Вимагання за допомогою ransomware стає дедалі особистішим. Згідно з нещодавнім звітом від Cybersecurity News, кримінальні угруповання дедалі частіше зосереджуються на ransomware, що націлюється на працівників і сім'ї, використовуючи загальнодоступну інформацію, щоб зробити погрози прямими та переконливими. Цей зсув перетворює корпоративний інцидент на щось, що може торкнутися домашнього життя працівника.

Хороша новина полягає в тому, що значна частина того, на що покладаються ці угруповання, — це інформація, яку люди можуть скоротити, захистити або видалити. Ось що описує звіт і що ви можете з цим зробити.

Як з'явився ransomware, що націлюється на працівників і сім'ї

Звіт описує це як наступний етап вимагання. Ранні групи ransomware покладалися на шифрування файлів: заблокувати дані компанії та вимагати оплату за ключ. Багато груп згодом додали крадіжку даних і погрози злити викрадені файли, якщо жертва відмовиться платити.

Найновіший крок переносить тиск із мережі на людей. Кримінальники тепер можуть вивчати соціальні мережі, злиті дані, публічні записи та сторінки компаній, щоб визначити родичів, домашні адреси, школи та щоденні рутини. Ці деталі дозволяють їм писати повідомлення, які здаються особистими та правдоподібними.

Мета, як зазначає звіт, проста: зробити опір викупу надто дорогим. Погроза, яка називає члена сім'ї, звучить зовсім інакше, ніж загальне повідомлення про злиті електронні таблиці.

Як злочинці будують профілі працівників і родичів

Жодне з джерел, перелічених у звіті, не є екзотичним. Це звичайні сліди, які залишає більшість людей:

  • Соціальні мережі: Публічні дописи, позначені фото, списки друзів і відмітки про місцезнаходження можуть розкрити родичів, школи, хобі та рутини.
  • Злиті дані: Інформація, розкрита в попередніх витоках, може додати адреси, номери телефонів і електронні адреси до профілю.
  • Публічні записи: Записи, пов'язані з ім'ям або адресою, можуть допомогти пов'язати працівника з членами домогосподарства.
  • Сторінки компаній: Списки співробітників, біографії та професійні профілі показують, хто де працює і на якій посаді.

Окремо кожна частинка виглядає нешкідливою. У поєднанні вони дозволяють зловмиснику перейти від «ця людина працює в цільовій компанії» до «це їхня сім'я, і ось де вони перебувають протягом дня». Саме це поєднання змушує повідомлення здаватися переконливим, і саме тому ризик поширюється за межі працівника, який випадково вказаний на вебсайті компанії.

Зменшення вашої публічної присутності та вразливості сім'ї

Ви не можете стерти свою історію, але можете зробити профілювання складнішим і повільнішим. Центральний момент звіту полягає в тому, що звичайна гігієна приватності допомагає, тож почніть із цього.

Захистіть соціальні акаунти. Встановіть профілі як приватні, де це можливо, і перегляньте, хто може бачити списки друзів, позначені фото та сімейні зв'язки. Попросіть родичів зробити те саме, оскільки публічний акаунт чоловіка, дружини чи дитини може розкрити інформацію про вас.

Обмежте деталі рутини та місцезнаходження. Уникайте публікації місцезнаходження в реальному часі, назв шкіл, регулярних розкладів або фасадів будинків. Публікація постфактум безпечніша, ніж публікація наживо.

Перевірте те, що вже є публічним. Пошукайте своє ім'я, номер телефону та адресу, щоб побачити, що з'являється. Перевірте на наявність списків у людських пошуковиках і старих профілів, якими ви більше не користуєтеся. Сервіси видалення даних і запити на відмову можуть допомогти очистити деякі з цих списків, хоча результати різняться, і процес може потребувати повторення.

Посильте безпеку акаунтів. Оскільки злиті дані можуть живити ці профілі, використовуйте унікальні паролі, менеджер паролів і багатофакторну автентифікацію. VPN може додати шар приватності для вашого вебтрафіку, але він не видаляє інформацію, яка вже є публічною, тож ставтеся до нього як до одного з інструментів.

Розділіть робочу та особисту ідентичність. Розгляньте використання іншої електронної адреси для особистих акаунтів, ніж для професійних, і будьте обачні щодо того, скільки деталей потрапляє у професійні профілі.

Що це означає для вас

Якщо ви працюєте в будь-якій організації, ви є частиною її поверхні атаки, і опосередковано — ваше домогосподарство також. Зловмисникам не потрібно зламувати ваші пристрої, щоб тиснути на вас; їм потрібно лише знайти достатньо публічної інформації, щоб звучати переконливо.

Це не означає, що повідомлення з іменем вашої сім'ї є доказом того, що зловмисник має доступ до вашого життя. Деталі, зібрані з публічних джерел, можуть виглядати тривожно, не відображаючи жодного глибшого зламу. Знаючи це, ви можете реагувати спокійно: не відповідайте та не платіть самостійно, збережіть повідомлення та повідомте про нього команді безпеки вашого роботодавця і, де доречно, правоохоронним органам.

Що роботодавці та окремі особи мають зробити зараз

Для роботодавців:

  • Розглядайте вразливість працівників і сімей як частину планування інцидентів, а не як щось другорядне.
  • Перегляньте, які дані співробітників з'являються на сторінках компанії, і подумайте, чи кожне ім'я, посада та фото мають бути публічними.
  • Дайте працівникам чіткий, позбавлений осуду спосіб швидко повідомляти про загрозливі чи особисті повідомлення.
  • Запропонуйте рекомендації щодо налаштувань приватності та варіантів видалення даних, особливо для керівників і персоналу з доступом до чутливих систем.

Для окремих осіб:

  • Перегляньте налаштування приватності ваших соціальних мереж цього тижня.
  • Пошукайте себе та попросіть видалити непотрібні списки.
  • Поговоріть із членами сім'ї, зокрема підлітками, про те, що вони публікують публічно.
  • Заздалегідь вирішіть, кому ви повідомите, якщо отримаєте загрозливе повідомлення.

Ці групи також зростають в інших напрямах. Для контексту про те, як розширюються та вербують операції, дивіться наш матеріал про те, як угруповання ransomware Moondancer вербує афіліатів у Латинській Америці.

Головне

Ransomware, що націлюється на працівників і сім'ї, показує, що вимагання більше не стосується лише корпоративних систем. Воно стосується людей, пов'язаних із ними. Ви не можете контролювати, що намагаються зробити злочинці, але можете контролювати, скільки вони знаходять. Перевірте свою публічну присутність, захистіть свої соціальні акаунти та використовуйте інструменти видалення даних і приватності, щоб зменшити профіль, який будь-хто може скласти про вас і вашу сім'ю. Кілька годин прибирання зараз можуть зробити загрозливе повідомлення набагато менш переконливим у майбутньому.