การรีดไถด้วยแรนซัมแวร์กำลังเป็นเรื่องส่วนตัวมากขึ้น จากรายงานล่าสุดของ Cybersecurity News กลุ่มอาชญากรหันมาให้ความสนใจกับแรนซัมแวร์ที่มุ่งเป้าพนักงานและครอบครัวมากขึ้น โดยใช้ข้อมูลที่เปิดเผยต่อสาธารณะเพื่อทำให้การข่มขู่รู้สึกตรงตัวและน่าเชื่อถือ การเปลี่ยนแปลงนี้ทำให้เหตุการณ์ระดับองค์กรกลายเป็นเรื่องที่ส่งผลถึงชีวิตที่บ้านของพนักงานได้
ข่าวดีคือ ข้อมูลส่วนใหญ่ที่กลุ่มเหล่านี้พึ่งพานั้นเป็นข้อมูลที่ผู้คนสามารถลด จำกัด หรือลบออกได้ นี่คือสิ่งที่รายงานอธิบายและสิ่งที่คุณทำได้เกี่ยวกับเรื่องนี้
แรนซัมแวร์ที่มุ่งเป้าพนักงานและครอบครัวเกิดขึ้นได้อย่างไร
รายงานอธิบายว่านี่คือขั้นถัดไปของการรีดไถ กลุ่มแรนซัมแวร์ยุคแรกพึ่งพาการเข้ารหัสไฟล์: ล็อกข้อมูลของบริษัทและเรียกร้องค่าไถ่เพื่อแลกกับกุญแจ ต่อมาหลายกลุ่มเพิ่มการขโมยข้อมูลและข่มขู่ว่าจะรั่วไหลไฟล์ที่ขโมยมาหากเหยื่อปฏิเสธที่จะจ่าย
ขั้นใหม่ที่สุดย้ายแรงกดดันออกจากเครือข่ายและมุ่งมาที่ผู้คน อาชญากรสามารถศึกษาสื่อสังคม ข้อมูลที่ถูกละเมิด บันทึกสาธารณะ และหน้าเว็บของบริษัท เพื่อระบุญาติ ที่อยู่บ้าน โรงเรียน และกิจวัตรประจำวัน รายละเอียดเหล่านั้นทำให้พวกเขาเขียนข้อความที่รู้สึกเป็นส่วนตัวและน่าเชื่อถือ
เป้าหมายตามที่รายงานระบุนั้นง่ายมาก: ทำให้การต้านทานค่าไถ่รู้สึกมีราคาแพงเกินไป การข่มขู่ที่เอ่ยชื่อสมาชิกในครอบครัวให้ความรู้สึกแตกต่างอย่างมากจากข้อความทั่วไปเกี่ยวกับสเปรดชีตที่รั่วไหล
อาชญากรสร้างโปรไฟล์ของพนักงานและญาติได้อย่างไร
ไม่มีแหล่งข้อมูลใดที่ระบุในรายงานเป็นเรื่องแปลกใหม่ พวกมันเป็นร่องรอยธรรมดาที่คนส่วนใหญ่ทิ้งไว้:
- สื่อสังคม: โพสต์สาธารณะ รูปที่ถูกแท็ก รายชื่อเพื่อน และการเช็กอินสามารถเปิดเผยญาติ โรงเรียน งานอดิเรก และกิจวัตรได้
- ข้อมูลที่ถูกละเมิด: ข้อมูลที่เปิดเผยในการละเมิดครั้งก่อนสามารถเพิ่มที่อยู่ หมายเลขโทรศัพท์ และบัญชีอีเมลลงในโปรไฟล์ได้
- บันทึกสาธารณะ: บันทึกที่ผูกกับชื่อหรือที่อยู่สามารถช่วยเชื่อมพนักงานกับสมาชิกในครัวเรือนได้
- หน้าเว็บของบริษัท: รายชื่อพนักงาน ประวัติย่อ และโปรไฟล์วิชาชีพแสดงให้เห็นว่าใครทำงานที่ไหนและในตำแหน่งอะไร
เมื่อแยกกัน แต่ละชิ้นดูไม่เป็นอันตราย เมื่อรวมกัน พวกมันทำให้ผู้โจมตีสามารถเปลี่ยนจาก "คนนี้ทำงานที่บริษัทเป้าหมาย" เป็น "นี่คือครอบครัวของพวกเขา และนี่คือที่ที่พวกเขาอยู่ในช่วงกลางวัน" การรวมกันนี้เองที่ทำให้ข้อความดูน่าเชื่อถือ และเป็นเหตุผลว่าทำไมความเสี่ยงจึงขยายออกไปเกินกว่าพนักงานที่บังเอิญถูกระบุชื่อบนเว็บไซต์บริษัท
การลดรอยเท้าสาธารณะและการเปิดเผยของครอบครัว
คุณไม่สามารถลบประวัติของคุณได้ แต่คุณสามารถทำให้การสร้างโปรไฟล์ยากขึ้นและช้าลงได้ ประเด็นหลักของรายงานคือสุขอนามัยด้านความเป็นส่วนตัวทั่วไปช่วยได้ ดังนั้นเริ่มจากตรงนั้น
ล็อกบัญชีโซเชียล ตั้งโปรไฟล์เป็นส่วนตัวเมื่อทำได้ และตรวจสอบว่าใครสามารถดูรายชื่อเพื่อน รูปที่ถูกแท็ก และความเชื่อมโยงในครอบครัวได้ ขอให้ญาติทำเช่นเดียวกัน เนื่องจากบัญชีสาธารณะของคู่สมรสหรือบุตรอาจเปิดเผยข้อมูลเกี่ยวกับคุณได้
จำกัดรายละเอียดกิจวัตรและตำแหน่ง หลีกเลี่ยงการโพสต์ตำแหน่งแบบเรียลไทม์ ชื่อโรงเรียน ตารางเวลาประจำ หรือภายนอกบ้าน การโพสต์ย้อนหลังปลอดภัยกว่าการโพสต์สด
ตรวจสอบสิ่งที่เปิดเผยอยู่แล้ว ค้นหาชื่อ หมายเลขโทรศัพท์ และที่อยู่ของคุณเองเพื่อดูว่ามีอะไรปรากฏขึ้น ตรวจสอบรายชื่อในบริการค้นหาบุคคลและโปรไฟล์เก่าที่คุณไม่ใช้แล้ว บริการลบข้อมูลและคำขอถอนตัวสามารถช่วยเคลียร์รายการบางส่วนได้ แม้ว่าผลลัพธ์จะแตกต่างกันและคุณอาจต้องทำซ้ำ
กระชับความปลอดภัยของบัญชี เนื่องจากข้อมูลที่ถูกละเมิดสามารถป้อนโปรไฟล์เหล่านี้ได้ ใช้รหัสผ่านที่ไม่ซ้ำกัน ตัวจัดการรหัสผ่าน และการยืนยันตัวตนหลายปัจจัย VPN สามารถเพิ่มชั้นความเป็นส่วนตัวสำหรับทราฟฟิกการท่องเว็บของคุณ แต่ไม่ได้ลบข้อมูลที่เปิดเผยต่อสาธารณะอยู่แล้ว ดังนั้นมองมันเป็นเครื่องมือหนึ่งในหลาย ๆ อย่าง
แยกตัวตนการทำงานและส่วนตัว พิจารณาใช้อีเมลที่แตกต่างสำหรับบัญชีส่วนตัวและบัญชีวิชาชีพ และคิดให้รอบคอบว่ามีรายละเอียดมากน้อยเพียงใดในโปรไฟล์วิชาชีพ
สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ
หากคุณทำงานให้องค์กรใดก็ตาม คุณเป็นส่วนหนึ่งของพื้นผิวการโจมตีขององค์กร และครัวเรือนของคุณก็เป็นเช่นนั้นโดยอ้อม ผู้โจมตีไม่จำเป็นต้องเจาะอุปกรณ์ของคุณเพื่อกดดันคุณ พวกเขาเพียงต้องหาข้อมูลสาธารณะมากพอที่จะฟังดูน่าเชื่อถือ
นั่นไม่ได้หมายความว่าข้อความที่เอ่ยชื่อครอบครัวของคุณเป็นหลักฐานว่าผู้โจมตีเข้าถึงชีวิตของคุณได้ รายละเอียดที่รวบรวมจากแหล่งสาธารณะอาจดูน่าตกใจโดยไม่สะท้อนการละเมิดที่ลึกกว่านั้น เมื่อรู้เช่นนี้ คุณสามารถตอบสนองอย่างสงบ: อย่าตอบกลับหรือจ่ายด้วยตัวเอง บันทึกข้อความ และรายงานต่อทีมความปลอดภัยของนายจ้างและต่อเจ้าหน้าที่บังคับใช้กฎหมายเมื่อเหมาะสม
นายจ้างและบุคคลทั่วไปควรทำอะไรตอนนี้
สำหรับนายจ้าง:
- มองการเปิดเผยของพนักงานและครอบครัวเป็นส่วนหนึ่งของการวางแผนรับมือเหตุการณ์ ไม่ใช่เรื่องคิดทีหลัง
- ตรวจสอบว่ารายละเอียดพนักงานปรากฏบนหน้าเว็บของบริษัทอย่างไร และพิจารณาว่าทุกชื่อ ตำแหน่ง และรูปถ่ายจำเป็นต้องเป็นสาธารณะหรือไม่
- มอบช่องทางที่ชัดเจนและไม่ตัดสินให้พนักงานรายงานข้อความคุกคามหรือข้อความส่วนตัวได้อย่างรวดเร็ว
- ให้คำแนะนำเกี่ยวกับการตั้งค่าความเป็นส่วนตัวและตัวเลือกลบข้อมูล โดยเฉพาะสำหรับผู้บริหารและพนักงานที่เข้าถึงระบบอ่อนไหวได้
สำหรับบุคคลทั่วไป:
- ตรวจสอบการตั้งค่าความเป็นส่วนตัวในโซเชียลมีเดียของคุณในสัปดาห์นี้
- ค้นหาตัวเองและขอให้ลบรายการที่ไม่จำเป็น
- พูดคุยกับสมาชิกในครอบครัว รวมถึงวัยรุ่น เกี่ยวกับสิ่งที่พวกเขาแชร์ต่อสาธารณะ
- ตัดสินใจล่วงหน้าว่าคุณจะบอกใครหากได้รับข้อความคุกคาม
กลุ่มเหล่านี้ยังเติบโตในด้านอื่น ๆ ด้วย สำหรับบริบทเกี่ยวกับการขยายและการสรรหาของปฏิบัติการ ดูการรายงานของเราเกี่ยวกับวิธีที่กลุ่มแรนซัมแวร์ Moondancer สรรหาพันธมิตรในละตินอเมริกา
บทสรุป
แรนซัมแวร์ที่มุ่งเป้าพนักงานและครอบครัวแสดงให้เห็นว่าการรีดไถไม่ได้เกี่ยวกับระบบองค์กรเท่านั้นอีกต่อไป แต่เกี่ยวกับผู้คนที่เชื่อมโยงกับระบบเหล่านั้น คุณควบคุมสิ่งที่อาชญากรพยายามทำไม่ได้ แต่คุณควบคุมได้ว่าพวกเขาจะพบข้อมูลมากน้อยเพียงใด ตรวจสอบรอยเท้าสาธารณะของคุณ ล็อกบัญชีโซเชียล และใช้เครื่องมือลบข้อมูลและความเป็นส่วนตัวเพื่อลดโปรไฟล์ที่ใครก็ตามสามารถสร้างเกี่ยวกับคุณและครอบครัวของคุณ การทำความสะอาดเพียงไม่กี่ชั่วโมงตอนนี้สามารถทำให้ข้อความคุกคามน่าเชื่อถือน้อยลงมากในภายหลัง
