Вымогательство с помощью ransomware становится всё более личным. Согласно недавнему отчёту Cybersecurity News, преступные группировки всё чаще фокусируются на ransomware, нацеленном на сотрудников и их семьи, используя общедоступную информацию, чтобы угрозы выглядели прямыми и правдоподобными. Этот сдвиг превращает корпоративный инцидент в нечто, что может затронуть домашнюю жизнь работника.

Хорошая новость в том, что многое из того, на что опираются эти группировки, — это информация, которую люди могут сократить, закрыть или удалить. Вот что описывает отчёт и что вы можете с этим сделать.

Как появился ransomware, нацеленный на сотрудников и семьи

Отчёт описывает это как следующий этап вымогательства. Ранние группировки ransomware полагались на шифрование файлов: заблокировать данные компании и потребовать оплату за ключ. Многие группировки позже добавили кражу данных и угрозы утечки украденных файлов, если жертва откажется платить.

Новейший шаг переносит давление с сети на людей. Теперь преступники могут изучать социальные сети, данные из утечек, публичные записи и страницы компаний, чтобы определить родственников, домашние адреса, школы и повседневные routines. Эти детали позволяют им писать сообщения, которые ощущаются личными и правдоподобными.

Цель, как формулирует отчёт, проста: сделать сопротивление выкупу слишком дорогостоящим. Угроза, в которой назван член семьи, воспринимается совсем иначе, чем общее сообщение об утечке таблиц.

Как преступники составляют профили сотрудников и родственников

Ни один из источников, перечисленных в отчёте, не является экзотическим. Это обычные следы, которые оставляет большинство людей:

  • Социальные сети: Публичные посты, фото с отметками, списки друзей и геолокационные отметки могут раскрывать родственников, школы, увлечения и routines.
  • Данные из утечек: Информация, раскрытая в предыдущих утечках, может добавить в профиль адреса, номера телефонов и адреса электронной почты.
  • Публичные записи: Записи, связанные с именем или адресом, могут помочь связать сотрудника с членами домохозяйства.
  • Страницы компаний: Списки сотрудников, биографии и профессиональные профили показывают, кто где работает и в какой роли.

По отдельности каждый фрагмент выглядит безобидно. В сочетании они позволяют атакующему перейти от «этот человек работает в целевой компании» к «это его семья, и вот где они находятся в течение дня». Именно это сочетание делает сообщение правдоподобным, и именно поэтому риск распространяется за пределы сотрудника, который случайно указан на сайте компании.

Сокращение вашего публичного следа и подверженности семьи

Вы не можете стереть свою историю, но можете сделать профилирование сложнее и медленнее. Центральный тезис отчёта в том, что обычная гигиена приватности помогает, поэтому начните с неё.

Закройте социальные аккаунты. По возможности установите приватность профилей и проверьте, кто может видеть списки друзей, фото с отметками и семейные связи. Попросите родственников сделать то же самое, поскольку публичный аккаунт супруга или ребёнка может раскрыть информацию о вас.

Ограничьте детали о routine и местоположении. Избегайте публикации местоположения в реальном времени, названий школ, регулярных расписаний или фасадов домов. Публиковать постфактум безопаснее, чем в прямом эфире.

Проверьте, что уже находится в открытом доступе. Поищите своё имя, номер телефона и адрес, чтобы увидеть, что появляется. Проверьте листинги people-search и старые профили, которыми вы больше не пользуетесь. Сервисы удаления данных и запросы на отказ могут помочь очистить некоторые из этих листингов, хотя результаты различаются, и процесс может потребоваться повторять.

Усильте безопасность аккаунтов. Поскольку данные из утечек могут питать эти профили, используйте уникальные пароли, менеджер паролей и многофакторную аутентификацию. VPN может добавить уровень приватности для вашего трафика, но он не удаляет информацию, которая уже находится в открытом доступе, поэтому рассматривайте его как один из нескольких инструментов.

Разделяйте рабочую и личную идентичность. Рассмотрите использование отдельного адреса электронной почты для личных аккаунтов и профессиональных, и будьте вдумчивы в том, сколько деталей попадает в профессиональные профили.

Что это значит для вас

Если вы работаете в какой-либо организации, вы часть её поверхности атаки, и косвенно — ваше домохозяйство тоже. Атакующим не нужно компрометировать ваши устройства, чтобы оказывать на вас давление; им нужно лишь найти достаточно публичной информации, чтобы звучать убедительно.

Это не означает, что сообщение с именем вашей семьи — доказательство того, что у атакующего есть доступ к вашей жизни. Детали, собранные из публичных источников, могут выглядеть тревожно, не отражая никакого более глубокого взлома. Зная это, вы можете реагировать спокойно: не отвечайте и не платите самостоятельно, сохраните сообщение и сообщите о нём в службу безопасности вашего работодателя и, где это уместно, в правоохранительные органы.

Что следует сделать работодателям и частным лицам сейчас

Работодателям:

  • Рассматривайте подверженность сотрудников и их семей как часть планирования реагирования на инциденты, а не как запоздалую мысль.
  • Проверьте, какие данные о сотрудниках появляются на страницах компании, и подумайте, нужно ли делать публичными каждое имя, должность и фото.
  • Дайте сотрудникам чёткий, без осуждения, способ быстро сообщать об угрожающих или личных сообщениях.
  • Предложите рекомендации по настройкам приватности и вариантам удаления данных, особенно для руководителей и сотрудников с доступом к чувствительным системам.

Частным лицам:

  • Пересмотрите настройки приватности в социальных сетях на этой неделе.
  • Поищите себя и запросите удаление ненужных листингов.
  • Поговорите с членами семьи, включая подростков, о том, что они публикуют открыто.
  • Заранее решите, кому вы сообщите, если получите угрожающее сообщение.

Эти группировки растут и в других направлениях. Для контекста о том, как расширяются и вербуют операции, см. наш материал о том, как группа ransomware Moondancer вербует партнёров в Латинской Америке.

Итог

Ransomware, нацеленный на сотрудников и семьи, показывает, что вымогательство больше не только о корпоративных системах. Оно о людях, связанных с ними. Вы не можете контролировать, что пытаются сделать преступники, но можете контролировать, сколько они находят. Проверьте свой публичный след, закройте социальные аккаунты и используйте инструменты удаления данных и приватности, чтобы уменьшить профиль, который кто-либо может составить о вас и вашей семье. Несколько часов уборки сейчас могут сделать угрожающее сообщение гораздо менее убедительным позже.