แคมเปญกรรโชก资源ด้วยการขโมยข้อมูลในเกาหลีใต้ให้ผลลัพธ์ที่ดูเกือบตลกบนกระดาษ: องค์กร 38 แห่งตกเป็นเป้าหมาย ข้อมูลถูกขโมยจากเหยื่อ 90 ราย และยอดรวมที่ได้รายงานว่ามีเพียง $226 ตัวเลขนี้รายงานโดย Cybernews และดึงมาจากรายงานของตำรวจ ทำให้กรณีนี้เป็นการตรวจสอบความเป็นจริงที่มีประโยชน์ แฮกเกอร์กรรโชกข้อมูลเกาหลีใต้ ไม่ประสบความสำเร็จทางการเงินเสมอไป แต่ไม่ได้หมายความว่าผู้ที่ข้อมูลถูกขโมยจะปลอดภัย
แคมเปญกรรโชก $226 ดำเนินไปอย่างไร
ตามบทสรุปของ Cybernews กลุ่มนี้กดดันองค์กร 38 แห่งหลังจากขโมยข้อมูลจากเหยื่อ 90 ราย ผลตอบแทนคือ $226 แหล่งข้อมูลที่เรามีไม่มีการแจกแจงว่าใครจ่าย มีการจ่ายกี่ครั้ง หรือข้อเรียกร้องค่าไถ่เป็นเท่าใด ดังนั้นเราจะไม่คาดเดารายละเอียดเหล่านั้น
สิ่งที่ตัวเลขแสดงให้เห็นคือช่องว่างขนาดใหญ่ระหว่างความพยายามกับผลตอบแทน การขโมยข้อมูลจากเหยื่อหลายสิบรายและติดต่อองค์กรหลายสิบแห่งเป็นงานจริง แต่ผลตอบแทนกลับน้อยนิด สิ่งนี้ชี้ให้เห็นถึงปฏิบัติการที่ดำเนินการได้ไม่ดี กำหนดเป้าหมายได้ไม่ดี หรือทั้งสองอย่าง และชี้ให้เห็นว่าองค์กรส่วนใหญ่ที่ถูกติดต่อไม่ได้ยอมจำนน
สิ่งนี้ตรงกันข้ามกับภาพของการกรรโชกดิจิทัลที่อุตสาหกรรมมากขึ้น การวิเคราะห์ของเราเกี่ยวกับ ransomware ในฐานะรูปแบบธุรกิจ อธิบายว่าสาขานี้เคลื่อนออกจากกลุ่มเล็กๆ ที่ปิดลับไปสู่โครงสร้างที่เป็นระเบียบมากขึ้นอย่างไร กรณีเกาหลีใต้อยู่อีกด้านหนึ่ง: เป็นเครื่องเตือนใจว่าไม่ใช่ทุกกลุ่มกรรโชกที่เป็นองค์กรอาชญากรรมที่ขัดเกลาแล้ว
รายงานตำรวจเปิดเผยอะไรเกี่ยวกับวิธีการของแฮกเกอร์
บทความของ Cybernews กล่าวว่าข้อค้นพบมาจากรายงานของตำรวจ ส่วนของบทความที่เราเข้าถึงได้เป็นบทสรุป และไม่ได้ระบุวิธีการทางเทคนิคที่แฮกเกอร์ใช้ ดังนั้นโพสต์นี้จะไม่คาดเดาเกี่ยวกับเครื่องมือหรือจุดเข้าถึงเฉพาะเจาะจง
สิ่งที่กล่าวได้จากตัวเลขที่รายงานคือ:
- รูปแบบคือการขโมยข้อมูลบวกกับการกดดัน กลุ่มนี้ขโมยข้อมูลก่อน แล้วจึงติดต่อองค์กร นี่เป็นรูปแบบการกรรโชกที่พบบ่อย และไม่จำเป็นต้องเข้ารหัสระบบของเหยื่อ
- ขนาดอยู่ในระดับปานกลาง เหยื่อเก้าสิบรายและองค์กรเป้าหมาย 38 แห่งห่างไกลจากแคมเปญที่ใหญ่ที่สุดเท่าที่มีการบันทึก
- ตำรวจสามารถบันทึกกิจกรรมได้ การมีอยู่ของรายงานตำรวจที่มีตัวเลขเหล่านี้บ่งชี้ว่านักสืบมองเห็นสิ่งที่เกิดขึ้น รวมถึงเงินจำนวนเล็กน้อยที่เปลี่ยนมือ
การกรรโชกทักษะต่ำมักอาศัยสมมติฐานเดียว: องค์กรจะจ่ายอย่างรวดเร็วเพื่อหลีกเลี่ยงความอับอายหรือปัญหาด้านกฎระเบียบ เมื่อองค์กรปฏิเสธ หรือเพียงไม่ตอบสนอง เศรษฐศาสตร์ก็ล่มสลาย ดูเหมือนว่านี่คือสิ่งที่เกิดขึ้นที่นี่
ทำไมการกรรโชกที่ล้มเหลวจึงยังคงทำให้ข้อมูลเหยื่อเสี่ยง
การจ่าย $226 ไม่เหมือนกับการไม่มีความเสียหาย ข้อมูลยังคงถูกขโมยจากเหยื่อ 90 ราย เมื่อข้อมูลออกจากระบบขององค์กรแล้ว ผู้ที่ข้อมูลนั้นบรรยายถึงไม่สามารถควบคุมสิ่งที่เกิดขึ้นต่อไปได้ มันสามารถถูกเก็บ ขาย แบ่งปัน หรือเผยแพร่ ไม่ว่าการกรรโชกจะสำเร็จหรือไม่
ยังมีความเสี่ยงในทางปฏิบัติสำหรับบุคคล ข้อมูลที่ถูกขโมยเช่นชื่อ ที่อยู่อีเมล หรือข้อมูลรับรองสามารถถูกนำไปใช้ซ้ำในการฟิชชิง ความพยายามยึดบัญชี หรือการหลอกลวงติดตามผล กลุ่มที่ล้มเหลวในการทำเงินจากองค์กรอาจยังพยายามทำเงินจากข้อมูลเอง
เกาหลีใต้เคยจัดการกับเหตุการณ์อื่นๆ ที่ข้อมูลส่วนบุคคลถูกเปิดเผย ตัวอย่างเช่น เราได้รายงานว่าการละเมิดของนักการทูตเกาหลีใต้เปิดเผยบันทึก 10,000 รายการที่สถาบันฝึกอบรมที่รัฐบาลดำเนินการ ผู้กระทำและสถานการณ์แตกต่างกัน แต่บทเรียนหลักเดียวกัน: ข้อมูลของคุณมักอยู่ในระบบที่คุณไม่ได้จัดการ
สิ่งนี้หมายความสำหรับคุณอย่างไร
คนส่วนใหญ่ไม่สามารถป้องกันองค์กรจากการถูกเจาะได้ สิ่งที่คุณทำได้คือจำกัดความเสียหายหากข้อมูลของคุณเป็นส่วนหนึ่งของชุดข้อมูลที่ถูกขโมย
- สมมติว่าการเปิดเผยเป็นไปได้ หากองค์กรที่คุณติดต่อด้วยรายงานการละเมิด ให้ปฏิบัติต่อการติดต่อใดๆ ที่อ้างว่าเกี่ยวข้องกับการนั้นด้วยความสงสัย
- คาดการณ์การหลอกลวงติดตามผล กลุ่มกรรโชกและอาชญากรอื่นๆ อาจส่งอีเมลหรือข้อความถึงผู้คนโดยตรงโดยใช้รายละเอียดการติดต่อที่ถูกขโมย
- อย่าจ่ายหรือมีปฏิสัมพันธ์กับภัยคุกคาม หากคุณได้รับข้อความที่ขู่ว่าจะเผยแพร่ข้อมูลของคุณ อย่าตอบหรือส่งเงิน กรณีนี้แสดงให้เห็นว่าการกรรโชกอาจจ่ายออกไปน้อยเพียงใด และการจ่ายไม่เคยรับประกันการลบ
- ระวังกิจกรรมในบัญชี การแจ้งเตือนการเข้าสู่ระบบที่ไม่คาดคิด อีเมลรีเซ็ตรหัสผ่าน หรืออุปกรณ์ใหม่ในบัญชีของคุณสมควรได้รับความสนใจ
วิธีปกป้องบัญชีของคุณจากการพยายามกรรโชก
พื้นฐานที่แข็งแกร่งไปได้ไกล แม้ต่อสู้กับผู้โจมตีแบบฉวยโอกาส:
- ใช้รหัสผ่านที่ไม่ซ้ำกันสำหรับทุกบัญชี ตัวจัดการรหัสผ่านทำให้สิ่งนี้เป็นจริงได้ หากบริการหนึ่งรั่วข้อมูลรับรองของคุณ บริการอื่นๆ ยังคงปลอดภัย
- เปิดใช้การยืนยันตัวตนหลายปัจจัย เลือกแอปยืนยันตัวตนหรือฮาร์ดแวร์คีย์แทน SMS เมื่อเป็นไปได้
- เปลี่ยนรหัสผ่านหลังการแจ้งเตือนการละเมิด ทำเช่นนี้กับบริการที่ได้รับผลกระทบและทุกที่ที่คุณใช้รหัสผ่านเดียวกันซ้ำ
- จำกัดสิ่งที่คุณแบ่งปัน ให้ข้อมูลส่วนบุคคลที่องค์กรต้องการจริงๆ แก่องค์กรเท่านั้น ข้อมูลที่ไม่เคยถูกรวบรวมไม่สามารถถูกขโมยได้
- ระมัดระวังกับข้อความที่ไม่คาดคิด อย่าคลิกลิงก์หรือเปิดไฟล์แนบในข้อความที่อ้างถึงการละเมิดหรือภัยคุกคาม ไปที่เว็บไซต์ทางการโดยตรง
- ตรวจสอบบัญชีเก่า ลบบัญชีที่คุณไม่ใช้แล้วเพื่อให้องค์กรน้อยลงถือข้อมูลของคุณ
เกาหลีใต้ยังเห็นเครื่องมือความปลอดภัยกลายเป็นพื้นผิวการโจมตี เช่นใน AnySign4PC zero-day ที่เกี่ยวข้องกับเครื่องมือธนาคารเกาหลี การอัปเดตซอฟต์แวร์ให้ทันสมัยเป็นอีกนิสัยที่ควรรักษา
บทสรุป
ตัวเลข $226 เป็นเรื่องเล่าที่ดี แต่ไม่ใช่เหตุผลที่จะผ่อนคลาย แฮกเกอร์กรรโชกข้อมูลเกาหลีใต้ล้มเหลวในการทำกำไรมากในกรณีนี้ แต่เหยื่อ 90 รายยังคงมีข้อมูลถูกขโมย รักษาความปลอดภัยบัญชีของคุณ ใช้รหัสผ่านที่ไม่ซ้ำกันกับการยืนยันตัวตนหลายปัจจัย และแบ่งปันข้อมูลส่วนบุคคลให้น้อยที่สุดเท่าที่ทำได้ สำหรับบริบทที่กว้างขึ้น อ่านการรายงานของเราเกี่ยวกับรูปแบบธุรกิจ ransomware และการกรรโชกและการรายงานของเราเกี่ยวกับการละเมิดอื่นๆ ในเกาหลีใต้
