Как программы-вымогатели эволюционировали от шифрования к краже данных и вымогательству

Долгие годы программы-вымогатели действовали по простому сценарию. Злоумышленники проникали в сеть компании, шифровали её файлы и требовали выкуп за ключ дешифрования. Если у жертвы были надёжные резервные копии, они часто могли восстановить свои системы и уйти, не заплатив. Эта страховка в значительной степени исчезла.

Сегодняшние группы программ-вымогателей перешли к тому, что исследователи безопасности называют двойным вымогательством. Прежде чем заблокировать что-либо, злоумышленники тихо копируют конфиденциальные файлы, записи клиентов, данные сотрудников, финансовые документы и всё остальное, что представляет ценность. Только после завершения кражи они запускают шифрование. Это означает, что оплата ключа дешифрования больше не решает реальную проблему. Даже если компания восстановит свои системы из резервных копий, украденные данные всё равно находятся у злоумышленников, и преступники угрожают опубликовать или продать их, если не будет выплачен второй выкуп.

Этот сдвиг важен, потому что он меняет то, кто на самом деле является жертвой. Это уже не только ИТ-отдел, лихорадочно восстанавливающий серверы. Это каждый клиент, пациент или сотрудник, чья личная информация хранилась в базе данных этой компании. Проблемы конфиденциальности при краже данных программами-вымогателями теперь выходят далеко за пределы самой взломанной организации, затрагивая любого, кому когда-либо были доверены его данные.

Кто подвергается риску, когда компания, которой вы доверяете, подвергается атаке

Когда группа программ-вымогателей взламывает бизнес, утечка не ограничивается зарплатной ведомостью или коммерческой тайной компании. В зависимости от цели украденные данные могут включать имена, адреса, номера социального страхования, медицинские записи, учётные данные для входа и реквизиты финансовых счетов. Медицинские учреждения, в частности, стали частыми целями, потому что записи пациентов ценны, а организации часто испытывают давление, требующее быстрого урегулирования инцидентов. Руководство по программам-вымогателям Medusa для медицинских организаций наглядно демонстрирует, как это происходит: федеральные агентства описывают, как группа проникает в сети, выводит конфиденциальные записи и оказывает давление на жертв угрозой публичных утечек.

Тревожная часть для потребителей заключается в том, что вы редко контролируете, какие компании хранят ваши данные или насколько хорошо они их защищают. Розничный магазин, страховщик, больница или даже школьный округ могут быть взломаны, и ваша информация может оказаться на сайте утечек через месяцы или годы после вашего взаимодействия с этой организацией. Вы можете даже не знать, что ваши данные были затронуты, пока не придёт уведомление об инциденте, или пока не будет слишком поздно.

Шаги, которые следует предпринять, если ваши данные оказались в утечке программ-вымогателей

Если вы получили уведомление об инциденте или обнаружили свою информацию в утечке, отнеситесь к этому как к сигналу к действию, а не к панике. Начните с подтверждения того, какой именно тип данных был раскрыт. Номера финансовых счетов, номера социального страхования и медицинская информация требуют иных мер реагирования, чем просто раскрытый адрес электронной почты.

Немедленно смените пароли для всех учётных записей, связанных со взломанной организацией, и избегайте повторного использования этого пароля где-либо ещё. Если были затронуты финансовые или идентификационные данные, рассмотрите возможность подачи заявления о мошенничестве или заморозки кредитной истории в основных кредитных бюро. Внимательно следите за своими банковскими выписками и выписками по кредитным картам на предмет незнакомой активности в течение недель и месяцев после инцидента, поскольку украденные данные иногда продаются и используются спустя долгое время после первоначального взлома.

Также стоит сообщить об инциденте как в саму компанию, так и, в случае кражи личных данных, в соответствующие органы по защите прав потребителей. Документация важна, если вам позже потребуется оспорить мошеннические списания или счета.

Снижение ваших рисков: VPN, гигиена учётных данных и обращение в органы власти

Хотя вы не можете контролировать, будет ли взломана компания, с которой вы вели дела, вы можете уменьшить ущерб, который взлом нанесёт вам лично. Использование уникальных надёжных паролей для каждой учётной записи в сочетании с менеджером паролей ограничивает распространение одной скомпрометированной учётной записи. Включение многофакторной аутентификации добавляет ещё один барьер, даже если пароль будет раскрыт.

Злоумышленники всё чаще полагаются на украденные или повторно используемые учётные данные для получения первоначального доступа к сетям, а не на экзотические вредоносные программы. Недавняя волна инцидентов показала, как злоумышленники захватывали сеансы Microsoft 365 через злоупотребление инструментами удалённого управления, а не эксплуатировали ошибку в программном обеспечении, что подчёркивает, насколько современные взломы зависят от повседневных точек доступа, таких как логины и инструменты поддержки, а не от сложного хакерства. VPN не остановит взлом серверов компании, но он помогает защитить ваше собственное соединение от перехвата в общедоступных сетях и может уменьшить объём личных данных, раскрываемых при просмотре веб-страниц, что становится важнее по мере того, как ваша информация циркулирует во всё большем количестве мест из-за взломов, которые вы не контролируете.

Если вы подозреваете, что ваша личность была скомпрометирована, обращение в соответствующий орган по борьбе с киберпреступностью или защите прав потребителей вашей страны создаёт официальную запись и может помочь в более широких расследованиях в отношении преступных групп, несущих ответственность за это.

Что это значит для вас

Программы-вымогатели больше не являются проблемой, которая затрагивает только бизнес и их ИТ-отделы. Поскольку злоумышленники теперь крадут данные до их шифрования, обычные люди становятся сопутствующим ущербом в тот момент, когда компания, хранящая их информацию, подвергается взлому. Риски для конфиденциальности при краже данных программами-вымогателями означают, что даже организации с надёжными системами резервного копирования не могут полностью защитить клиентов и пациентов, чьи данные были украдены. Ваша лучшая защита — предполагать, что любая учётная запись, которую вы когда-либо создавали, может в конечном итоге быть вовлечена в взлом, и готовиться соответственно.

Практические выводы

  • Используйте уникальные пароли и менеджер паролей, чтобы одна утёкшая учётная запись не скомпрометировала несколько аккаунтов.
  • Включайте многофакторную аутентификацию везде, где она предлагается.
  • Внимательно следите за уведомлениями об инцидентах и финансовыми выписками и действуйте быстро, если ваши данные появятся в утечке.
  • Рассмотрите заморозку кредитной истории, если раскрыта конфиденциальная идентификационная информация, такая как номер социального страхования.
  • Сообщайте о подозрении на кражу личности или мошенничество в соответствующие органы для создания документальной записи.

Понимание того, как программы-вымогатели эволюционировали от неудобства с заблокированным экраном до угрозы полномасштабного вымогательства данных, — это первый шаг к защите себя в мире, где ваша личная информация настолько же безопасна, насколько безопасна самая слабая компания, которая её хранит.