แรนซัมแวร์ไม่ได้จำกัดอยู่เพียงการเข้ารหัสเครือข่ายและเรียกค่าไถ่เท่านั้น ตามรายงานของ EscudoDigital จำนวนนักวิจัยและพนักงานของบริษัทที่ตกเป็นเหยื่อแรนซัมแวร์ที่ได้รับพัสดุข่มขู่ที่หน้าประตูบ้านกำลังเพิ่มขึ้น ภัยคุกคามทางกายต่อพนักงานจากแรนซัมแวร์ ย้ายแรงกดดันจากเซิร์ฟเวอร์มาสู่ห้องนั่งเล่นที่บ้าน และเปลี่ยนสิ่งที่ธรรมดาอย่างที่อยู่ไปรษณีย์ให้กลายเป็นข้อมูลอ่อนไหว
บทความต้นฉบับนั้นสั้นและไม่ได้ลงรายละเอียดเกี่ยวกับเนื้อหาของพัสดุหรือกลุ่มใดที่อยู่เบื้องหลัง ดังนั้นเราจึงมุ่งเน้นไปที่สิ่งที่ทราบแล้วและมาตรการเชิงปฏิบัติที่ใครก็สามารถทำได้ ไม่ว่าจะทำงานด้านความปลอดภัยไซเบอร์หรือไม่ก็ตาม
การกรรโชกด้วยแรนซัมแวร์มาถึงหน้าประตูบ้านได้อย่างไร
ตรรกะของการกรรโชกนั้นเรียบง่าย ยิ่งเหยื่อได้รับแรงกดดันมากเท่าไร ก็ยิ่งมีโอกาสจ่ายเงินมากขึ้นเท่านั้น เป็นเวลาหลายปีที่แรงกดดันนั้นเป็นดิจิทัล: ไฟล์ที่ถูกเข้ารหัส การขู่จะเผยแพร่ข้อมูล การโทรหาลูกค้า การส่งพัสดุข่มขู่เพิ่มชั้นที่แตกต่างออกไป เพราะมุ่งสร้างความกลัวให้กับบุคคลเฉพาะเจาะจง ไม่ใช่เพียงองค์กรเท่านั้น
ตามข้อมูลที่เผยแพร่ ผู้รับรวมถึงทั้งนักวิจัยที่ติดตามกลุ่มเหล่านี้และพนักงานของบริษัทที่曾被โจมตี ซึ่งหมายความว่าไม่จำเป็นต้องเป็นผู้เชี่ยวชาญด้านภัยคุกคามเพื่อตกเป็นเป้า แค่ทำงานในบริษัทผิดในเวลาผิดก็เพียงพอ
เป้าหมายของยุทธวิธีเหล่านี้มักเป็นการข่มขู่ ข้อความที่ส่งมาถึงบ้านสื่อให้รู้ว่าผู้โจมตีรู้ว่าคุณอาศัยอยู่ที่ไหน และความรู้สึกนั้นก็เป็นส่วนหนึ่งของแรงกดดัน
ผู้โจมตีหาที่อยู่บ้านได้อย่างไร
แหล่งข้อมูลไม่ได้อธิบายว่าพวกเขาได้ที่อยู่มาอย่างไร ดังนั้นจึงควรพูดในแง่ทั่วไป ที่อยู่ส่วนตัวนั้นแทบจะไม่เคยเป็นความลับที่ถูกเก็บรักษาไว้อย่างดีนัก อาจปรากฏในหลายแหล่ง:
- โปรไฟล์ของนายหน้าข้อมูล (data brokers) ที่รวบรวมและขายโปรไฟล์ที่มีชื่อ ที่อยู่ และหมายเลขโทรศัพท์
- ทะเบียนสาธารณะ เช่น ทะเบียนทรัพย์สินหรือทะเบียนจัดตั้งบริษัท ขึ้นอยู่กับประเทศ
- โปรไฟล์โซเชียลและวิชาชีพ ที่มีเมือง นายจ้าง รูปถ่ายย่านที่อยู่อาศัย หรือโพสต์ที่ระบุตำแหน่ง
- การรั่วไหลครั้งก่อน ที่ข้อมูลส่วนบุคคลจากเหตุการณ์อื่นยังคงหมุนเวียนอยู่
- ข้อมูลภายในของบริษัทที่ถูกโจมตี หากผู้บุกรุกสามารถเข้าถึงแฟ้มข้อมูลพนักงานได้
จุดสุดท้ายนี้มีความสำคัญ เมื่อผู้โจมตีใช้เวลาอยู่ในเครือข่าย พวกเขาสามารถเห็นได้มากกว่าระบบ ในกรณีของธุรกิจขนาดกลางและขนาดย่อมของเม็กซิโกที่ใช้เวลาสามเดือนกับผู้โจมตีที่ซ่อนตัวอยู่ในเครือข่าย ก่อนที่จะรู้ตัว ก็เห็นได้ชัดว่ามีช่องว่างมากเพียงใดระหว่างการบุกรุกกับช่วงเวลาที่การกรรโชกเริ่มต้นขึ้น
ลดการเปิดเผยตัวตนของคุณ: นายหน้าข้อมูล ทะเบียนสาธารณะ และโปรไฟล์โซเชียล
ไม่มีการไม่ระบุตัวตนโดยสมบูรณ์ แต่คุณสามารถทำให้ยากขึ้นมากสำหรับใครก็ตามที่จะระบุตำแหน่งของคุณ จุดเริ่มต้นที่ดี:
- ค้นหาชื่อของคุณ ลองค้นหาชื่อและนามสกุล หมายเลขโทรศัพท์ และที่อยู่ของคุณในเครื่องมือค้นหาและไดเรกทอรีบุคคล บันทึกว่าที่อยู่บ้านของคุณปรากฏที่ใด
- ขอถอนตัวจากนายหน้าข้อมูล หลายแห่งมีแบบฟอร์มการยกเว้น เป็นกระบวนการที่น่าเบื่อและข้อมูลอาจปรากฏขึ้นอีก ดังนั้นควรทำซ้ำเป็นระยะ
- ตรวจสอบทะเบียนสาธารณะ หากที่อยู่ของคุณปรากฏในทะเบียนใด ให้ค้นหาว่ามีตัวเลือกในการใช้ที่อยู่ทางเลือก เช่น ตู้ไปรษณีย์หรือที่อยู่ที่ทำงานหรือไม่
- ทำความสะอาดโปรไฟล์ของคุณ ลบเมือง ย่านที่อยู่อาศัย รูปถ่ายที่มีจุดอ้างอิงที่จดจำได้จากบ้านของคุณ และโพสต์ที่ระบุตำแหน่งแบบเรียลไทม์ จำกัดว่าใครสามารถดูโพสต์ของคุณได้
- แยกเรื่องส่วนตัวออกจากเรื่องงาน ใช้อีเมลและโทรศัพท์ที่แตกต่างกันสำหรับการลงทะเบียนและการซื้อ และหลีกเลี่ยงการเชื่อมโยงตัวตนในการทำงานกับชีวิตส่วนตัว
- ถามบริษัทของคุณ หากคุณทำงานด้านความปลอดภัยหรือในองค์กรที่曾被โจมตี ให้สอบถามว่าข้อมูลส่วนบุคคลใดของคุณอยู่ในระบบภายในและใครสามารถเข้าถึงได้
สิ่งที่ต้องทำหากคุณได้รับพัสดุข่มขู่
หากมีพัสดุที่น่าสงสัยหรือข่มขู่มาถึง สิ่งสำคัญอันดับแรกคือความปลอดภัยของคุณ:
- อย่าเปิด หากคุณไม่ได้คาดหวังพัสดุหรือหากรู้สึกไม่แน่ใจ และเก็บให้ห่างจากผู้อื่น โดยเฉพาะเด็กและสัตว์เลี้ยง
- แจ้งเจ้าหน้าที่ และปฏิบัติตามคำแนะนำ การข่มขู่ทางกายเป็นเรื่องของตำรวจ ไม่ใช่เพียงเรื่องไอที
- แจ้งบริษัทของคุณ ทีมความปลอดภัย และผู้รับผิดชอบการตอบสนองต่อเหตุการณ์ เพื่อให้พวกเขาประเมินความเสี่ยงสำหรับเพื่อนร่วมงานคนอื่น
- บันทึกทุกอย่าง: ถ่ายรูปพัสดุ ผู้ส่ง ฉลาก และข้อความที่เกี่ยวข้องใดๆ โดยไม่แตะต้องเนื้อหา
- ตรวจสอบสภาพแวดล้อมดิจิทัลของคุณ: เปลี่ยนรหัสผ่านสำคัญ เปิดใช้งานการยืนยันตัวตนสองขั้นตอน และตรวจสอบว่าข้อมูลของคุณปรากฏในรายการใหม่หรือไม่
- พูดคุยกับครอบครัว เกี่ยวกับสิ่งที่ต้องทำเมื่อมีพัสดุแปลกปลอมหรือการมาเยือนที่ไม่คาดคิด
สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ
หากคุณทำงานด้านความปลอดภัยไซเบอร์ ที่อยู่ของคุณเป็นส่วนหนึ่งของพื้นผิวความเสี่ยง เช่นเดียวกับเซิร์ฟเวอร์ที่เปิดเผย หากคุณทำงานในบริษัทอื่น บทเรียนก็คล้ายกัน: การรั่วไหลขององค์กรอาจส่งผลกระทบต่อชีวิตส่วนตัวของคุณได้ ข่าวดีคือมาตรการส่วนใหญ่ฟรีและอยู่ในความสามารถของคุณ: จำกัดสิ่งที่คุณเผยแพร่ ขอถอนตัวจากรายการ และรู้ล่วงหน้าว่าจะโทรหาใคร
บทสรุปและขั้นตอนต่อไป
ภัยคุกคามทางกายต่อพนักงานจากแรนซัมแวร์แสดงให้เห็นว่าการกรรโชกทางดิจิทัลสามารถข้ามหน้าจอได้ ไม่มีเหตุผลที่จะตื่นตระหนก แต่มีเหตุผลที่จะเตรียมพร้อม สัปดาห์นี้ ใช้เวลาครึ่งชั่วโมงตรวจสอบการเปิดเผยตัวตนของคุณเอง: ค้นหาชื่อของคุณ ค้นหาที่อยู่ของคุณในไดเรกทอรีและขอถอนตัว และตรวจสอบการมองเห็นโปรไฟล์สาธารณะของคุณ จากนั้นทบทวนกรณีของธุรกิจขนาดกลางและขนาดย่อมของเม็กซิโกที่ถูกโจมตีเป็นเวลาสามเดือน เพื่อทำความเข้าใจว่าผู้โจมตีสามารถอยู่ในเครือข่ายได้นานเพียงใดก่อนที่การกรรโชกจะเริ่มต้น ยิ่งข้อมูลของคุณอยู่ในความสามารถของใครก็ตามน้อยลงเท่าไร ก็ยิ่งมีประโยชน์น้อยลงสำหรับผู้ที่พยายามข่มขู่คุณ
