Ransomware begränsar sig inte längre till att kryptera nätverk och kräva lösensumma. Enligt EscudoDigital ökar antalet forskare och anställda på företag som drabbats av ransomware och som får skrämmande paket på sin dörr. De fysiska hoten mot anställda från ransomware flyttar pressen från servern till hemmets vardagsrum och förvandlar något så vardagligt som en postadress till en känslig uppgift.

Originalartikeln är kort och beskriver inte innehållet i paketen eller vilka grupper som ligger bakom. Därför fokuserar vi här på det som faktiskt är känt och på de praktiska åtgärder som alla kan vidta, oavsett om man arbetar inom cybersäkerhet eller inte.

Hur utpressning via ransomware når ända fram till dörren

Logiken bakom utpressning är enkel: ju mer press ett offer utsätts för, desto större är sannolikheten att de betalar. I åratal var den pressen digital: krypterade filer, hot om att publicera data, samtal till kunder. Att skicka skrämmande paket lägger till ett annat lager, eftersom det syftar till att skrämma specifika personer och inte bara en organisation.

Enligt den publicerade informationen inkluderar mottagarna både forskare som följer dessa grupper och anställda på företag som drabbats av en attack. Det innebär att man inte behöver vara expert på hot för att hamna i skottlinjen: det räcker med att arbeta på fel företag vid fel tillfälle.

Syftet med dessa taktiker är vanligtvis att skrämma. Ett meddelande som når hemmet förmedlar att angriparen vet var du bor, och den känslan är en del av pressen.

Hur angripare hittar en hemadress

Källan förklarar inte hur de får tag på adresserna, så det är bäst att tala i allmänna termer. En personlig adress är sällan en välbevarad hemlighet. Den kan dyka upp på flera ställen:

  • Register hos datamäklare (data brokers), som samlar in och säljer profiler med namn, adress och telefonnummer.
  • Offentliga register, som fastighetsregister eller bolagsregister, beroende på land.
  • Sociala och professionella profiler, med stad, arbetsgivare, foton från området eller geotaggade inlägg.
  • Tidigare läckor, där personuppgifter från andra incidenter fortfarande cirkulerar.
  • Interna data från det attackerade företaget, om intrångsgörare har haft tillgång till personalregister.

Den sista punkten är relevant. När angripare tillbringar tid inuti ett nätverk kan de se mycket mer än bara systemen. I fallet med en mexikansk småföretag som tillbringade tre månader med angripare gömda i sitt nätverk innan de upptäcktes, blir det tydligt hur stort utrymme det kan finnas mellan intrånget och det ögonblick då utpressningen börjar.

Minska din exponering: datamäklare, offentliga register och sociala profiler

Det finns ingen total anonymitet, men det går att göra det mycket svårare för någon att lokalisera dig. En bra utgångspunkt:

  1. Sök på ditt namn. Prova med ditt för- och efternamn, ditt telefonnummer och din adress i sökmotorer och personkataloger. Anteckna var din bostadsadress dyker upp.
  2. Begär borttagning hos datamäklarna. Många erbjuder avanmälningsformulär. Det är en tidskrävande process och uppgifterna kan dyka upp igen, så det är värt att upprepa med jämna mellanrum.
  3. Granska offentliga register. Om din adress finns i något av dem, ta reda på om det finns möjlighet att använda en alternativ adress, som en postbox eller en arbetsadress.
  4. Rensa dina profiler. Ta bort stad, stadsdel, foton med igenkännbara referenser från ditt hem och inlägg med realtidsplats. Begränsa vem som kan se dina inlägg.
  5. Separera det personliga från det professionella. Använd en annan e-post och telefon för registreringar och köp, och undvik att koppla din arbetsidentitet till ditt privatliv.
  6. Fråga ditt företag. Om du arbetar inom säkerhet eller på en organisation som drabbats av en attack, ta reda på vilka av dina personuppgifter som finns i interna system och vem som har tillgång till dem.

Vad du ska göra om du får ett hotfullt paket

Om en misstänkt eller skrämmande försändelse anländer är din säkerhet prioritet:

  • Öppna det inte om du inte förväntade dig paketet eller om det väcker tvivel, och håll det borta från andra människor, särskilt barn och husdjur.
  • Kontakta myndigheterna och följ deras anvisningar. Ett fysiskt hot är en polisiär angelägenhet, inte bara en IT-fråga.
  • Informera ditt företag, dess säkerhetsteam och incidentansvarige, så att de kan bedöma risken för andra kollegor.
  • Dokumentera allt: fotografier av paketet, avsändaren, etiketten och eventuella tillhörande meddelanden, utan att manipulera innehållet.
  • Granska din digitala miljö: byt viktiga lösenord, aktivera tvåfaktorsautentisering och kontrollera om dina uppgifter har dykt upp i nya listningar.
  • Prata med din familj om vad man ska göra vid konstiga försändelser eller oväntade besök.

Vad detta betyder för dig

Om du arbetar inom cybersäkerhet är din adress en del av din riskyta, precis som en exponerad server. Om du arbetar på vilket annat företag som helst är lärdomen liknande: en företagsöverskridande breach kan till slut påverka ditt privatliv. Den goda nyheten är att de flesta åtgärderna är gratis och inom räckhåll: begränsa vad du publicerar, begär borttagning från listningar och vet i förväg vem du ska ringa.

Slutsats och nästa steg

De fysiska hoten mot anställda från ransomware visar att digital utpressning kan gå utanför skärmen. Det finns ingen anledning till panik, men väl till förberedelse. Den här veckan kan du ägna en halvtimme åt att granska din egen exponering: sök på ditt namn, lokalisera din adress i kataloger och begär borttagning, och granska synligheten hos dina offentliga profiler. Gå sedan igenom fallet med den mexikanska småföretaget som attackerades under tre månader för att förstå hur länge angripare kan stanna kvar i ett nätverk innan utpressningen börjar. Ju färre av dina uppgifter som är tillgängliga för vem som helst, desto mindre användbara blir de för den som försöker skrämma dig.