ศาลสหรัฐฯ ตัดสินลงโทษ Artem Stryzhak ให้จำคุก 70 เดือนจากบทบาทของเขาในแก๊งแรนซัมแวร์สองกลุ่ม คือ Nefilim และ Hive การตัดสินลงโทษในคดีแรนซัมแวร์ Nefilim Hive นี้เป็นช่วงเวลาที่น่าสนใจ เพราะมันมุ่งเป้าไปที่สมาชิกสมทบ (affiliate) ผู้ซึ่งเข้าร่วมปฏิบัติการอาชญากรรมที่ก่อตั้งขึ้นแล้วแทนที่จะเป็นผู้สร้างมันขึ้นมา และเพราะแก๊งเหล่านี้ได้โจมตีธุรกิจและโรงพยาบาลแห่งหนึ่งในช่วงการระบาดใหญ่

คดีนี้เป็นเครื่องเตือนใจที่มีประโยชน์ว่าแรนซัมแวร์เป็นอาชญากรรมที่มีเหยื่อจริง และการบังคับใช้กฎหมายในที่สุดก็สามารถติดตามผู้ที่เกี่ยวข้องได้ นอกจากนี้ยังเป็นเครื่องกระตุ้นให้ผู้ใช้ทั่วไปและองค์กรขนาดเล็กตรวจสอบการป้องกันของตนเอง

Artem Stryzhak คือใครและเขาถูกลงโทษในข้อหาใด

ตามรายงาน Stryzhak เข้าร่วมทั้งแก๊งแรนซัมแวร์ Nefilim และ Hive เขาได้รับโทษจำคุก 70 เดือน ซึ่งน้อยกว่าหกปีเล็กน้อย สื่ออื่นๆ ที่รายงานคดีนี้อธิบายว่าเขาเป็นพลเมืองยูเครน อายุ 36 ปี ซึ่งสารภาพผิดเมื่อปีที่แล้วในข้อหาที่เกี่ยวข้องกับการมีส่วนร่วมในปฏิบัติการแรนซัมแวร์ที่รู้จักกันดีอย่างน้อยสองแห่ง

บทสรุปของคดีเน้นย้ำสถานะของเขาในฐานะผู้participantรายหลายครั้ง ซึ่ง matters เพราะกลุ่มแรนซัมแวร์มักทำงานในรูปแบบบริการ: นักพัฒนาหลักดูแลมัลแวร์และโครงสร้างพื้นฐานการชำระเงิน ขณะที่สมาชิกสมทบดำเนินการบุกรุกและกดดันเหยื่อให้จ่ายเงิน การดำเนินคดีกับสมาชิกสมทบที่ทำงานข้ามหลายกลุ่มแสดงให้เห็นว่าการย้ายระหว่างแก๊งไม่ได้ลบล้างความรับผิดชอบ

Nefilim และ Hive มุ่งเป้าธุรกิจและโรงพยาบาลอย่างไร

บทความต้นฉบับระบุว่าแก๊งที่ Stryzhak เข้าร่วมนั้นมุ่งเป้าไปที่ธุรกิจและโรงพยาบาลแห่งหนึ่งในช่วงการระบาดใหญ่ โรงพยาบาลเป็นเป้าหมายที่ละเอียดอ่อนเป็นพิเศษเพราะระบบที่เก็บข้อมูลผู้ป่วย การจัดตาราง และข้อมูลการวินิจฉัยนั้นเป็นศูนย์กลางของการดูแล เมื่อระบบเหล่านั้นถูกล็อก เจ้าหน้าที่อาจต้องถอยกลับไปใช้กระบวนการmanual และแรงกดดันในการคืนการเข้าถึงอย่างรวดเร็วนั้นรุนแรง

การโจมตีแรนซัมแวร์มักเป็นไปตามรูปแบบที่recognizable: ผู้โจมตีเข้าถึงเครือข่าย เข้ารหัสไฟล์เพื่อไม่ให้เปิดได้ และเรียกร้องค่าไถ่สำหรับกุญแจถอดรหัส หลายกลุ่มยังข่มขู่ว่าจะเผยแพร่ข้อมูลที่ถูกขโมย ซึ่งเพิ่มมิติความเป็นส่วนตัวในสิ่งที่otherwiseจะเป็นเพียงเหตุระบบล่ม บทความไม่ได้ให้รายละเอียดทางเทคนิคเพิ่มเติมเกี่ยวกับการโจมตีเฉพาะ ดังนั้นจึงดีที่สุดที่จะถือรูปแบบทั่วไปนี้เป็นภูมิหลังมากกว่าคำอธิบายของแต่ละเหตุการณ์

การขู่กรรโชกด้วยแรนซัมแวร์หมายความอย่างไรสำหรับผู้ป่วยและองค์กรขนาดเล็ก

สำหรับผู้ป่วย อันตรายจากการโจมตีผู้ให้บริการด้านสุขภาพสามารถเกินกว่าความล่าช้า ข้อมูลส่วนบุคคลและการแพทย์ที่องค์กรถืออยู่อาจถูกเปิดเผยหากผู้โจมตีขโมยข้อมูลก่อนเข้ารหัส นั่นคือเหตุผลที่การจัดการข้อมูลมีความสำคัญแม้คุณจะไม่ใช่เป้าหมายโดยตรง: ข้อมูลของคุณอยู่ในระบบที่คุณไม่ได้ควบคุม

องค์กรขนาดเล็กเผชิญกับปัญหาเดียวกันในอีกรูปแบบหนึ่ง พวกเขามักขาดเจ้าหน้าที่ความปลอดภัยโดยเฉพาะ พึ่งพาบัญชีที่ใช้ร่วมกันเพียงไม่กี่บัญชี และเก็บสำรองข้อมูลที่ไม่ได้รับการทดสอบหรือเชื่อมต่อกับเครือข่ายเดียวกับทุกสิ่ง อีเมลฟิชชิ่งที่ประสบความสำเร็จเพียงฉบับเดียวก็เพียงพอที่จะให้ผู้โจมตีมีที่ยึดเกาะ

ผลกระทบด้านความเป็นส่วนตัวจากความผิดพลาดที่หลีกเลี่ยงได้นั้นควรค่าแก่การจดจำ บทความของเราเกี่ยวกับการรั่วไหลของโดรนตำรวจที่เปิดเผยช่องโหว่การเฝ้าระวังแสดงให้เห็นว่าการเปิดเผยโดยไม่ตั้งใจสามารถสร้างความเสี่ยงร้ายแรงได้แม้ไม่มีแฮกเกอร์เกี่ยวข้อง และการขู่กรรโชกด้วยแรนซัมแวร์เพิ่มแรงกดดันโดยเจตนาเข้าไปบนความอ่อนแอประเภทนั้น

สิ่งนี้หมายความอย่างไรสำหรับคุณ

การตัดสินจำคุกไม่ได้ย้อนกลับความเสียหายที่เกิดจากการโจมตีในอดีต และไม่ได้หยุดกลุ่มอื่นจากการดำเนินงาน การจับกุมและคำตัดสินสามารถรบกวนแก๊งและยับยั้งสมาชิกสมทบบางรายได้ แต่สมมติฐานที่ปลอดภัยที่สุดของคุณคือความพยายามจะดำเนินต่อไป การตอบสนองในทางปฏิบัติคือการเตรียมพร้อม ไม่ใช่ความตื่นตระหนก

หากคุณเป็นบุคคลทั่วไป ความเสี่ยงหลักคือข้อความฟิชชิ่ง รหัสผ่านที่ใช้ซ้ำ และไฟล์ส่วนตัวที่ไม่ได้รับการป้องกัน หากคุณดำเนินธุรกิจขนาดเล็กหรือทำงานให้ธุรกิจขนาดเล็ก ปัญหาเดียวกันนี้ใช้ในระดับที่ใหญ่ขึ้น พร้อมกับคำถามว่าคุณจะดำเนินการต่อได้หรือไม่หากไฟล์ของคุณกลายเป็นอ่านไม่ได้ในทันที

ขั้นตอนปฏิบัติเพื่อลดการเปิดรับแรนซัมแวร์ของคุณ

นิสัยเหล่านี้ได้รับการแนะนำอย่างกว้างขวางและไม่ต้องใช้เครื่องมือพิเศษ:

  • สำรองข้อมูลและทดสอบมัน เก็บสำเนาอย่างน้อยหนึ่งชุดที่ออฟไลน์หรือแยกจากเครือข่ายหลักของคุณ และยืนยันว่าคุณสามารถกู้คืนจากมันได้จริง
  • เสริมสร้างการป้องกันฟิชชิ่ง ระมัดระวังกับไฟล์แนบ ลิงก์ และคำขอเร่งด่วนที่ไม่คาดคิด ตรวจสอบผ่านช่องทางอื่นก่อนดำเนินการ
  • ใช้รหัสผ่านที่แข็งแกร่งและไม่ซ้ำกันและการยืนยันตัวตนหลายปัจจัย ซึ่งจำกัดความเสียหายหากข้อมูลรับรองหนึ่งรายการถูกขโมย
  • ติดตั้งอัปเดตทันที การแพตช์ระบบปฏิบัติการ เบราว์เซอร์ และซอฟต์แวร์ธุรกิจจะปิดจุดเข้าที่รู้จัก
  • เข้ารหัสข้อมูลที่ละเอียดอ่อน การเข้ารหัสไฟล์และอุปกรณ์สามารถลดสิ่งที่ผู้โจมตีสามารถอ่านหรือใช้ได้หากข้อมูลถูกนำไป
  • จำกัดการเข้าถึง ให้สิทธิ์ผู้คนเฉพาะที่จำเป็น เพื่อให้บัญชีที่ถูกบุกรุกหนึ่งบัญชีไม่สามารถเข้าถึงทุกสิ่ง
  • วางแผนการตอบสนอง รู้ว่าต้องโทรหาใครและจะแยกอุปกรณ์ที่ได้รับผลกระทบอย่างไรหากมีสิ่งผิดปกติ

VPN สามารถปกป้องการรับส่งข้อมูลของคุณบนเครือข่ายที่ไม่น่าเชื่อถือ แต่มันไม่ใช่การป้องกันแรนซัมแวร์ด้วยตัวเอง การสำรองข้อมูล การอัปเดต และนิสัยการใช้อีเมลอย่างระมัดระวังทำงานส่วนใหญ่ที่นี่

บทสรุป

การตัดสินลงโทษในคดีแรนซัมแวร์ Nefilim Hive ของ Artem Stryzhak ให้ 70 เดือนแสดงให้เห็นว่าสมาชิกสมทบที่ช่วยขู่กรรโชกธุรกิจและโรงพยาบาลสามารถเผชิญกับผลที่ตามมาจริงได้ มันเป็นเรื่องที่น่าตื้นเต้น แต่ไม่ใช่สิ่งทดแทนการเตรียมพร้อม ใช้เวลาสองสามนาทีในสัปดาห์นี้เพื่อทบทวนการสำรองข้อมูลของคุณ กระชับการป้องกันฟิชชิ่ง และตรวจสอบว่าข้อมูลที่ละเอียดอ่อนของคุณถูกเข้ารหัสอย่างไร หากคุณต้องการมุมมองที่เกี่ยวข้องเกี่ยวกับการเปิดเผยโดยไม่ตั้งใจบั่นทอนความเป็นส่วนตัวอย่างไร โปรดอ่านรายงานของเราเกี่ยวกับการรั่วไหลของโดรนตำรวจซานฟรานซิสโก