เป็นเวลาหลายปีที่แรนซัมแวร์ถูกเข้าใจว่าเป็นปัญหาเกี่ยวกับเซิร์ฟเวอร์ที่ถูกเข้ารหัสและข้อมูลสำรอง รายงานของ Semperis ชี้ให้เห็นถึงการเปลี่ยนแปลงที่สำคัญ: 37% ของการโจมตีด้วยแรนซัมแวร์ได้รวมถึงภัยคุกคามทางกายภาพหรือทางจิตวิทยาแล้ว กล่าวคือ แรงกดดันไม่ได้จำกัดอยู่เพียงในเครือข่ายของบริษัทอีกต่อไป กรณีของแรนซัมแวร์ ภัยคุกคามทางกายภาพ การเปิดเผยข้อมูลส่วนบุคคล (doxxing) และการแจ้งเหตุเท็จ (swatting) แสดงให้เห็นว่าเป้าหมายอาจเป็นตัวบุคคลด้วยเช่นกัน
ในบทความนี้เราจะทบทวนสิ่งที่ทราบกันดีอยู่แล้ว ทราบได้อย่างไรว่ากลยุทธ์เหล่านี้อาจเข้าถึงพนักงานและครอบครัวได้อย่างไร และมีขั้นตอน concrete ใดบ้างที่ช่วยจำกัดความเสียหาย
เมื่อแรนซัมแวร์กลายเป็นเรื่องส่วนตัว: สิ่งที่รายงานของ Semperis เปิดเผย
ตามรายงานของ Semperis ซึ่งถูกรายงานโดย SoftZone ระบุว่า 37% ของการโจมตีด้วยแรนซัมแวร์ incorporates ภัยคุกคามทางกายภาพหรือทางจิตวิทยา บทสรุปที่เผยแพร่กล่าวถึงกรณีของ doxxing และ swatting อย่างชัดเจน เราไม่มีรายละเอียดเพิ่มเติมในแหล่งข้อมูลต้นฉบับ ดังนั้นจึงไม่ควรคาดเดาตัวเลขตามประเภทของภัยคุกคามหรือตามประเทศ
ตรรกะเบื้องหลังแนวโน้มนี้เข้าใจได้ง่าย หากองค์กรมีข้อมูลสำรองและสามารถกู้คืนระบบได้ การเข้ารหัสก็สูญเสียพลังในการเป็นเครื่องต่อรอง การเพิ่มความกลัวส่วนบุคคลเป็นวิธีหนึ่งในการกดดันผู้ที่ตัดสินใจ ภัยคุกคามจึงไม่ใช่เรื่องทางเทคนิคอีกต่อไป แต่กลายเป็นเรื่องทางอารมณ์
หน้าเว็บอื่นๆ ที่รายงานรายงานเดียวกันนี้ระบุว่า Tim Beasley ที่ปรึกษาด้านการตอบสนองเหตุการณ์ของ Semperis เล่าว่าเขาได้รับพัสดุที่บรรจุตุ๊กตารัสเซียและสิ่งของระดับภูมิภาคอื่นๆ รายละเอียดนี้มาจากผลการค้นหาเกี่ยวกับรายงาน ไม่ใช่จากแหล่งข้อมูลหลัก ดังนั้นเราจึงถือเป็นข้อมูลอ้างอิง ไม่ใช่ข้อมูลที่เรา verificated แล้ว อย่างไรก็ตาม มันแสดงให้เห็นถึงน้ำเสียงของการข่มขู่ที่กรณีเหล่านี้บรรยายไว้
Doxxing และ swatting: ผู้โจมตีเข้าถึงพนักงานและครอบครัวได้อย่างไร
ควรทำความเข้าใจสองคำที่รายงานกล่าวถึง
Doxxing คือการรวบรวมและเผยแพร่ข้อมูลส่วนบุคคลของบุคคลใดบุคคลหนึ่ง เช่น ที่อยู่ หมายเลขโทรศัพท์ ข้อมูลครอบครัวหรือการทำงาน ข้อมูลส่วนใหญ่เหล่านี้หมุนเวียนอยู่ในแหล่งข้อมูลสาธารณะ โซเชียลมีเดีย ทะเบียน และการรั่วไหลครั้งก่อนๆ แล้ว ผู้โจมตีไม่จำเป็นต้องแฮ็กบุคคลเพื่อเปิดเผยตัวตน บางครั้งเพียงแค่รวบรวมชิ้นส่วนที่กระจัดกระจายก็เพียงพอ
Swatting คือการโทรแจ้งเท็จไปยังบริการฉุกเฉินเพื่อให้ mereka รีบไปที่บ้านหลังหนึ่ง มีการแจ้งเหตุที่กุขึ้นมาให้ดูเหมือนจริง ซึ่งก่อความเสี่ยงต่อผู้ที่อาศัยอยู่ที่นั่นและต่อเจ้าหน้าที่เอง
ความเชื่อมโยงระหว่างทั้งสองนั้นตรงไปตรงมา: doxxing ให้ที่อยู่และบริบท และ swatting เปลี่ยนข้อมูลเหล่านั้นให้เป็นภัยคุกคามทางกายภาพที่จับต้องได้ ดังนั้นครอบครัวของพนักงาน ผู้บริหาร หรือเจ้าหน้าที่ไอทีอาจตกเป็นเป้าได้แม้จะไม่เกี่ยวข้องกับการจัดการเหตุการณ์ก็ตาม
แนวทางนี้สอดคล้องกับแนวโน้มที่กว้างขึ้นของการกรรโชกทรัพย์ที่อิงกับข้อมูล ดังที่เราได้อธิบายไว้ในการรายงานของเราเกี่ยวกับการเติบโตของแรนซัมแวร์ในสเปนและการขโมยข้อมูลด้วย AI ผู้โจมตีพึ่งพาข้อมูลที่ถูกขโมยมากขึ้นเรื่อยๆ เพื่อเพิ่มแรงกดดันต่อเหยื่อ
สิ่งที่ควรทำหากคุณตกเป็นเหยื่อ: แยกตัว บันทึกหลักฐาน และแจ้งความ
หากคุณหรือคนใกล้ตัวได้รับภัยคุกคามที่เชื่อมโยงกับการโจมตี แนวทางทั่วไปเหล่านี้อาจช่วยได้ ไม่ใช่สิ่งทดแทนคำแนะนำจากผู้เชี่ยวชาญหรือเจ้าหน้าที่
- ให้ความสำคัญกับความปลอดภัยของบุคคลก่อน หากมีภัยคุกคามทางกายภาพที่น่าเชื่อถือ ให้ติดต่อบริการฉุกเฉินทันที
- แยกอุปกรณ์ที่ได้รับผลกระทบ ตัดการเชื่อมต่ออุปกรณ์ที่ถูกบุกรุกออกจากเครือข่ายเพื่อชะลอการแพร่กระจาย โดยไม่ปิดสิ่งที่อาจใช้เป็นหลักฐานหากทีมตอบสนองของคุณไม่แนะนำ
- บันทึกทุกอย่าง เก็บข้อความ อีเมล ภาพหน้าจอ พัสดุที่ได้รับ และบันทึกการโทร พร้อมวันที่และเวลา อย่าตอบหรือเจรจาด้วยตัวเอง
- แจ้งผู้ที่เกี่ยวข้อง แจ้งผู้รับผิดชอบด้านความปลอดภัย ผู้บริหาร และทีมกฎหมาย หากคุณเป็นบุคคลทั่วไป ให้แจ้งบริษัทของคุณถึงสิ่งที่เกิดขึ้น
- แจ้งความ ยื่นคำร้องต่อเจ้าหน้าที่ตำรวจ หากมีการขู่จะเผยแพร่ข้อมูล ให้บันทึกไว้เป็นทางการ
- แจ้งคนรอบข้าง หากภัยคุกคามกล่าวถึงสมาชิกในครอบครัว ให้เตือนพวกเขาเพื่อให้รู้วิธีรับมือกับสายโทร การเยี่ยมชม หรือพัสดุแปลกๆ
วิธีลดการเปิดเผยข้อมูลส่วนบุคคลก่อนที่คุณจะถูกชี้เป้า
ไม่มีใครลบรอยเท้าดิจิทัลของตนได้ทั้งหมด แต่สามารถทำให้งานของคนที่พยายามค้นหาคุณยากขึ้นได้
- ตรวจสอบโปรไฟล์สาธารณะของคุณ จำกัดในโซเชียลมีเดียว่าใครสามารถเห็นเมือง ที่ทำงาน รูปครอบครัว และกิจวัตรของคุณ
- ค้นหาชื่อของคุณ ตรวจสอบสิ่งที่ปรากฏเกี่ยวกับคุณและที่อยู่ของคุณในเครื่องมือค้นหาและเว็บไซต์ที่รวบรวมข้อมูลส่วนบุคคล หลายแห่งอนุญาตให้ขอลบข้อมูลได้
- แยกตัวตน ใช้อีเมลและหมายเลขโทรศัพท์ที่แตกต่างกันสำหรับงาน การช้อปปิ้ง และบริการส่วนตัว
- เปิดใช้การยืนยันตัวตนสองขั้นตอน และใช้รหัสผ่านที่ไม่ซ้ำกัน เพื่อไม่ให้การรั่วไหลเก่าๆ เปิดประตูเพิ่มเติม
- แบ่งปันอย่างมีวิจารณญาณในที่ทำงาน ข้อมูลติดต่อส่วนตัวในไดเรกทอรีภายในหรือโปรไฟล์วิชาชีพอาจตกไปอยู่ในมือคนผิดได้
- พูดคุยเรื่องความเสี่ยงที่บ้าน หากคุณทำงานในตำแหน่งที่เข้าถึงระบบสำคัญ ครอบครัวของคุณควรรู้ว่าต้องทำอย่างไรเมื่อเผชิญกับภัยคุกคาม
VPN สามารถซ่อนที่อยู่ IP ของคุณและปกป้องการรับส่งข้อมูลของคุณในเครือข่ายที่ไม่น่าเชื่อถือ แต่ไม่ได้ลบข้อมูลที่เผยแพร่เกี่ยวกับคุณแล้ว มันเป็นอีกชั้นหนึ่ง ไม่ใช่ทางแก้ปัญหาที่สมบูรณ์ต่อ doxxing
สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ
หากคุณทำงานในบริษัท คุณอาจเป็นจุดติดต่อที่เป็นไปได้สำหรับผู้โจมตี แม้คุณจะไม่ใช่ส่วนหนึ่งของทีมเทคนิค หากคุณเป็นบุคคลทั่วไป ข้อมูลของคุณอาจถูกใช้เป็นเครื่องต่อรองกับคนใกล้ตัวคุณ ข่าวดีก็คือการป้องกันส่วนใหญ่เป็นเชิงรุกและอยู่ในความสามารถของคุณ: ข้อมูลที่เปิดเผยน้อยลงหมายถึงวัสดุน้อยลงสำหรับกดดันเหยื่อ
สำหรับองค์กร รายงานแนะนำว่าแผนการตอบสนองควร include การสนับสนุนพนักงานและครอบครัว ไม่ใช่เพียงการกู้คืนทางเทคนิคเท่านั้น
บทสรุปและขั้นตอนต่อไป
ข้อมูลของ Semperis ที่ 37% ของการโจมตีมีภัยคุกคามทางกายภาพหรือทางจิตวิทยา แสดงให้เห็นว่าแรนซัมแวร์ที่มีภัยคุกคามทางกายภาพ doxxing และ swatting เป็นส่วนหนึ่งของภาพรวมที่เป็นจริงแล้ว เพื่อปกป้องตัวเอง:
- ค้นหาชื่อและที่อยู่ของคุณบนอินเทอร์เน็ต และขอให้ลบสิ่งที่不应该ถูกเผยแพร่
- ปรับความเป็นส่วนตัวของโซเชียลมีเดียและแยกบัญชีส่วนตัวออกจากบัญชีงาน
- เตรียมแผนพื้นฐาน: ใครควรแจ้ง อะไรควรบันทึก และเมื่อใดควรโทรฉุกเฉิน
- แบ่งปันแนวทางเหล่านี้กับครอบครัวและทีมของคุณ
หากคุณต้องการเข้าใจว่าการขโมยข้อมูลขับเคลื่อนการโจมตีเหล่านี้มากเพียงใด เราขอแนะนำให้อ่านการรายงานของเราเกี่ยวกับการเพิ่มขึ้นของแรนซัมแวร์ในสเปน และเริ่มต้นวันนี้ด้วยการตรวจสอบว่าข้อมูลส่วนบุคคลใดของคุณที่ใครก็เข้าถึงได้
