от компаний и будьте осторожны с неожиданными сообщениями, ссылающимися на ваши личные данные, поскольку украденные данные могут питать убедительные мошеннические схемы.
- Относитесь скептически к угрозам. Если вы получили сообщение, утверждающее, что ваши данные украдены, и требующее оплаты, проверьте через официальные каналы, прежде чем отвечать. Не переходите по ссылкам и не звоните по номерам из самого сообщения.
Что это значит для вас
Ключевой урок в том, что уплата выкупа — не стратегия защиты приватности, и надежда на то, что у компании есть хорошие резервные копии, — тоже. Двойное вымогательство сместило риск с заблокированных систем на раскрытые данные, а переход к реальным угрозам показывает, что преступники будут продолжать искать новые способы давления. Ваша лучшая защита — сократить объём конфиденциальной информации о вас в чужих системах и быть готовым действовать быстро, если вам сообщат об утечке.
Ключевые выводы
Понимание двойного вымогательства в программах-вымогателях, объяснённого простыми словами, помогает увидеть, почему эти атаки продолжают удаваться: угроза больше не связана только с простоем — речь идёт о раскрытии. Ограничьте личные данные, которые вы передаёте, храните офлайн-резервные копии того, что для вас важно, и внимательно следите за уведомлениями об утечках. Чтобы увидеть, как эта тактика проявляется на практике, следите за нашими текущими публикациями о недавних заявлениях программ-вымогателей, начиная с историй об Anubis и Everest, приведённых выше.
