เมื่อผู้ประกอบการโลจิสติกส์รายใหญ่ตกเป็นเป้าโจมตีทางไซเบอร์ คำถามแรกมักเกี่ยวกับห่วงโซ่อุปทาน บทวิเคราะห์ล่าสุดบทหนึ่งตั้งคำถามว่าการโจมตีทางไซเบอร์ต่อ DP World ทำให้การค้าของออสเตรเลียตกอยู่ในความเสี่ยงหรือไม่ และคำตอบคือ: น่าจะไม่ใช่ในครั้งนี้ พาดหัวข่าวนั้นสร้างความอุ่นใจในด้านเศรษฐกิจ แต่ก็ยังทิ้งคำถามที่สองไว้ ซึ่งเป็นคำถามที่สำคัญสำหรับคนทั่วไป: ข้อมูลจะเกิดอะไรขึ้นเมื่อผู้โจมตีเข้าไปอยู่ในองค์กรขนาดใหญ่ คู่มือนี้ใช้เหตุการณ์ DP World เป็นกรณีศึกษาเพื่ออธิบายกลไกการกรรโชกซ้ำซ้อนด้วยแรนซัมแวร์ด้วยภาษาที่เข้าใจง่าย
เกิดอะไรขึ้นในการโจมตี DP World
บทวิเคราะห์ต้นทางวางกรอบเหตุการณ์ DP World ว่าเป็นส่วนหนึ่งของการเพิ่มขึ้นในวงกว้างของแรนซัมแวร์ โดยชี้ไปที่การโจมตีที่เชื่อมโยงกับแก๊งอาชญากรไซเบอร์ที่ก่อเหตุ頻繁 รวมถึง REvil และล่าสุด LockBit คำถามหลักของบทวิเคราะห์คือเกี่ยวกับความเสี่ยงทางการค้าของประเทศ และข้อสรุปคือความเสี่ยงต่อการค้าของออสเตรเลียน่าจะจำกัดในครั้งนี้
เนื้อหาที่เราเข้าถึงไม่ได้ระบุรายละเอียดทางเทคนิคของการบุกรุก ดังนั้นเราจะไม่คาดเดาว่าผู้โจมตีเข้ามาได้อย่างไร เอาอะไรไป หรือใครเป็นผู้รับผิดชอบ สิ่งที่บทวิเคราะห์ให้มาคือคำอธิบายที่ชัดเจนว่าการโจมตีรูปแบบนี้มักเกิดขึ้นอย่างไร ซึ่งเป็นส่วนที่เป็นประโยชน์สำหรับผู้อ่าน
อธิบายกลไกการกรรโชกซ้ำซ้อนด้วยแรนซัมแวร์
แรนซัมแวร์แบบดั้งเดิมนั้นเรียบง่าย: อาชญากรเข้ารหัสไฟล์ขององค์กรและเรียกร้องค่าไถ่เพื่อปลดล็อก หากเหยื่อมีข้อมูลสำรองที่ดี มักจะสามารถกู้คืนระบบและปฏิเสธที่จะจ่ายได้
ตามที่บทวิเคราะห์อธิบาย การโจมตีสมัยใหม่มักดำเนินการในสองขั้นตอน:
- ข้อมูลถูกดึงออกไป ผู้โจมตีคัดลอกข้อมูลออกจากระบบขององค์กร
- ข้อมูลถูกทำให้ไม่สามารถเข้าถึงได้ จากนั้นไฟล์ต้นฉบับมักถูกเข้ารหัสเพื่อให้พนักงานและลูกค้าไม่สามารถใช้งานได้
จากนั้นองค์กรจะได้รับคำเรียกร้องค่าไถ่เพื่อ "ปลดล็อก" ข้อมูล ซึ่งมักจ่ายได้ในสกุลเงินคริปโต
การกรรโชกซ้ำซ้อนคือแนวโน้มที่เปลี่ยนสมการ เพราะข้อมูลถูกคัดลอกก่อนที่จะถูกล็อก ผู้โจมตีจึงมีแหล่งแรงกดดันที่สอง แม้เหยื่อจะกู้คืนทุกอย่างจากข้อมูลสำรอง อาชญากรก็ยังขู่ว่าจะเผยแพร่หรือขายสิ่งที่ขโมยมา การจ่ายเพื่อถอดรหัสและการจ่ายเพื่อความเงียบกลายเป็นแรงกดดันสองอย่างที่แยกจากกันต่อเหยื่อรายเดียวกัน
นี่คือเหตุผลที่คำถามเกี่ยวกับการค้าของ DP World และคำถามเกี่ยวกับความปลอดภัยส่วนบุคคลนั้นแตกต่างกัน องค์กรสามารถดำเนินกิจการต่อไปได้ และเศรษฐกิจสามารถ shruกความหยุดชะงักได้ ในขณะที่ข้อมูลที่ถูกขโมยยังคงอยู่ในมืออาชญากร
สำหรับบริบทเกี่ยวกับผู้อยู่เบื้องหลังปฏิบัติการเหล่านี้ รายงานของเราเกี่ยวกับศาลสวิสตัดสินจำคุกนักพัฒนาชาวยูเครน 13 ปีในคดี Nefilim แสดงให้นักพัฒนาแรนซัมแวร์อาจเผชิญผลที่แท้จริงในที่สุด แม้ว่าคดีจะย้อนกลับไปถึงการโจมตีในปี 2020 ซึ่งเป็นเครื่องเตือนใจว่าความยุติธรรมดำเนินไปช้าเพียงใดเมื่อเทียบกับความเร็วที่ความเสียหายแพร่กระจาย
ข้อมูลที่ถูกขโมยหมายความว่าอย่างไรสำหรับบุคคล
คนส่วนใหญ่จะไม่ตกเป็นเป้าโดยตรงของแก๊งแรนซัมแวร์ แต่องค์กรขนาดใหญ่ถือข้อมูลเกี่ยวกับลูกค้า พนักงาน และพันธมิตร และนั่นคือสิ่งที่อยู่บนโต๊ะในการโจมตีแบบกรรโชกซ้ำซ้อน
ความเสี่ยงต่อคุณนั้นแทบจะไม่เกิดขึ้นทันที มักจะสะสมเมื่อเวลาผ่านไป:
- บันทึกที่รั่วไหลถูกนำไปใช้ซ้ำ เมื่อข้อมูลส่วนบุคคลแพร่กระจายในฟอรัมอาชญากรรม พวกมันสามารถนำไปรวมกับข้อมูลรั่วไหลอื่นๆ เพื่อสร้างโปรไฟล์ที่สมบูรณ์ของคุณ
- ฟิชชิงน่าเชื่อถือมากขึ้น ข้อความที่ใช้ชื่อจริง นายจ้าง หรือรายละเอียดบัญชีของคุณนั้นตรวจจับได้ยากกว่ามากว่าเป็นของปลอม
- เอกสารระบุตัวตนมีความละเอียดอ่อนเป็นพิเศษ แตกต่างจากรหัสผ่าน คุณไม่สามารถเปลี่ยนใบขับขี่ที่สแกนไว้ได้ง่ายๆ การอ้างว่ามีการขายภาพสแกนใบขับขี่ 153 ล้านรายการที่เชื่อมโยงกับ IDScan.net เป็นตัวอย่างที่ดีว่าบันทึกส่วนบุคคลที่รั่วไหลสามารถสร้างความเสี่ยง lasting ได้อย่างไร แม้ว่าการอ้างนั้นยังอยู่ระหว่างการประเมิน
การโจมตียังสามารถส่งผลกระทบเกินกว่าข้อมูล เมื่อรัฐบาลปิดระบบหลายสิบระบบโดยเจตนาหลังเหตุการณ์ ดังที่Coveredในบทความของเราเกี่ยวกับมอลโดวาปิดบริการสาธารณะ 82 รายการ แสดงให้เห็นว่าการหยุดชะงักและการเปิดเผยข้อมูลสามารถเกิดขึ้นพร้อมกันได้อย่างไร
ขั้นตอนปฏิบัติเพื่อลดความเสี่ยงของคุณ
คุณไม่สามารถหยุดบริษัทที่คุณติดต่อด้วยจากการถูกบุกรุกได้ แต่คุณสามารถจำกัดความเสียหายที่การรั่วไหลจะก่อต่อคุณได้
- ใช้รหัสผ่านที่ไม่ซ้ำกันสำหรับทุกบัญชี ตัวจัดการรหัสผ่านทำให้สิ่งนี้เป็นไปได้จริง หากบริการหนึ่งรั่วไหล บัญชีอื่นๆ ก็ยังปลอดภัย
- เปิดใช้การยืนยันตัวตนหลายปัจจัย โดยเฉพาะสำหรับอีเมล ธนาคาร และบัญชีใดๆ ที่เชื่อมโยงกับตัวตนของคุณ
- สงสัยข้อความที่ไม่คาดคิด หากอีเมลหรือข้อความกล่าวถึงการรั่วไหลล่าสุด ให้ไปที่เว็บไซต์ทางการขององค์กรด้วยตัวเองแทนที่จะคลิกลิงก์
- แบ่งปันข้อมูลน้อยลง ให้ข้อมูลที่องค์กรต้องการจริงๆ เท่านั้น และลบบัญชีเก่าที่คุณไม่ใช้แล้ว
- ติดตามบัญชีของคุณ ตรวจสอบรายการเดินบัญชีธนาคารและบัตรเครดิตอย่างสม่ำเสมอ และพิจารณาการอายัดหรือแจ้งเตือนเครดิตในประเทศที่ให้บริการ
- อย่าคิดว่าหนังสือแจ้งการรั่วไหลจะไม่เป็นอันตราย หากคุณได้รับแจ้งว่าข้อมูลของคุณเกี่ยวข้อง ให้เปลี่ยนรหัสผ่านที่เกี่ยวข้องและระวังการหลอกลวงแบบเจาะจงเป็นเวลาหลายเดือนหลังจากนั้น
สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ
คำถามพาดหัวเกี่ยวกับ DP World คือการค้าตกอยู่ในความเสี่ยงหรือไม่ และคำตอบตามบทวิเคราะห์คือน่าจะไม่ใช่ในครั้งนี้ สำหรับบุคคล บทเรียนที่ยั่งยืนกว่าคือเกี่ยวกับข้อมูล ภายใต้การกรรโชกซ้ำซ้อน การกู้คืนระบบไม่ได้ลบล้างการโจรกรรม ข้อมูลของคุณสามารถยังคงหมุนเวียนอยู่ได้นานหลังจากองค์กรฟื้นตัวและวงจรข่าวเคลื่อนไปแล้ว
นั่นไม่ใช่เหตุผลให้ตื่นตระหนก แต่เป็นเหตุผลให้สันนิษฐานว่าข้อมูลบางส่วนของคุณจะถูกเปิดเผยในที่สุดที่ใดที่หนึ่ง และตั้งค่าบัญชีของคุณเพื่อให้การเปิดเผยนั้นสามารถรับมือได้
ประเด็นสำคัญ
เมื่ออธิบายกลไกการกรรโชกซ้ำซ้อนด้วยแรนซัมแวร์แล้ว รูปแบบก็ชัดเจน: ขโมยก่อน เข้ารหัสทีหลัง แล้วกดดันเหยื่อสองครั้ง กระชับนิสัยของคุณตอนนี้แทนที่จะรอจนหนังสือแจ้งการรั่วไหลมาถึง ตรวจสอบรหัสผ่านของคุณ เปิดใช้การยืนยันตัวตนหลายปัจจัย และระวังข้อความที่ดูเหมือนรู้เรื่องคุณมากเกินไป สำหรับการดูอย่างใกล้ชิดว่าบันทึกที่รั่วไหลคงอยู่ได้อย่างไร อ่านรายงานของเราเกี่ยวกับการอ้างของ IDScan.net และสำหรับบริบทเกี่ยวกับผู้กระทำเบื้องหลังแรนซัมแวร์ ดูรายงานของเราเกี่ยวกับการตัดสินคดี Nefilim
