Як програми-вимагачі еволюціонували від шифрування до викрадення даних і шантажу

Роками програми-вимагачі діяли за простим сценарієм. Зловмисники проникали в мережу компанії, шифрували її файли та вимагали оплату за ключ дешифрування. Якщо жертва мала надійні резервні копії, вона часто могла відновити свої системи та обійтися без оплати. Ця страховка значною мірою зникла.

Сучасні угруповання програм-вимагачів перейшли до того, що дослідники з безпеки називають подвійним вимаганням. Перш ніж заблокувати будь-що, зловмисники тихо копіюють конфіденційні файли, записи клієнтів, дані співробітників, фінансові документи та все інше, що становить цінність. Лише після завершення викрадення вони запускають шифрування. Це означає, що оплата ключа дешифрування більше не вирішує справжню проблему. Навіть якщо компанія відновить свої системи з резервних копій, викрадені дані все одно залишаються в чужих руках, і злочинці погрожують опублікувати або продати їх, якщо не буде сплачено другий викуп.

Ця зміна важлива, оскільки вона змінює те, хто насправді є жертвою. Тепер це не лише ІТ-відділ, який гарячково відновлює сервери. Це кожен клієнт, пацієнт або співробітник, чиї персональні дані зберігалися в базі даних цієї компанії. Проблеми з конфіденційністю даних через вимагання програм-вимагачів тепер виходять далеко за межі зламаної організації, зачіпаючи кожного, кому колись були довірені ці дані.

Хто під загрозою, коли компанія, якій ви довіряєте, стає жертвою атаки

Коли угруповання програм-вимагачів зламує бізнес, наслідки не обмежуються заробітною платою компанії чи комерційною таємницею. Залежно від цілі, викрадені дані можуть містити імена, адреси, номери соціального страхування, медичні записи, облікові дані для входу та реквізити фінансових рахунків. Особливо часто цілями стають медичні заклади, оскільки записи пацієнтів є цінними, а організації часто стикаються з тиском щодо швидкого врегулювання інцидентів. Рекомендації щодо програми-вимагача Medusa для медичних організацій наочно демонструють, як це відбувається: федеральні агентства детально описують, як група проникає в мережі, викрадає чутливі записи та тисне на жертв погрозою публічних витоків.

Найбільш тривожним для споживачів є те, що ви рідко маєте контроль над тим, які компанії зберігають ваші дані або наскільки добре вони їх захищають. Роздрібний продавець, страхова компанія, лікарня чи навіть шкільний округ можуть бути зламані, і ваша інформація може опинитися на сайтах витоку через місяці чи роки після вашої взаємодії з цією організацією. Ви можете навіть не знати, що ваші дані були залучені, доки не надійде повідомлення про порушення, або поки не буде запізно.

Кроки, які слід вжити, якщо ваші дані з'явилися у витоці програми-вимагача

Якщо ви отримали повідомлення про порушення або виявили свою інформацію у витоці, сприймайте це як сигнал до дій, а не до паніки. Спочатку підтвердьте, який саме тип даних було викрито. Номери фінансових рахунків, номери соціального страхування та медична інформація потребують інших реакцій, ніж просто викрита електронна адреса.

Негайно змініть паролі для будь-яких облікових записів, пов'язаних із зламаною організацією, і не використовуйте цей самий пароль деінде. Якщо було залучено фінансову чи ідентифікаційну інформацію, розгляньте можливість подання попередження про шахрайство або замороження кредитної історії в основних кредитних бюро. Уважно відстежуйте свої банківські виписки та виписки за кредитними картками на предмет незвичної активності протягом тижнів і місяців після інциденту, оскільки викрадені дані іноді продаються та використовуються значно пізніше після початкового порушення.

Також варто повідомити про інцидент як компанію, залучену до нього, так і, якщо сталося викрадення особистих даних, відповідні органи захисту прав споживачів. Документація має значення, якщо вам доведеться оскаржувати шахрайські платежі чи рахунки пізніше.

Зменшення вашої вразливості: VPN, гігієна облікових даних і звернення до органів влади

Хоча ви не можете контролювати, чи буде зламана компанія, з якою ви мали справу, ви можете зменшити шкоду, яку порушення завдасть вам особисто. Використання унікальних надійних паролів для кожного облікового запису разом із менеджером паролів обмежує поширення одного викритого облікового даного. Увімкнення багатофакторної автентифікації додає ще один бар'єр, навіть якщо пароль було викрито.

Зловмисники дедалі частіше покладаються на викрадені або повторно використані облікові дані для отримання початкового доступу до мереж, а не на екзотичне шкідливе програмне забезпечення. Нещодавня хвиля інцидентів показала, як зловмисники захопили сеанси Microsoft 365 через зловживання інструментами віддаленого керування, а не через використання вразливості програмного забезпечення, що підкреслює, наскільки сучасні порушення залежать від повсякденних точок доступу, як-от логіни та інструменти підтримки, а не від складного хакерства. VPN не зупинить злам серверів компанії, але він допомагає захистити ваше власне з'єднання від перехоплення в публічних мережах і може зменшити обсяг персональних даних, які викриваються під час перегляду вебсторінок, що стає дедалі важливішим, оскільки ваша інформація циркулює в більшій кількості місць через порушення, які поза вашим контролем.

Якщо ви підозрюєте, що ваша особа була скомпрометована, звернення до відповідного органу з кіберзлочинності або захисту прав споживачів вашої країни створює офіційний запис і може допомогти в ширших розслідуваннях щодо злочинних угруповань, які несуть відповідальність.

Що це означає для вас

Програми-вимагачі більше не є проблемою, яка стосується лише бізнесу та його ІТ-команд. Оскільки зловмисники тепер викрадають дані до їх шифрування, звичайні люди стають супутніми жертвами в момент, коли компанія, яка зберігає їхню інформацію, зазнає зламу. Ризики для конфіденційності даних через вимагання програм-вимагачів означають, що навіть організації з потужними резервними системами не можуть повністю захистити клієнтів і пацієнтів, чиї дані було викрадено. Ваш найкращий захист — припускати, що будь-який обліковий запис, який ви колись створили, може зрештою бути залучений у порушення, і готуватися відповідно.

Практичні висновки

  • Використовуйте унікальні паролі та менеджер паролів, щоб одне викрите облікове дане не скомпрометувало кілька облікових записів.
  • Увімкніть багатофакторну автентифікацію скрізь, де вона пропонується.
  • Уважно відстежуйте повідомлення про порушення та фінансові виписки та дійте швидко, якщо ваші дані з'являться у витоці.
  • Розгляньте можливість замороження кредитної історії, якщо викрито чутливу ідентифікаційну інформацію, як-от номер соціального страхування.
  • Повідомляйте про підозрюване викрадення особистих даних або шахрайство до відповідних органів, щоб створити документально підтверджений запис.

Розуміння того, як програми-вимагачі еволюціонували від незручності з заблокованим екраном до загрози повномасштабного вимагання даних, є першим кроком до захисту себе у світі, де ваша персональна інформація настільки ж безпечна, наскільки безпечна найслабша компанія, яка її зберігає.