Vad är det nya steget i ransomware-utpressning som beskrivs i artikeln?

Rapporten beskriver en förskjutning där kriminella flyttar trycket bort från nätverket och mot människor, och studerar sociala medier, läckt data, offentliga register och företagssidor för att rikta in sig direkt på anställda och deras familjer.

Vilka källor använder kriminella för att bygga profiler av anställda och släktingar?

De använder sociala medier, läckt data, offentliga register och företagssidor för att samla in detaljer som släktingar, hemadresser, skolor och dagliga rutiner.

Varför sträcker sig risken bortom den anställda som är listad på en företagswebbplats?

Eftersom kombinerad information gör att angripare kan identifiera den anställdas familj och deras plats under dagen, vilket gör hoten trovärdiga och påverkar även släktingar.

Vad är målet med dessa personliga hot?

Som rapporten uttrycker det är målet att få motstånd mot lösensumman att kännas för dyrt, eftersom ett hot som namnger en familjemedlem landar annorlunda än ett generiskt meddelande om läckta kalkylblad.

Vad kan människor göra för att minska sitt offentliga fotavtryck och familjens exponering?

De kan låsa ner sociala konton genom att ställa in profiler som privata och begränsa vem som kan se vänlistor och taggade foton, samt undvika att publicera platser i realtid, skolnamn, regelbundna scheman eller husets exteriör.

Ransomware som riktar in sig på anställda och familjer blir allt mer personligt

Ransomware-utpressning blir allt mer personlig. Enligt en färsk rapport från Cybersecurity News fokuserar kriminella grupper i allt högre grad på ransomware som riktar in sig på anställda och familjer, och använder offentligt tillgänglig information för att få hoten att kännas direkta och trovärdiga. Förskjutningen gör en företagshändelse till något som kan tränga in i en anställds hemmaliv.

Den goda nyheten är att mycket av det dessa grupper förlitar sig på är information som människor kan begränsa, låsa ner eller ta bort. Här är vad rapporten beskriver och vad du kan göra åt det.

Hur ransomware som riktar in sig på anställda och familjer uppstod

Rapporten beskriver detta som nästa steg i utpressningen. Tidiga ransomware-grupper förlitade sig på filkryptering: lås ett företags data och kräv betalning för nyckeln. Många grupper lade senare till datastöld och hot om att läcka de stulna filerna om offret vägrade betala.

Det senaste steget flyttar trycket bort från nätverket och mot människor. Kriminella kan nu studera sociala medier, läckt data, offentliga register och företagssidor för att identifiera släktingar, hemadresser, skolor och dagliga rutiner. Dessa detaljer gör att de kan skriva meddelanden som känns personliga och trovärdiga.

Målet, som rapporten uttrycker det, är enkelt: att få motstånd mot lösensumman att kännas för dyrt. Ett hot som namnger en familjemedlem landar helt annorlunda än ett generiskt meddelande om läckta kalkylblad.

Hur kriminella bygger profiler av anställda och släktingar

Ingen av källorna som listas i rapporten är exotisk. De är de vanliga spår som de flesta människor lämnar efter sig:

Sociala medier: Offentliga inlägg, taggade foton, vänlistor och incheckningar kan avslöja släktingar, skolor, hobbyer och rutiner.
Läckt data: Information som exponerats i tidigare intrång kan lägga till adresser, telefonnummer och e-postkonton till en profil.
Offentliga register: Register kopplade till ett namn eller en adress kan hjälpa till att koppla en anställd till hushållsmedlemmar.
Företagssidor: Personalregister, biografier och yrkesprofiler visar vem som arbetar var och i vilken roll.

Var för sig ser varje bit oskyldig ut. Tillsammans låter de en angripare gå från "den här personen arbetar på mål företaget" till "det här är deras familj, och det här är var de är under dagen." Den kombinationen är det som gör meddelandet trovärdigt, och det är därför risken sträcker sig bortom den anställda som råkar vara listad på en företagswebbplats.

Minska ditt offentliga fotavtryck och familjens exponering

Du kan inte radera din historia, men du kan göra profilering svårare och långsammare. Rapportens centrala poäng är att vanlig integritetshygien hjälper, så börja där.

Lås ner sociala konton. Ställ in profiler som privata där det är möjligt, och granska vem som kan se vänlistor, taggade foton och familjekopplingar. Be släktingar göra detsamma, eftersom ett offentligt konto som tillhör en make, maka eller ett barn kan avslöja information om dig.

Begränsa rutin- och platsdetaljer. Undvik att publicera platser i realtid, skolnamn, regelbundna scheman eller husets exteriör. Att publicera i efterhand är säkrare än att publicera live.

Granska vad som redan är offentligt. Sök på ditt eget namn, telefonnummer och adress för att se vad som dyker upp. Kontrollera efter people-search-listningar och gamla profiler som du inte längre använder. Tjänster för borttagning av data och opt-out-begäranden kan hjälpa till att rensa bort en del av dessa listningar, även om resultaten varierar och du kan behöva upprepa processen.

Skärp kontosäkerheten. Eftersom läckt data kan förse dessa profiler, använd unika lösenord, en lösenordshanterare och multifaktorautentisering. En VPN kan lägga till ett lager av integritet för din webbläsartrafik, men den tar inte bort information som redan är offentlig, så se den som ett verktyg bland flera.

Separera arbets- och personlig identitet. Överväg att använda en annan e-postadress för personliga konton än för professionella, och var eftertänksam med hur mycket detaljer som hamnar i yrkesprofiler.

Vad detta innebär för dig

Om du arbetar för en organisation är du en del av dess attackyta, och indirekt även ditt hushåll. Angripare behöver inte kompromettera dina enheter för att pressa dig; de behöver bara hitta tillräckligt med offentlig information för att låta övertygande.

Det betyder inte att ett meddelande som namnger din familj är bevis på att angriparen har tillgång till ditt liv. Detaljer som samlats in från offentliga källor kan verka alarmerande utan att återspegla någon djupare intrång. Med vetskap om det kan du svara lugnt: svara inte eller betala på egen hand, spara meddelandet och rapportera det till din arbetsgivares säkerhetsteam och, där det är lämpligt, till brottsbekämpande myndigheter.

Vad arbetsgivare och individer bör göra nu

För arbetsgivare:

Behandla anställdas och familjers exponering som en del av incidentplaneringen, inte en eftertanke.
Granska vilka personaluppgifter som visas på företagets sidor och överväg om varje namn, titel och foto behöver vara offentligt.
Ge anställda ett tydligt, fördomsfritt sätt att snabbt rapportera hotfulla eller personliga meddelanden.
Erbjud vägledning om integritetsinställningar och alternativ för borttagning av data, särskilt för chefer och personal med tillgång till känsliga system.

För individer:

Granska dina integritetsinställningar för sociala medier den här veckan.
Sök på dig själv och begär borttagning av onödiga listningar.
Prata med familjemedlemmar, inklusive tonåringar, om vad de delar offentligt.
Bestäm i förväg vem du skulle berätta för om du fick ett hotfullt meddelande.

Dessa grupper växer också på andra sätt. För kontext om hur verksamheter expanderar och rekryterar, se vår bevakning av hur Moondancer-ransomwaregruppen rekryterar partners i LatAm.

Slutsatsen

Ransomware som riktar in sig på anställda och familjer visar att utpressning inte längre bara handlar om företagssystem. Det handlar om människorna som är kopplade till dem. Du kan inte kontrollera vad kriminella försöker göra, men du kan kontrollera hur mycket de hittar. Granska ditt offentliga fotavtryck, lås ner dina sociala konton och använd verktyg för borttagning av data och integritet för att minska den profil som någon kan bygga om dig och din familj. Några timmars städning nu kan göra ett hotfullt meddelande mycket mindre övertygande senare.