Fidye yazılımıyla gasp giderek daha kişisel hale geliyor. Cybersecurity News'in yakın tarihli bir raporuna göre, suç grupları giderek artan bir şekilde çalışanları ve aileleri hedef alan fidye yazılımlarına odaklanıyor ve tehditleri doğrudan ve inandırıcı kılmak için kamuya açık bilgileri kullanıyor. Bu değişim, kurumsal bir olayı bir çalışanın ev yaşamına dokunabilecek bir şeye dönüştürüyor.

İyi haber şu ki, bu grupların dayandığı bilgilerin çoğu, insanların azaltabileceği, kilitleyebileceği veya kaldırabileceği türden. İşte raporun anlattıkları ve bu konuda neler yapabileceğiniz.

Çalışanları ve aileleri hedef alan fidye yazılımı nasıl ortaya çıktı

Rapor bunu gasbın bir sonraki aşaması olarak tanımlıyor. İlk fidye yazılımı grupları dosya şifrelemeye dayanıyordu: bir şirketin verilerini kilitleyip anahtar için ödeme talep etmek. Birçok grup daha sonra veri hırsızlığını ve mağdur ödemeyi reddederse çalınan dosyaları sızdırma tehditlerini ekledi.

En yeni adım, baskıyı ağdan insanlara kaydırıyor. Suçlular artık akrabaları, ev adreslerini, okulları ve günlük rutinleri belirlemek için sosyal medyayı, ihlal edilmiş verileri, kamu kayıtlarını ve şirket sayfalarını inceleyebiliyor. Bu ayrıntılar, kişisel ve inandırıcı hissettiren mesajlar yazmalarını sağlıyor.

Raporun ifade ettiği üzere amaç basit: fidye ödemeye direnmeyi çok maliyetli hissettirmek. Bir aile üyesinin adını veren bir tehdit, sızdırılmış elektronik tablolarla ilgili genel bir mesajdan çok farklı bir etki yaratıyor.

Suçlular çalışanların ve akrabaların profillerini nasıl oluşturuyor

Raporda listelenen kaynakların hiçbiri sıra dışı değil. Bunlar çoğu insanın geride bıraktığı sıradan izler:

  • Sosyal medya: Herkese açık gönderiler, etiketli fotoğraflar, arkadaş listeleri ve check-in'ler akrabaları, okulları, hobileri ve rutinleri ortaya çıkarabilir.
  • İhlal edilmiş veriler: Daha önceki ihlallerde açığa çıkan bilgiler bir profile adresler, telefon numaraları ve e-posta hesapları ekleyebilir.
  • Kamu kayıtları: Bir isim veya adresle bağlantılı kayıtlar, bir çalışanı hane üyeleriyle ilişkilendirmeye yardımcı olabilir.
  • Şirket sayfaları: Personel listeleri, biyografiler ve profesyonel profiller kimin nerede ve hangi rolde çalıştığını gösterir.

Tek başına ele alındığında her parça zararsız görünür. Birleştirildiğinde ise bir saldırganın "bu kişi hedef şirkette çalışıyor"dan "bu onların ailesi ve gün içinde bulundukları yer burası"ya geçmesini sağlar. Mesajı inandırıcı kılan bu birleşimdir ve riskin, bir şirket web sitesinde adı geçen çalışanın ötesine geçmesinin nedeni de budur.

Kamuya açık ayak izinizi ve aile maruziyetinizi azaltmak

Geçmişinizi silemezsiniz, ancak profillemeyi daha zor ve daha yavaş hale getirebilirsiniz. Raporun temel noktası, sıradan gizlilik hijyeninin yardımcı olduğudur, bu yüzden oradan başlayın.

Sosyal hesapları kilitleyin. Mümkün olduğunda profilleri gizli yapın ve arkadaş listelerini, etiketli fotoğrafları ve aile bağlantılarını kimlerin görebileceğini gözden geçirin. Bir eşin veya çocuğun herkese açık hesabı sizinle ilgili bilgileri ortaya çıkarabileceğinden, akrabalarınızdan da aynısını yapmalarını isteyin.

Rutin ve konum ayrıntılarını sınırlayın. Gerçek zamanlı konumları, okul adlarını, düzenli programları veya ev dış cephelerini paylaşmaktan kaçının. Sonradan paylaşmak, canlı paylaşmaktan daha güvenlidir.

Hâlihazırda kamuya açık olanları denetleyin. Ne göründüğünü görmek için kendi adınızı, telefon numaranızı ve adresinizi arayın. Kişi arama listelerini ve artık kullanmadığınız eski profilleri kontrol edin. Veri kaldırma hizmetleri ve vazgeçme talepleri bu listelemelerden bazılarını temizlemeye yardımcı olabilir, ancak sonuçlar değişir ve süreci tekrarlamanız gerekebilir.

Hesap güvenliğini sıkılaştırın. İhlal edilmiş veriler bu profilleri besleyebileceğinden, benzersiz parolalar, bir parola yöneticisi ve çok faktörlü kimlik doğrulama kullanın. Bir VPN, tarama trafiğiniz için bir gizlilik katmanı ekleyebilir, ancak zaten kamuya açık olan bilgileri kaldırmaz, bu yüzden onu birkaç araçtan biri olarak görün.

İş ve kişisel kimliği ayırın. Kişisel hesaplar için profesyonel olanlardan farklı bir e-posta adresi kullanmayı düşünün ve profesyonel profillere ne kadar ayrıntı girdiğine dikkat edin.

Bu sizin için ne anlama geliyor

Herhangi bir kuruluşta çalışıyorsanız, onun saldırı yüzeyinin bir parçasısınız ve dolaylı olarak haneniz de öyle. Saldırganların sizi baskı altına almak için cihazlarınızı ele geçirmesine gerek yok; sadece inandırıcı görünmek için yeterli kamuya açık bilgi bulmaları yeterli.

Bu, ailenizin adını veren bir mesajın saldırganın hayatınıza erişimi olduğunun kanıtı olduğu anlamına gelmez. Kamuya açık kaynaklardan toplanan ayrıntılar, daha derin bir ihlali yansıtmadan endişe verici görünebilir. Bunu bilerek sakin bir şekilde yanıt verebilirsiniz: kendi başınıza yanıt vermeyin veya ödeme yapmayın, mesajı kaydedin ve işvereninizin güvenlik ekibine ve uygun olduğunda kolluk kuvvetlerine bildirin.

İşverenler ve bireyler şimdi ne yapmalı

İşverenler için:

  • Çalışan ve aile maruziyetini olay planlamasının bir parçası olarak ele alın, sonradan akla gelen bir şey olarak değil.
  • Şirket sayfalarında hangi personel ayrıntılarının göründüğünü gözden geçirin ve her adın, unvanın ve fotoğrafın herkese açık olması gerekip gerekmediğini değerlendirin.
  • Çalışanlara tehdit edici veya kişisel mesajları hızla bildirmeleri için açık, yargısız bir yol sunun.
  • Özellikle yöneticiler ve hassas sistemlere erişimi olan personel için gizlilik ayarları ve veri kaldırma seçenekleri konusunda rehberlik sunun.

Bireyler için:

  • Bu hafta sosyal medya gizlilik ayarlarınızı gözden geçirin.
  • Kendinizi arayın ve gereksiz listelemelerin kaldırılmasını talep edin.
  • Gençler de dahil olmak üzere aile üyeleriyle kamuya açık olarak neler paylaştıkları hakkında konuşun.
  • Tehdit edici bir mesaj almanız durumunda kime söyleyeceğinize önceden karar verin.

Bu gruplar başka şekillerde de büyüyor. Operasyonların nasıl genişlediği ve eleman topladığı hakkında bağlam için, Moondancer fidye yazılımı grubunun LatAm'da nasıl ortaklar topladığına ilişkin haberimize bakın.

Sonuç

Çalışanları ve aileleri hedef alan fidye yazılımı, gasbın artık yalnızca kurumsal sistemlerle ilgili olmadığını gösteriyor. Onlara bağlı insanlarla ilgili. Suçluların ne deneyeceğini kontrol edemezsiniz, ancak ne kadarını bulacaklarını kontrol edebilirsiniz. Kamuya açık ayak izinizi denetleyin, sosyal hesaplarınızı kilitleyin ve sizin ve aileniz hakkında herkesin oluşturabileceği profili küçültmek için veri kaldırma ve gizlilik araçlarını kullanın. Şimdi birkaç saatlik temizlik, sonrasında tehdit edici bir mesajı çok daha az inandırıcı hale getirebilir.