Подвійний вимагання програм-вимагачів простими словами: зловмисники більше не просто блокують ваші файли, вони спершу викрадають ваші дані й використовують їх як важіль тиску. Згідно з нещодавнім звітом HIPAA Journal, угруповання програм-вимагачів тепер ідуть далі й вдаються до реальних загроз, щоб змусити жертв виконати їхні вимоги. Для кожного, чиї персональні дані зберігаються в корпоративній базі даних, ця зміна має значення.
Подвійний вимагання програм-вимагачів: як ескалювалися тактики
Історія програм-вимагачів — це історія постійної адаптації. Спочатку шифрування файлів жертви було достатньо, щоб змусити до сплати. Якщо лікарня, школа чи бізнес не могли відкрити власні дані, у них була вагома причина заплатити.
Згодом жертви стали краще протистояти кіберзагрозам. Багато організацій почали зберігати резервні копії й виявили, що можуть відновити зашифровані файли, не поступаючись зловмисникам. Саме шифрування перестало бути надійним джерелом доходу, тож злочинці змінили підхід.
Наступним кроком стало викрадення даних. Угруповання програм-вимагачів почали копіювати конфіденційні файли з мережі жертви ще до того, як щось зашифрувати. Потім вони погрожували продати або злити викрадену інформацію. Це і є модель подвійного вимагання: одна загроза — заблоковані системи, інша — розголошення даних. Хороша резервна копія вирішує першу проблему, але нічого не робить із другою.
Останній звіт описує подальшу ескалацію: угруповання вдаються до реальних загроз як способу посилити тиск. Уривок статті, доступний нам, не деталізує кожну тактику, тож варто прочитати оригінальний матеріал для подробиць. Загальний напрям, утім, зрозумілий: щоразу, коли захисники закривають один шлях, зловмисники шукають новий важіль тиску.
Чому сплата викупу не захищає ваші дані
Спокусливо думати, що якщо компанія заплатить, проблема зникне. На практиці це припущення хитке з простої причини: щойно злочинці скопіювали ваші дані, ви повністю покладаєтеся на їхнє слово, що вони їх видалять. Це люди, які вже порушили закон, щоб їх отримати.
Є й структурна проблема. Викрадення даних означає, що інформація покинула будівлю. Навіть якщо системи відновлено й сплачено викуп, організація не може самостійно перевірити, що стається з копіями. Для людей, чиї імена, адреси, медичні дані чи фінансові записи були в тих даних, ризик не залежить від того, чи компанія вела переговори.
Ось чому ця тактика така ефективна. Резервні копії вирішили проблему шифрування, але вони не можуть «розвикрасти» дані. Вимагання, побудоване на розголошенні, продовжує працювати, бо шкода для людей реальна незалежно від того, чи сплачено викуп.
Що реальні загрози означають для звичайних людей
Більшість людей ніколи не ведуть переговори з угрупованням програм-вимагачів. Зазвичай саме вони ті, чиї дані тримають у заручниках. Коли злочинці додають тиск поза цифровою сферою, найбільше страждають часто клієнти, пацієнти та працівники, чиї дані містяться у викрадених файлах.
Це має кілька практичних наслідків:
- Безпека ваших даних залежить від чиєїсь іншої безпеки. Ви не можете залатати сервери компанії, але можете вирішувати, скільки вашої інформації вони зберігають.
- Заяви не завжди дорівнюють підтвердженим зламам. Угруповання часто публічно оголошують про свої атаки, щоб чинити тиск. Наприклад, одне угруповання публічно заявило про злам Marlborough Partners, але на момент нашої публікації про заяву Anubis щодо програм-вимагачів не було підтверджених доказів цієї заяви. Так само Kingston Technology заявила, що веде розслідування після заяв угруповання Everest, про що ми писали в нашому репортажі про розслідування Kingston Technology.
- Вимагання не обмежується одним сектором. Наша добірка про вимагання щодо Stadler Rail та історії російського шпигунства через Zimbra — ще одне нагадування, що ці кампанії тиску з'являються в різних галузях.
Спільна риса в тому, що ви часто дізнаєтеся про проблему постфактум — із листа-повідомлення чи новини. На той момент дані вже поза вашими руками.
Як зменшити свою вразливість до зламу
Ви не можете зупинити угруповання програм-вимагачів від націлювання на компанію, з якою маєте справу, але можете обмежити шкоду, якщо це станеться. Ці кроки зосереджені на тому, що в межах вашого контролю.
- Діліться менше. Надавайте сервісам лише ту інформацію, яка їм справді потрібна. Якщо форма запитує дату народження, номер телефону чи ID, які не є обов'язковими, подумайте про те, щоб їх не вказувати або вказати мінімум необхідного. Дані, які ніколи не були зібрані, не можна викрасти.
- Видаляйте те, чим більше не користуєтеся. Закривайте старі акаунти й запитуйте видалення, де це можливо. Занедбані акаунти — це все ще дані, що лежать на чиємусь сервері.
- Зберігайте офлайн-копії власних файлів. Резервні копії не зупинять викрадення даних, але захистять вас від початкової проблеми програм-вимагачів на ваших власних пристроях. Тримайте принаймні одну копію від'єднаною від вашої мережі.
- Використовуйте унікальні паролі та багатофакторну автентифікацію. Якщо злам exposes облікові дані, унікальні паролі не дадуть одному витоку розблокувати ваші інші акаунти.
- Стежте за повідомленнями про злами. Уважно читайте листи та електронні повідомлення від компаній і будьте обережні з несподіваними повідомленнями, що згадують ваші персональні дані, адже викрадені дані можуть живити переконливі шахрайські схеми.
- Ставтеся скептично до погроз. Якщо ви отримуєте повідомлення, яке стверджує, що ваші дані викрадено, і вимагає оплати, перевірте через офіційні канали, перш ніж відповідати. Не переходьте за посиланнями й не телефонуйте за номерами з самого повідомлення.
Що це означає для вас
Головний урок: сплата викупу не є стратегією приватності, як і сподівання на те, що компанія має хороші резервні копії. Подвійний вимагання перемістив ризик із заблокованих систем на розголошені дані, а рух до реальних загроз показує, що злочинці й далі шукатимуть нові способи тиску. Ваш найкращий захист — зменшити обсяг конфіденційної інформації про вас у чужих системах і бути готовими діяти швидко, якщо вас повідомлять про злам.
Ключові висновки
Розуміння подвійного вимагання програм-вимагачів простими словами допомагає побачити, чому ці атаки продовжують мати успіх: загроза більше не лише про простій, а про розголошення. Обмежуйте персональні дані, які передаєте, зберігайте офлайн-копії того, що для вас важливо, і уважно стежте за повідомленнями про злами. Щоб побачити, як ці тактики працюють на практиці, стежте за нашими поточними матеріалами про нещодавні заяви програм-вимагачів, починаючи з історій Anubis та Everest, посилання на які наведено вище.
