Ransomware більше не обмежується шифруванням мереж і вимогою викупу. Як повідомляє EscudoDigital, зростає кількість дослідників і працівників компаній, постраждалих від ransomware, які отримують залякуючі посилки біля дверей своїх домівок. Фізичні погрози працівникам через ransomware переносять тиск із сервера до вітальні, і перетворюють таку звичну річ, як поштова адреса, на чутливі дані.

Оригінальна стаття коротка і не деталізує вміст посилок чи які угруповання стоять за цим. Тому тут ми зосереджуємося на тому, що відомо, та на практичних заходах, які може вжити будь-хто, незалежно від того, працює він у кібербезпеці чи ні.

Як ransomware-вимагання доходить до дверей дому

Логіка вимагання проста: чим більше тиску відчуває жертва, тим імовірніше вона заплатить. Роками цей тиск був цифровим: зашифровані файли, погрози опублікувати дані, дзвінки клієнтам. Надсилання залякуючих посилок додає інший рівень, адже воно має на меті налякати конкретних людей, а не лише організацію.

Згідно з опублікованою інформацією, серед одержувачів — як дослідники, що відстежують ці угруповання, так і працівники компаній, які зазнали атаки. Це означає, що не обов'язково бути експертом із загроз, щоб опинитися в полі зору: достатньо працювати в неправильній компанії в неправильний момент.

Метою цих тактик зазвичай є залякування. Повідомлення, що надходить додому, передає, що нападник знає, де ти живеш, і це відчуття є частиною тиску.

Як нападники знаходять домашню адресу

Джерело не пояснює, як вони отримують адреси, тому варто говорити в загальних рисах. Особиста адреса рідко є добре збереженою таємницею. Вона може з'являтися в різних місцях:

  • Профілі брокерів даних (data brokers), які збирають і продають профілі з іменем, адресою та телефоном.
  • Публічні реєстри, як-от реєстри власності чи реєстрації компаній, залежно від країни.
  • Соціальні та професійні профілі, з містом, роботодавцем, фото району чи геолокованими публікаціями.
  • Попередні витоки, де персональні дані з інших інцидентів досі циркулюють.
  • Внутрішні дані атакованої компанії, якщо зловмисники мали доступ до файлів персоналу.

Останній пункт важливий. Коли нападники проводять час усередині мережі, вони можуть бачити набагато більше, ніж системи. У випадку мексиканської малої компанії, яка три місяці мала нападників, прихованих у своїй мережі, перш ніж це помітити, стає зрозуміло, скільки часу може минути між вторгненням і початком вимагання.

Зменшення вашої експозиції: брокери даних, публічні реєстри та соціальні профілі

Повної анонімності не існує, але можна значно ускладнити комусь пошук вас. Гарна відправна точка:

  1. Пошукайте своє ім'я. Спробуйте своє ім'я та прізвище, телефон і адресу в пошуковиках і довідниках людей. Запишіть, де з'являється ваша домашня адреса.
  2. Подайте запит на видалення у брокерів даних. Багато з них пропонують форми відмови. Це виснажливий процес, і дані можуть знову з'явитися, тому варто повторювати його час від часу.
  3. Перевірте публічні реєстри. Якщо ваша адреса фігурує в якомусь із них, з'ясуйте, чи є можливість використовувати альтернативну адресу, як-от абонентську скриньку чи адресу офісу.
  4. Очистіть свої профілі. Приберіть місто, район, фото з упізнаваними орієнтирами вашого дому та публікації з місцезнаходженням у реальному часі. Обмежте, хто може бачити ваші публікації.
  5. Відокремте особисте від професійного. Використовуйте різні електронну пошту та телефон для реєстрацій і покупок, і уникайте пов'язування своєї робочої ідентичності з приватним життям.
  6. Запитайте у своїй компанії. Якщо ви працюєте в безпеці або в організації, що зазнала атаки, дізнайтеся, які ваші персональні дані є у внутрішніх системах і хто має до них доступ.

Що робити, якщо ви отримали загрозливу посилку

Якщо надходить підозріле або загрозливе відправлення, пріоритет — ваша безпека:

  • Не відкривайте її, якщо ви не очікували посилку або якщо вона викликає сумніви, і тримайте її подалі від інших людей, особливо дітей і домашніх тварин.
  • Повідомте правоохоронні органи і дотримуйтесь їхніх вказівок. Фізична погроза — це справа поліції, а не лише ІТ.
  • Повідомте свою компанію, її команду безпеки та відповідального за реагування на інциденти, щоб вони оцінили ризик для інших колег.
  • Задокументуйте все: фотографії посилки, відправника, етикетки та будь-якого пов'язаного повідомлення, не маніпулюючи вмістом.
  • Перевірте своє цифрове середовище: змініть важливі паролі, увімкніть двофакторну автентифікацію та перевірте, чи ваші дані не з'явилися в нових списках.
  • Поговоріть із родиною про те, що робити у разі дивних відправлень чи неочікуваних візитів.

Що це означає для вас

Якщо ви працюєте в кібербезпеці, ваша адреса є частиною вашої поверхні ризику, так само як відкритий сервер. Якщо ви працюєте в будь-якій іншій компанії, урок схожий: корпоративна breach може зрештою вплинути на ваше приватне життя. Добра новина в тому, що більшість заходів безкоштовні та доступні: обмежити те, що ви публікуєте, подати запит на видалення зі списків і заздалегідь знати, кому телефонувати.

Висновок і наступні кроки

Фізичні погрози працівникам через ransomware показують, що цифрове вимагання може вийти за межі екрана. Немає причин для паніки, але є причини для підготовки. Цього тижня приділіть пів години аудиту власної експозиції: пошукайте своє ім'я, знайдіть свою адресу в довідниках і подайте запит на видалення, перегляньте видимість своїх публічних профілів. Потім перегляньте випадок мексиканської малої компанії, атакованої протягом трьох місяців, щоб зрозуміти, як довго нападники можуть залишатися в мережі до початку вимагання. Чим менше ваших даних доступно будь-кому, тим менш корисними вони будуть для того, хто намагатиметься вас залякати.