อธิบายการกรรโชกทรัพย์ซ้ำซ้อนของแรนซัมแวร์แบบเข้าใจง่าย: ผู้โจมตีไม่เพียงแค่ล็อกไฟล์ของคุณอีกต่อไป แต่พวกเขาขโมยข้อมูลของคุณก่อนแล้วใช้เป็นเครื่องมือต่อรอง ตามรายงานล่าสุดจาก HIPAA Journal กลุ่มแรนซัมแวร์กำลังก้าวไปอีกขั้นและหันมาใช้ภัยคุกคามในโลกความจริงเพื่อกดดันเหยื่อให้ปฏิบัติตามข้อเรียกร้อง สำหรับใครก็ตามที่มีข้อมูลส่วนบุคคลอยู่ในฐานข้อมูลของบริษัท การเปลี่ยนแปลงนี้มีความสำคัญ
อธิบายการกรรโชกทรัพย์ซ้ำซ้อนของแรนซัมแวร์: กลยุทธ์ทวีความรุนแรงขึ้นอย่างไร
เรื่องราวของแรนซัมแวร์คือเรื่องของการปรับตัวอยู่ตลอดเวลา ในตอนแรก การเข้ารหัสไฟล์ของเหยื่อก็เพียงพอที่จะบังคับให้จ่ายเงิน หากโรงพยาบาล โรงเรียน หรือธุรกิจไม่สามารถเปิดข้อมูลของตนเองได้ พวกเขาก็มีเหตุผลหนักแน่นที่จะจ่าย
จากนั้นเหยื่อก็เก่งขึ้นในการรับมือภัยไซเบอร์ หลายองค์กรเริ่มสำรองข้อมูลและพบว่าสามารถกู้คืนไฟล์ที่ถูกเข้ารหัสได้โดยไม่ต้องยอมจำนนต่อผู้โจมตี การเข้ารหัสเพียงอย่างเดียวจึงไม่ใช่แหล่งรายได้ที่เชื่อถือได้อีกต่อไป อาชญากรจึงเปลี่ยนแนวทาง
ขั้นต่อไปคือการขโมยข้อมูล กลุ่มแรนซัมแวร์เริ่มคัดลอกไฟล์ที่ละเอียดอ่อนออกจากเครือข่ายของเหยื่อก่อนที่จะเข้ารหัสสิ่งใด จากนั้นพวกเขาข่มขู่ว่าจะขายหรือเผยแพร่ข้อมูลที่ขโมยมา นี่คือรูปแบบการกรรโชกทรัพย์ซ้ำซ้อน: ภัยคุกคามหนึ่งคือระบบที่ถูกล็อก อีกภัยหนึ่งคือการเปิดเผยข้อมูล การสำรองข้อมูลที่ดีแก้ปัญหแรกได้แต่ไม่ได้ช่วยอะไรกับปัญหาที่สอง
รายงานล่าสุด描述了การทวีความรุนแรงเพิ่มเติม โดยกลุ่มต่างๆ หันมาใช้ภัยคุกคามในโลกความจริงเป็นวิธีเพิ่มแรงกดดัน บทตัดตอนของบทความที่เรามีไม่ได้รับรายละเอียดทุกกลยุทธ์ ดังนั้นควรอ่านรายงานต้นฉบับเพื่อดูรายละเอียดเฉพาะ ทิศทางโดยรวมนั้นชัดเจน: ทุกครั้งที่ฝ่ายป้องกันปิดช่องทางหนึ่ง ผู้โจมตีก็มองหาเครื่องมือต่อรองใหม่
ทำไมการจ่ายค่าไถ่จึงไม่ปกป้องข้อมูลของคุณ
เป็นเรื่องน่าคิดว่าหากบริษัทจ่ายเงิน ปัญหาก็จะหายไป ในทางปฏิบัติ สมมติฐานนั้นไม่มั่นคงด้วยเหตุผลง่ายๆ: เมื่ออาชญากรคัดลอกข้อมูลของคุณไปแล้ว คุณต้องพึ่งพาคำพูดของพวกเขาเพียงอย่างเดียวว่าจะลบมันทิ้ง คนเหล่านี้เป็นคนที่ฝ่าฝืนกฎหมายเพื่อให้ได้มันมาแล้ว
ยังมีปัญหาเชิงโครงสร้างอีกด้วย การขโมยข้อมูลหมายความว่าข้อมูลได้ออกไปนอกอาคารแล้ว แม้ระบบจะถูกกู้คืนและมีการจ่ายเงิน องค์กรก็ไม่สามารถตรวจสอบได้อย่างอิสระว่าเกิดอะไรขึ้นกับสำเนาเหล่านั้น สำหรับบุคคลที่มีชื่อ ที่อยู่ รายละเอียดสุขภาพ หรือบันทึกทางการเงินอยู่ในข้อมูลนั้น ความเสี่ยงไม่ได้ขึ้นอยู่กับว่าบริษัทได้เจรจาหรือไม่
นี่คือเหตุผลที่กลยุทธ์นี้ได้ผลมาก การสำรองข้อมูลแก้ปัญหาเรื่องการเข้ารหัสได้ แต่ไม่สามารถนำข้อมูลที่ถูกขโมยกลับคืนมาได้ การกรรโชกทรัพย์ที่อ้างอิงการเปิดเผยข้อมูลยังคงได้ผลเพราะอันตรายต่อผู้คนเป็นเรื่องจริงไม่ว่าจะมีการจ่ายค่าไถ่หรือไม่
ภัยคุกคามในโลกความจริงหมายความว่าอย่างไรสำหรับคนทั่วไป
คนส่วนใหญ่ไม่เคยเจรจากับกลุ่มแรนซัมแวร์ พวกเขามักเป็นคนที่ข้อมูลถูกจับเป็นตัวประกัน เมื่ออาชญากรเพิ่มแรงกดดันนอกเหนือจากโลกดิจิทัล ผู้ที่ได้รับผลกระทบมากที่สุดมักเป็นลูกค้า ผู้ป่วย และพนักงานที่มีรายละเอียดอยู่ในไฟล์ที่ถูกขโมย
สิ่งนั้นมีผลในทางปฏิบัติหลายประการ:
- ความปลอดภัยของข้อมูลคุณขึ้นอยู่กับความปลอดภัยของคนอื่น คุณไม่สามารถแพตช์เซิร์ฟเวอร์ของบริษัทได้ แต่คุณสามารถตัดสินใจได้ว่าพวกเขาเก็บข้อมูลของคุณไว้มากแค่ไหน
- การกล่าวอ้างไม่เท่ากับการละเมิดที่ได้รับการยืนยันเสมอไป แก๊งต่างๆ มักเผยแพร่การโจมตีของตนเพื่อสร้างแรงกดดัน ตัวอย่างเช่น กลุ่มหนึ่งกล่าวอ้างต่อสาธารณะว่าละเมิดข้อมูลของ Marlborough Partners แต่ไม่มีหลักฐานยืนยันเบื้องหลังการกล่าวอ้างนั้นในเวลาที่เราทำรายงานเกี่ยวกับการกล่าวอ้างแรนซัมแวร์ Anubis เช่นเดียวกัน Kingston Technology กล่าวว่ากำลังสอบสวนหลังจากกลุ่ม Everest ออกมากล่าวอ้าง ดังที่เรา reported ในรายงานการสอบสวนของ Kingston Technology
- การกรรโชกทรัพย์ไม่ได้จำกัดอยู่เพียงภาคส่วนเดียว สรุปรวบรวมเรื่องราวการกรรโชกทรัพย์ Stadler Rail และการสอดแนม Zimbra โดยรัสเซีย ของเราเป็นเครื่องเตือนใจอีกครั้งว่าการรณรงค์กดดันเหล่านี้ปรากฏขึ้นทั่วทุกอุตสาหกรรม
สิ่งที่เหมือนกันคือคุณมักจะรู้เรื่องปัญหาหลังจากที่มันเกิดขึ้นแล้ว จากจดหมายแจ้งเตือนหรือเรื่องราวข่าว ถึงตอนนั้นข้อมูลก็หลุดมือคุณไปแล้ว
วิธีลดความเสี่ยงก่อนเกิดการละเมิดข้อมูล
คุณไม่สามารถหยุดแก๊งแรนซัมแวร์ไม่ให้กำหนดเป้าหมายบริษัทที่คุณทำธุรกิจด้วยได้ แต่คุณสามารถจำกัดความเสียหายหากมันเกิดขึ้น ขั้นตอนเหล่านี้มุ่งเน้นสิ่งที่อยู่ในการควบคุมของคุณ
- แบ่งปันน้อยลง ให้บริการเฉพาะข้อมูลที่พวกเขาต้องการจริงๆ หากแบบฟอร์มขอวันเกิด หมายเลขโทรศัพท์ หรือบัตรประชาชนที่ไม่จำเป็น ลองละเว้นหรือใช้ข้อมูลขั้นต่ำที่ต้องการ ข้อมูลที่ไม่เคยถูกเก็บก็ไม่สามารถถูกขโมยได้
- ลบสิ่งที่คุณไม่ใช้แล้ว ปิดบัญชีเก่าและขอให้ลบข้อมูลเมื่อทำได้ บัญชีที่ไม่ได้ใช้งานก็ยังเป็นข้อมูลที่อยู่ในเซิร์ฟเวอร์ของใครบางคน
- สำรองข้อมูลของคุณเองแบบออฟไลน์ การสำรองข้อมูลจะไม่หยุดการขโมยข้อมูล แต่จะปกป้องคุณจากปัญหาแรนซัมแวร์ดั้งเดิมบนอุปกรณ์ของคุณเอง เก็บสำเนาอย่างน้อยหนึ่งชุดที่ไม่ได้เชื่อมต่อกับเครือข่าย
- ใช้รหัสผ่านที่ไม่ซ้ำกันและการยืนยันตัวตนหลายปัจจัย หากการละเมิดข้อมูลเปิดเผยข้อมูลรับรอง รหัสผ่านที่ไม่ซ้ำกันจะป้องกันไม่ให้การรั่วไหลครั้งเดียวปลดล็อกบัญชีอื่นๆ ของคุณ
- จับตาการแจ้งเตือนการละเมิดข้อมูล อ่านจดหมายและอีเมลจากบริษัทอย่างละเอียด และระวังข้อความที่ไม่คาดคิดซึ่งอ้างถึงข้อมูลส่วนบุคคลของคุณ เนื่องจากข้อมูลที่ถูกขโมยสามารถใช้ในการหลอกลวงที่น่าเชื่อถือ
- ระแวงต่อภัยคุกคาม หากคุณได้รับข้อความอ้างว่าข้อมูลของคุณถูกขโมยและเรียกร้องให้จ่ายเงิน ตรวจสอบผ่านช่องทาง oficial ก่อนตอบกลับ อย่าคลิกลิงก์หรือโทรหาหมายเลขในข้อความนั้น
สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ
บทเรียนสำคัญคือการจ่ายค่าไถ่ไม่ใช่กลยุทธ์ด้านความเป็นส่วนตัว และการหวังว่าบริษัทจะมี backups ที่ดีก็ไม่ใช่เช่นกัน การกรรโชกทรัพย์ซ้ำซ้อนเปลี่ยนความเสี่ยงจากระบบที่ถูกล็อกเป็นข้อมูลที่ถูกเปิดเผย และการเคลื่อนไหวไปสู่ภัยคุกคามในโลกความจริงแสดงให้เห็นว่าอาชญากรจะยังคงมองหาวิธีใหม่ๆ ในการสร้างแรงกดดัน การป้องกันที่ดีที่สุดของคุณคือลดปริมาณข้อมูลละเอียดอ่อนเกี่ยวกับคุณที่มีอยู่ในระบบของผู้อื่น และเตรียมพร้อมที่จะดำเนินการอย่างรวดเร็วหากคุณได้รับการแจ้งเตือนถึงการละเมิดข้อมูล
ประเด็นสำคัญ
การเข้าใจการกรรโชกทรัพย์ซ้ำซ้อนของแรนซัมแวร์ที่อธิบายด้วยคำง่ายๆ ช่วยให้คุณเห็นว่าทำไมการโจมตีเหล่านี้ยังคงประสบความสำเร็จ: ภัยคุกคามไม่ใช่แค่เรื่องของระบบล่มอีกต่อไป แต่เป็นเรื่องของการเปิดเผยข้อมูล จำกัดข้อมูลส่วนบุคคลที่คุณให้ไป เก็บสำรองข้อมูลแบบออฟไลน์ของสิ่งที่สำคัญสำหรับคุณ และใส่ใจการแจ้งเตือนการละเมิดข้อมูลอย่างใกล้ชิด หากต้องการดูว่ากลยุทธ์เหล่านี้เกิดขึ้นจริงอย่างไร ติดตามรายงานต่อเนื่องของเราเกี่ยวกับการกล่าวอ้างแรนซัมแวร์ล่าสุด เริ่มจากเรื่องราวของ Anubis และ Everest ที่ลิงก์ไว้ข้างต้น
