มุมมองใหม่ต่อแผนขู่กรรโชกแบบเก่า

แก๊งแรนซัมแวร์อาศัยความกลัวและความเร่งด่วนในการกดดันเหยื่อให้จ่ายเงินมานานแล้ว ตอนนี้ ตามรายงานเกี่ยวกับแผนการที่เรียกว่า 'แรนซัม บัสเตอร์ส' อย่างน้อยหนึ่งพันธมิตรแรนซัมแวร์ก็พบมุมใหม่: การแฝงตัวเป็นคนที่ supposed ว่าจะช่วยเหลือเหยื่อให้กู้คืนข้อมูล

แทนที่จะเรียกร้องเงินและหายไปหลังการโจมตี ผู้กระทำความผิดรายนี้ reportedly เข้าใกล้เหยื่อด้วยข้อเสนอความช่วยเหลือ โดยนำเสนอตัวเองเป็นบริการกู้คืนเหตุการณ์ ความจริงที่ว่า 'ความช่วยเหลือ' นี้ไม่ได้เป็นกลาง ดูเหมือนว่ามันถูกออกแบบมาเพื่อเบี่ยงเบนการจ่ายค่าไถ่ออกจากช่องทางที่ถูกต้องและกลับเข้าสู่กระเป๋าของระบบนิเวศอาชญากรเดียวกันที่ก่อให้เกิดการละเมิดตั้งแต่แรก

นี่คือการเปลี่ยนแปลงกลยุทธ์ที่มีนัยสำคัญ ปฏิบัติการแรนซัมแวร์แบบดั้งเดิมสร้างขึ้นจากการทำธุรกรรมที่ตรงไปตรงมา แม้จะโหดร้าย: เข้ารหัสข้อมูล เรียกร้องเงิน มอบคีย์ถอดรหัส (อาจจะ) การสอดชั้นการกู้คืนปลอมเข้าไปในกระบวนการนั้น ผู้โจมตีสามารถจัดการเหยื่อที่สิ้นหวังได้สองครั้ง ครั้งแรกระหว่างการละเมิดครั้งแรก และครั้งที่สองในขณะที่พวกเขากำลังพยายามหาทางออกจากสถานการณ์

ทำไมเหยื่อถึงเปราะบางเป็นพิเศษต่อกลอุบายนี้

องค์กรที่ถูกโจมตีด้วยแรนซัมแวร์มักจะทำงานในโหมดวิกฤต ระบบล่ม ผู้บริหารอยู่ภายใต้ความกดดัน และผู้ตัดสินใจกำลังพยายามหาหนทางที่น่าเชื่อถือในการฟื้นฟูการดำเนินงาน สภาพแวดล้อมแบบนี้คือสิ่งที่ทำให้ 'บริการกู้คืน' ปลอมมีประสิทธิภาพ เหยื่อไม่จำเป็นต้องตรวจสอบข้อเสนอความช่วยเหลือทุกอย่างด้วยสายตาที่ไม่เชื่อใจ พวกเขากำลังมองหาทางออกที่รวดเร็ว

กลยุทธ์นี้ยังเล่นกับแนวโน้มที่กว้างขึ้นของนักแสดงแรนซัมแวร์ที่ทำให้เส้นแบ่งระหว่างผู้โจมตีและผู้ช่วยเหลือเลือนรางลง มันสะท้อนกรณีล่าสุดอื่น ๆ ที่ผู้คุกคามแอบอ้างบทบาทที่น่าเชื่อถือเพื่อเข้าถึงหรือมีอิทธิพล เช่น Silent Ransom Group แอบอ้างเป็นเจ้าหน้าที่ไอทีที่สำนักงานกฎหมาย เพื่อจัดการพนักงานจากภายใน ไม่ว่าการแอบอ้างจะเกิดขึ้นต่อหน้าหรือผ่านแบรนด์กู้คืนปลอม เป้าหมายก็เหมือนกัน: ใช้ประโยชน์จากความไว้วางใจในช่วงเวลาที่องค์กรพร้อมน้อยที่สุดที่จะตรวจสอบว่าพวกเขากำลังติดต่อกับใครจริง ๆ

กลุ่มแรนซัมแวร์ยังแสดงให้เห็นว่าพวกเขายินดีที่จะกำหนดเป้าหมายหลากหลายภาคส่วนเมื่อมีโอกาส ดังที่เห็นเมื่อกลุ่ม SpaceBears โจมตีผู้ให้บริการโทรคมนาคมฝรั่งเศส Stellar กลยุทธ์เช่นแผนการ 'แรนซัม บัสเตอร์ส' ชี้ให้เห็นว่าแม้หลังการโจมตีครั้งแรก เหยื่อในทุกอุตสาหกรรมไม่สามารถสรุปได้ว่าอันตรายผ่านพ้นไปเมื่อการเจรจาเริ่มต้นขึ้น

ผลกระทบด้านความเป็นส่วนตัวของบริการกู้คืนปลอม

ผลกระทบด้านความเป็นส่วนตัวที่นี่ไปไกลกว่าแง่มุมทางการเงิน เมื่อเหยื่อมีปฏิสัมพันธ์กับสิ่งที่พวกเขาเชื่อว่าเป็นบริการกู้คืนที่ถูกต้องตามกฎหมาย พวกเขาอาจแบ่งปันรายละเอียดที่ละเอียดอ่อนเกี่ยวกับเครือข่าย การเปิดเผยข้อมูล การตัดสินใจภายใน และแม้แต่ความเต็มใจที่จะจ่ายเงิน หาก 'บริการ' นั้นถูกควบคุมโดยหรือเกี่ยวข้องกับผู้โจมตี ข้อมูลทั้งหมดนั้นจะไหลกลับไปยังคนที่รับผิดชอบต่อการละเมิดโดยตรง

นั่นสร้างวงจรป้อนกลับที่เอื้อประโยชน์ต่อผู้โจมตีในทุกขั้นตอน: พวกเขาได้รับเงิน พวกเขาได้รับข้อมูลเกี่ยวกับวิธีที่เหยื่อตอบสนอง และพวกเขาอาจได้รับโอกาสครั้งที่สองในการรีดเงินภายใต้หน้ากากของความช่วยเหลือที่ถูกต้องตามกฎหมาย สำหรับองค์กรใดก็ตามที่ต้องจัดการกับข้อมูลที่ถูกบุกรุกอยู่แล้ว แผนการแบบนี้จะเพิ่มการเปิดเผยข้อมูลแทนที่จะแก้ไข

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

หากองค์กรของคุณถูกโจมตีด้วยแรนซัมแวร์ ความกดดันในการหาทางออกที่รวดเร็วอาจรุนแรง แต่แผนการนี้เป็นเครื่องเตือนว่าข้อเสนอความช่วยเหลือในช่วงวิกฤตไม่ใช่ทุกอย่างจะจริงใจ บริษัทกู้คืน นักเจรจา และที่ปรึกษาความปลอดภัยทางไซเบอร์ควรได้รับการตรวจสอบอย่างอิสระเสมอ โดยอุดมคติผ่านการอ้างอิง ชื่อเสียงที่ established หรือผู้ให้บริการประกันภัยทางไซเบอร์ของคุณ แทนที่จะผ่านผู้ติดต่อที่โผล่มาอย่างไม่คาดคิดทันทีหลังการโจมตี

ยังควรจำไว้ว่าบริษัทตอบสนองเหตุการณ์ที่ถูกต้องตามกฎหมายมักจะไม่โผล่มาจากที่ไหนสักแห่งพร้อมข้อเสนอที่ไม่ได้รับการร้องขอล่วงหน้าทันทีหลังการละเมิด การติดต่อที่ไม่คาดคิดใด ๆ ที่อ้างว่าช่วยเรื่องการเจรจาค่าไถ่หรือการกู้คืนข้อมูลสมควรได้รับการตรวจสอบอย่างละเอียดก่อนที่ข้อมูลหรือเงินจะถูกโอน

ข้อควรปฏิบัติที่นำไปใช้ได้จริง

  • ตรวจสอบบริการกู้คืนเหตุการณ์หรือบริการเจรจาผ่านช่องทางที่เชื่อถือได้และเป็นอิสระก่อนที่จะมีปฏิสัมพันธ์ โดยเฉพาะอย่างยิ่งหากพวกเขาติดต่อคุณก่อน
  • เกี่ยวข้องกับหน่วยงานบังคับใช้กฎหมายและผู้ให้บริการประกันภัยทางไซเบอร์ของคุณตั้งแต่เนิ่น ๆ พวกเขาสามารถช่วยแยกความแตกต่างระหว่างพันธมิตรกู้คืนที่ถูกต้องตามกฎหมายกับนักฉวยโอกาส
  • หลีกเลี่ยงการแบ่งปันข้อมูลรายละเอียดเกี่ยวกับการละเมิด ระบบ หรือความตั้งใจในการจ่ายเงินกับฝ่ายใดก็ตามที่ยังไม่ได้รับการยืนยันข้อมูลประจำตัว
  • ปฏิบัติต่อข้อเสนอความช่วยเหลือหลังการละเมิดที่ไม่ได้รับการร้องด้วยความไม่เชื่อใจแบบเดียวกับที่คุณจะใช้กับจดหมายเรียกค่าไถ่ฉบับเดิม

แผนการเช่น 'แรนซัม บัสเตอร์ส' แสดงให้เห็นว่าการขู่กรรโชกแรนซัมแวร์ไม่ได้จบลงเสมอไปเมื่อจดหมายเรียกค่าไถ่ปรากฏขึ้น การระมัดระวังว่าใครที่คุณไว้วางใจในช่วงหลังการโจมตีนั้นสำคัญพอ ๆ กับการป้องกันการละเมิดครั้งแรก