Кампания по вымогательству путём кражи данных в Южной Корее привела к результату, который на бумаге выглядит почти комично: были атакованы 38 организаций, данные украдены у 90 жертв, а общая выручка, по сообщениям, составила всего $226. Эти цифры, опубликованные Cybernews и взятые из полицейских отчётов, делают этот случай полезной проверкой реальности. Южнокорейские хакеры-вымогатели данных не всегда добиваются финансового успеха, но это не означает, что люди, чья информация была украдена, в безопасности.

Как разворачивалась кампания вымогательства на $226

Согласно сводке Cybernews, группа оказывала давление на 38 организаций после кражи данных у 90 жертв. Выплата составила $226. Доступный нам исходный материал не разъясняет, кто заплатил, сколько поступило платежей или каковы были требования выкупа, поэтому мы не будем строить догадки об этих деталях.

Что действительно показывают цифры, так это большой разрыв между усилиями и вознаграждением. Кража данных у десятков жертв и обращение к десяткам организаций — это реальная работа, однако отдача оказалась ничтожной. Это указывает на операцию, которая была либо плохо исполнена, либо плохо нацелена, либо и то и другое, и позволяет предположить, что большинство организаций, к которым обратились, не уступили.

Это контрастирует с более индустриализированной картиной цифрового вымогательства. В нашем материале о программах-вымогателях как бизнес-модели описывается, как эта сфера отошла от небольших скрытных группировок к более организованным структурам. Южнокорейский случай находится на противоположном конце: напоминание о том, что не каждая группа вымогателей — это отлаженное преступное предприятие.

Что полицейские отчёты раскрывают о методах хакеров

В статье Cybernews говорится, что выводы взяты из полицейских отчётов. Доступная нам часть статьи представляет собой краткое изложение, и в ней не разъясняются технические методы, использованные хакерами, поэтому этот пост не будет строить предположений о конкретных инструментах или точках входа.

Из сообщённых цифр можно сказать следующее:

  • Модель представляла собой кражу данных плюс давление. Группа сначала похитила данные, затем связалась с организациями. Это распространённая схема вымогательства, и она не требует шифрования систем жертвы.
  • Масштаб был скромным. Девяносто жертв и 38 целевых организаций — далеко не крупнейшие кампании в истории.
  • Полиция смогла задокументировать активность. Существование полицейских отчётов с этими цифрами говорит о том, что у следователей была видимость того, что произошло, включая то, как мало денег сменило владельца.

Низкоквалифицированное вымогательство часто работает на одном допущении: что организация быстро заплатит, чтобы избежать позора или проблем с регуляторами. Когда организации отказываются или просто не отвечают, экономика рушится. Похоже, именно это и произошло здесь.

Почему неудавшееся вымогательство всё равно подвергает данные жертв риску

Выплата в $226 — это не то же самое, что отсутствие ущерба. Данные всё равно были украдены у 90 жертв. Как только информация покидает системы организации, люди, которых она описывает, не контролируют, что произойдёт дальше. Её могут хранить, продавать, передавать или публиковать, независимо от того, удалось ли вымогательство.

Существует также практический риск для отдельных лиц. Украденные данные, такие как имена, адреса электронной почты или учётные данные, могут быть повторно использованы в фишинге, попытках захвата аккаунтов или последующих мошенничествах. Группа, которой не удалось заработать на организации, может всё ещё попытаться заработать на самих данных.

Южная Корея сталкивалась и с другими инцидентами, где раскрывалась личная информация. Например, мы освещали, как утечка данных южнокорейского дипломата раскрыла 10 000 записей в государственной учебной академии. Другие действующие лица и другие обстоятельства, но тот же основной урок: ваши данные часто находятся в системах, которыми вы не управляете.

Что это значит для вас

Большинство людей не могут предотвратить взлом организации. Что вы можете сделать, так это ограничить ущерб, если ваша информация окажется частью украденного набора данных.

  • Допускайте возможность раскрытия. Если организация, с которой вы имеете дело, сообщает об утечке, относитесь с подозрением к любым контактам, которые якобы связаны с ней.
  • Ожидайте последующих мошенничеств. Группы вымогателей и другие преступники могут писать или отправлять сообщения людям напрямую, используя украденные контактные данные.
  • Не платите и не вступайте в контакт с угрозами. Если вы получили сообщение с угрозой опубликовать ваши данные, не отвечайте и не отправляйте деньги. Этот случай показывает, как мало на самом деле может приносить вымогательство, и оплата никогда не гарантирует удаление.
  • Следите за активностью аккаунтов. Неожиданные уведомления о входе, письма о сбросе пароля или новые устройства в ваших аккаунтах заслуживают внимания.

Как защитить свои аккаунты от попыток вымогательства

Прочные базовые меры помогают далеко, даже против оппортунистических атакующих:

  1. Используйте уникальный пароль для каждого аккаунта. Менеджер паролей делает это реалистичным. Если один сервис раскроет ваши учётные данные, остальные останутся защищёнными.
  2. Включите многофакторную аутентификацию. По возможности предпочитайте приложение-аутентификатор или аппаратный ключ вместо SMS.
  3. Смените пароли после уведомления об утечке. Сделайте это на затронутом сервисе и везде, где вы использовали тот же пароль.
  4. Ограничьте то, чем вы делитесь. Предоставляйте организациям только те личные данные, которые им действительно нужны. Данные, которые никогда не были собраны, невозможно украсть.
  5. Будьте осторожны с неожиданными сообщениями. Не переходите по ссылкам и не открывайте вложения в сообщениях, которые упоминают утечку или угрозу. Переходите непосредственно на официальный сайт.
  6. Проверьте старые аккаунты. Удаляйте аккаунты, которыми вы больше не пользуетесь, чтобы меньше организаций хранили вашу информацию.

Южная Корея также столкнулась с тем, что средства безопасности стали поверхностью атаки, как в случае нулевого дня AnySign4PC, превратившего инструмент корейского банка в оружие. Поддержание программного обеспечения в актуальном состоянии — ещё одна привычка, которую стоит сохранять.

Главный вывод

Цифра $226 — хорошая история, но это не повод расслабляться. Южнокорейские хакеры-вымогатели данных не смогли много заработать в этом случае, однако у 90 жертв всё равно украли данные. Защитите свои аккаунты, используйте уникальные пароли с многофакторной аутентификацией и делитесь как можно меньшим объёмом личной информации. Для более широкого контекста читайте наши материалы о бизнес-модели программ-вымогателей и вымогательства и наши репортажи о других южнокорейских утечках.