Fidye yazılımı artık ağları şifrelemek ve fidye talep etmekle sınırlı değil. EscudoDigital'in bildirdiğine göre, fidye yazılımından etkilenen şirketlerin araştırmacıları ve çalışanlarının evlerinin kapısında gözdağı veren paketler alması giderek artıyor. Çalışanlara fidye yazılımı yoluyla yapılan fiziksel tehditler, baskıyı sunucudan evin oturma odasına taşıyor ve posta adresi kadar sıradan bir şeyi hassas bir veriye dönüştürüyor.

Orijinal makale kısa ve ne paketlerin içeriğini ne de arkasında hangi grupların olduğunu ayrıntılandırıyor. Bu nedenle burada bildiklerimize ve siber güvenlik alanında çalışsın ya da çalışmasın herkesin alabileceği pratik önlemlere odaklanıyoruz.

Fidye yazılımıyla gasp nasıl evin kapısına kadar ulaşıyor

Gaspın mantığı basittir: Bir mağdur ne kadar çok baskı altındaysa, ödeme yapma olasılığı o kadar yüksektir. Yıllar boyunca bu baskı dijitaldi: şifrelenmiş dosyalar, verileri yayınlama tehditleri, müşterilere yapılan aramalar. Gözdağı veren paketlerin gönderilmesi farklı bir katman ekliyor, çünkü yalnızca bir kuruluşu değil, belirli kişileri korkutmayı amaçlıyor.

Yayınlanan bilgilere göre, alıcılar arasında hem bu grupları takip eden araştırmacılar hem de saldırıya uğramış şirketlerin çalışanları yer alıyor. Bu da tehdit uzmanı olmanın hedef olmak için gerekli olmadığı anlamına geliyor: yanlış şirkette yanlış zamanda çalışmak yeterli.

Bu taktiklerin amacı genellikle gözdağı vermektir. Eve ulaşan bir mesaj, saldırganın nerede yaşadığınızı bildiğini iletir ve bu his baskının bir parçasıdır.

Saldırganlar ev adresini nasıl buluyor

Kaynak, adresleri nasıl elde ettiklerini açıklamıyor, bu yüzden genel terimlerle konuşmak yerinde olur. Kişisel bir adres nadiren iyi saklanan bir sırdır. Çeşitli yerlerde ortaya çıkabilir:

  • Veri simsarlarının (data broker) kayıtlarında, ad, adres ve telefon içeren profilleri toplayıp satanlar.
  • Kamu kayıtlarında, ülkeye bağlı olarak tapu kayıtları veya şirket kuruluş kayıtları gibi.
  • Sosyal ve profesyonel profillerde, şehir, işveren, mahalle fotoğrafları veya konum etiketli paylaşımlarla.
  • Önceki sızıntılarda, başka olaylardan kalan kişisel veriler hâlâ dolaşımda olabilir.
  • Saldırıya uğrayan şirketin iç verilerinde, eğer saldırganlar personel dosyalarına erişim sağladıysa.

Bu son nokta önemlidir. Saldırganlar bir ağın içinde zaman geçirdiğinde, sistemlerden çok daha fazlasını görebilirler. Ağlarında gizlenen saldırganlarla farkına varmadan önce üç ay geçiren Meksikalı bir KOBİ örneğinde, ihlal ile gaspın başlaması arasında ne kadar pay olabileceği açıkça görülüyor.

Maruziyetini azalt: veri simsarları, kamu kayıtları ve sosyal profiller

Tam anonimlik diye bir şey yoktur, ancak birinin sizi bulmasını çok zorlaştırmak mümkündür. İyi bir başlangıç noktası:

  1. Adını ara. Adını ve soyadını, telefonunu ve adresini arama motorlarında ve kişi dizinlerinde ara. Ev adresinin nerede göründüğünü not et.
  2. Veri simsarlarından çıkış talep et. Birçoğu hariç tutma formları sunar. Zahmetli bir süreçtir ve veriler yeniden ortaya çıkabilir, bu yüzden belirli aralıklarla tekrarlamak yerinde olur.
  3. Kamu kayıtlarını gözden geçir. Adresin bunlardan birinde yer alıyorsa, posta kutusu adresi veya iş yeri adresi gibi alternatif bir adres kullanma seçeneği olup olmadığını araştır.
  4. Profillerini temizle. Şehir, mahalle, evinin tanınabilir referanslarını içeren fotoğraflar ve gerçek zamanlı konum içeren paylaşımları kaldır. Paylaşımlarını kimlerin görebileceğini sınırla.
  5. Kişisel olanı profesyonel olandan ayır. Kayıtlar ve alışverişler için farklı bir e-posta ve telefon kullan ve iş kimliğini özel hayatınla ilişkilendirmekten kaçın.
  6. Şirketine sor. Güvenlik alanında veya saldırıya uğramış bir kuruluşta çalışıyorsan, hangi kişisel verilerinin iç sistemlerde olduğunu ve bunlara kimin erişimi olduğunu sor.

Tehdit edici bir paket alırsan ne yapmalı

Şüpheli veya gözdağı verici bir gönderi gelirse, öncelik güvenliğindir:

  • Paketi beklemiyorduysan veya şüphe duyuyorsan açma ve onu diğer kişilerden, özellikle çocuklardan ve evcil hayvanlardan uzak tut.
  • Yetkililere bildir ve talimatlarını izle. Fiziksel bir tehdit yalnızca bilişim meselesi değil, polisiye bir konudur.
  • Şirketine bildir, güvenlik ekibine ve olay müdahale sorumlusuna, diğer çalışanlar için riski değerlendirmeleri için.
  • Her şeyi belgele: paketin, gönderenin, etiketin ve ilişkili herhangi bir mesajın fotoğraflarını çek, içeriği değiştirme.
  • Dijital ortamını gözden geçir: önemli şifreleri değiştir, iki adımlı kimlik doğrulamayı etkinleştir ve verilerinin yeni listelerde görünüp görünmediğini kontrol et.
  • Ailenle konuş tuhaf gönderiler veya beklenmedik ziyaretler karşısında ne yapılacağı hakkında.

Bu senin için ne anlama geliyor

Siber güvenlik alanında çalışıyorsan, adresin açıkta duran bir sunucu gibi risk yüzeyinin bir parçasıdır. Başka herhangi bir şirkette çalışıyorsan, ders benzerdir: kurumsal bir ihlal sonunda özel hayatını etkileyebilir. İyi haber şu ki önlemlerin çoğu ücretsiz ve erişilebilir: paylaştıklarını sınırlamak, listelerden çıkış talep etmek ve önceden kimi arayacağını bilmek.

Sonuç ve sonraki adımlar

Çalışanlara fidye yazılımı yoluyla yapılan fiziksel tehditler, dijital gasbın ekranın ötesine geçebileceğini gösteriyor. Panik yapmak için sebep yok, ama hazırlanmak için var. Bu hafta, kendi maruziyetini denetlemek için yarım saat ayır: adını ara, adresini dizinlerde bul ve çıkış talep et, ve genel profillerinin görünürlüğünü gözden geçir. Ardından, saldırganların gasp başlamadan önce bir ağda ne kadar süre kalabileceğini anlamak için üç ay boyunca saldırıya uğrayan Meksikalı KOBİ vakasını gözden geçir. Verilerin ne kadarı herkesin erişiminde olursa, seni korkutmaya çalışan biri için o kadar az işe yarar.