ชุดบทสนทนาภายในของ Silent Ransom Group (SRG) ได้รับการวิเคราะห์โดยบริษัทข่าวกรองภัยคุกคาม KELA และ แชทหลุดของ Silent Ransom Group มอบมุมมองที่หาได้ยากเกี่ยวกับวิธีที่กลุ่มกรรโชกทรัพย์ยุคใหม่คิดและทำงาน รายละเอียดเหล่านี้สำคัญสำหรับบริษัทขนาดใหญ่ แต่ก็สำคัญสำหรับองค์กรขนาดเล็กและบุคคลทั่วไปที่บัญชีและข้อมูลของพวกเขาอาจกลายเป็นเครื่องต่อรอง

โพสต์นี้ยึดตามสิ่งที่การวิเคราะห์ของ KELA เปิดเผย บทสรุปที่เผยแพร่นั้นกระชับ ดังนั้นในจุดที่ไม่มีรายละเอียดในแหล่งข่าว เราแจ้งให้ทราบแทนการคาดเดา

Silent Ransom Group คือใคร

SRG เป็นกลุ่มกรรโชกทรัพย์ ตามบทวิเคราะห์ของ KELA กลุ่มลักษณะนี้ยังคงอยู่ได้เพราะรูปแบบธุรกิจได้ผลและยากที่จะกำจัด และความคงอยู่ tersebutคือส่วนหนึ่งที่ทำให้พวกเขาเป็นอันตราย การวิเคราะห์ยังตั้งคำถามว่าองค์กรในสหรัฐฯ เป็นเป้าหมายมากกว่าที่อื่นหรือไม่ ซึ่งบ่งชี้ว่าพื้นที่ที่ตั้งของเหยื่อเป็นหนึ่งในคำถามที่บทสนทนาที่หลุดออกมาช่วยตอบ

ประเด็นสำคัญคือรูปแบบธุรกิจ แทนที่จะพึ่งพาการเข้ารหัสไฟล์เพียงอย่างเดียว กลุ่มในหมวดนี้มุ่งเน้นการเข้าถึง การขโมยข้อมูล แล้วจึงสร้างแรงกดดัน วิธีนี้ลดอุปสรรคทางเทคนิคและเปลี่ยนการต่อสู้จากระบบไปสู่ผู้คนและชื่อเสียง

แชทหลุดเผยวิธีการดำเนินงานอย่างไร

การวิเคราะห์ของ KELA ซึ่งอ้างอิงจากแชทภายในที่หลุดออกมา อธิบายวิธีการที่กลุ่มนี้สร้างปฏิบัติการแรนซัมแวร์และการกรรโชกทรัพย์ มุมที่เกี่ยวข้องที่สุดสำหรับผู้อ่านทั่วไปคือการพึ่งพาการแอบอ้างเป็นฝ่ายไอทีทางโทรศัพท์ ในรูปแบบการโจมตีนี้ มีคนโทรหาพนักงานโดยแสร้งว่าเป็นฝ่ายช่วยเหลือด้านไอที แล้วชี้แนะให้พนักงานส่งข้อมูลการเข้าถึงหรืออนุมัติสิ่งที่พวกเขาไม่ควรอนุมัติ

เราได้ครอบคลุมกลยุทธ์นี้ในรายละเอียดมากขึ้นในบทความของเราเกี่ยวกับกล scam ฝ่ายช่วยเหลือด้านไอทีแอบอ้าง ซึ่งพิจารณาว่ารูปแบบนี้ถูกจัดระเบียบเบื้องหลังอย่างไร คุ้มค่าที่จะอ่านหากคุณต้องการรายละเอียดเชิงปฏิบัติการ

รูปแบบที่กว้างกว่าคือข้อมูลที่ถูกขโมย ไม่ใช่ไฟล์ที่ถูกเข้ารหัส กลายเป็นจุดกดดัน เหยื่ออาจสามารถกู้คืนระบบจากข้อมูลสำรองได้และยังเผชิญกับภัยคุกคามจากการรั่วไหลของข้อมูล นี่คือการเปลี่ยนแปลงเดียวกันกับที่อธิบายไว้ในรายงานของเราเกี่ยวกับวิธีที่แรนซัมแวร์ข้ามการเข้ารหัสและยังคงได้รับเงิน

ทำไมข้อมูลรับรองและข้อมูลที่ถูกขโมยจึงสำคัญต่อความเป็นส่วนตัวส่วนบุคคล

เป็นเรื่องง่ายที่จะอ่านเรื่องแบบนี้ว่าเป็นปัญหาขององค์กร แต่ข้อมูลที่กลุ่มอย่าง SRG ขโมยมักเป็นของคนทั่วไป: ลูกค้า ผู้ป่วย พนักงาน และลูกค้าของลูกค้า การโทรทางโทรศัพท์ที่สำเร็จเพียงครั้งเดียวไปยังพนักงานคนหนึ่งสามารถเปิดเผยบันทึกที่มีชื่อ ข้อมูลติดต่อ และข้อมูลบัญชี

สำหรับบุคคลทั่วไป ความเสี่ยงปรากฏในหลายลักษณะ:

  • ข้อมูลของคุณอาจถูกถือครองโดยองค์กรที่เป็นเป้าหมาย แม้ว่าคุณจะไม่ได้ทำอะไรผิดก็ตาม
  • ข้อมูลรับรองที่ใช้ซ้ำในหลายบริการสามารถเปลี่ยนการรั่วไหลครั้งเดียวให้กลายเป็นหลายครั้ง
  • ข้อความกรรโชกทรัพย์สามารถมุ่งเป้ามาที่คุณโดยตรงเมื่อข้อมูลของคุณตกอยู่ในมืออาชญากร

VPN ไม่สามารถหยุดสิ่งใดเหล่านี้ได้ VPN เข้ารหัสการรับส่งข้อมูลของคุณและปกปิดที่อยู่ IP ของคุณ แต่ไม่สามารถป้องกันไม่ให้มีคนพูดคุยกับพนักงานฝ่ายช่วยเหลือจนได้ข้อมูลการเข้าถึง หรือหยุดบุคคลที่สามจากการรั่วไหลข้อมูลที่พวกเขาถือเกี่ยวกับคุณ การป้องกันที่สำคัญในที่นี้คือพฤติกรรมและสุขอนามัยของบัญชี

ขั้นตอนปฏิบัติเพื่อลดความเสี่ยงของคุณ

คุณไม่สามารถควบคุมวิธีที่ทุกองค์กรปกป้องข้อมูลของคุณได้ แต่คุณสามารถจำกัดความเสียหายและทำให้ตัวเองและที่ทำงานของคุณเป็นเป้าหมายที่ยากขึ้น

ตรวจสอบก่อนที่คุณจะเชื่อผู้โทร หากมีคนอ้างว่าเป็นฝ่ายสนับสนุนไอที ให้วางสายแล้วติดต่อฝ่ายช่วยเหลือผ่านหมายเลขที่คุณรู้อยู่แล้ว ฝ่ายสนับสนุนที่ถูกต้องจะไม่รำคาญ ระวังเป็นพิเศษต่อคำขอใดๆ ให้ติดตั้งซอฟต์แวร์ อนุมัติพรอมต์เข้าสู่ระบบ หรืออ่านรหัสออกมา

เสริมความแข็งแกร่งของการยืนยันตัวตนหลายปัจจัย เปิดใช้ MFA ทุกที่ที่มีให้ และเลือกใช้วิธีผ่านแอปหรือฮาร์ดแวร์แทนข้อความ SMS เมื่อเป็นไปได้ อย่าอนุมัติพรอมต์ที่คุณไม่ได้เป็นผู้กระตุ้นเอง

ใช้รหัสผ่านที่ไม่ซ้ำกัน ตัวจัดการรหัสผ่านทำให้สิ่งนี้เป็นจริงได้ หากบัญชีหนึ่งถูกเปิดเผย รหัสผ่านที่ไม่ซ้ำกันจะจำกัดปัญหาให้อยู่ในวงแคบ

สำรองข้อมูลที่ทดสอบแล้วและออฟไลน์ ข้อมูลสำรองช่วยได้หากไฟล์ถูกเข้ารหัส แต่จำไว้ว่ามันไม่ได้ช่วยอะไรกับการขโมยข้อมูล มองมันเป็นชั้นหนึ่ง ไม่ใช่แผนทั้งหมด

จำกัดสิ่งที่คุณแชร์ ยิ่งองค์กรถือข้อมูลส่วนบุคคลเกี่ยวกับคุณน้อยเท่าไร ก็ยิ่งมีโอกาสรั่วไหลน้อยลง คิดให้ดีก่อนส่งข้อมูลที่ไม่จำเป็น

สำหรับองค์กรขนาดเล็ก: เขียนขั้นตอนการตรวจสอบฝ่ายช่วยเหลือ เช่น กฎการโทรกลับหรือรหัสลับที่ใช้ร่วมกัน และตรวจสอบให้แน่ใจว่าพนักงานทุกคนรู้ขั้นตอนนี้ ฝึกอบรมพนักงานว่าความเร่งด่วนเป็นกลยุทธ์การหลอกลวงที่พบบ่อย

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

แชทหลุดของ Silent Ransom Group เป็นเครื่องเตือนใจว่าการโจมตีหลายครั้งเริ่มต้นด้วยบทสนทนา ไม่ใช่มัลแวร์ ไม่ว่าคุณจะบริหารสำนักงานขนาดเล็กหรือเพียงแค่มีบัญชีกับหลายบริษัท การป้องกันที่มีประโยชน์ที่สุดนั้นเป็นเทคโนโลยีต่ำ: ยืนยันตัวตน ปกป้องการเข้าสู่ระบบด้วย MFA ที่แข็งแกร่ง และสมมติว่าข้อมูลที่ผู้อื่นถืออาจถูกเปิดเผยในที่สุด

ประเด็นสำคัญ

ไม่กี่นาทีที่ใช้ในการตรวจสอบเหล่านี้ตอนนี้ถูกกว่าการจัดการกับข้อความกรรโชกทรัพย์ในภายหลังมาก