Набір внутрішніх розмов Silent Ransom Group (SRG) проаналізувала компанія з кіберрозвідки KELA, і витік чатів Silent Ransom Group дає рідкісний погляд на те, як думає і працює сучасна група вимагання. Ці деталі важливі для великих компаній, але вони також важливі для малих організацій та окремих людей, чиї акаунти й дані можуть стати важелем тиску.

Цей допис обмежується тим, що стає доступним завдяки аналізу KELA. Опубліковане резюме коротке, тому там, де деталей немає в джерелі, ми говоримо про це, а не здогадуємося.

Ким є Silent Ransom Group

SRG — це група вимагання. Згідно з матеріалом KELA, подібні групи зберігаються, тому що модель працює і її важко викорінити, і саме ця стійкість робить їх небезпечними. Аналіз також ставить питання, чи є американські організації більшою мішенню, ніж інші, що свідчить про те, що географія жертв є одним із питань, на які допомагають відповісти витік розмов.

Ключовий момент — бізнес-модель. Замість того, щоб покладатися лише на блокування файлів шифруванням, групи цієї категорії зосереджуються на отриманні доступу, викраденні даних і подальшому тиску. Такий підхід знижує технічний бар'єр і переносить боротьбу із систем на людей і репутації.

Що витік чатів розкриває про те, як вони діють

Аналіз KELA, побудований на витіку внутрішніх чатів, описує, як група будує свою операцію з ransomware та вимагання. Найбільш релевантний для пересічних читачів аспект — це опора на телефонну імітацію IT-фахівців. У цьому стилі атаки хтось телефонує працівникові, вдаючи, що він із служби підтримки, а потім схиляє його передати доступ або схвалити щось, чого йому не слід було б схвалювати.

Ми розглядали цю тактику детальніше в нашій статті про шахрайство з імітацією служби підтримки IT, де йдеться про те, як ця схема організована за лаштунками. Варто прочитати, якщо ви хочете операційних деталей.

Ширша закономірність полягає в тому, що точкою тиску стають викрадені дані, а не зашифровані файли. Жертви можуть відновити системи з резервних копій і все одно зіткнутися з загрозою витоку інформації. Це той самий зсув, описаний у нашому матеріалі про те, як ransomware обходиться без шифрування і все одно отримує гроші.

Чому викрадені облікові дані та дані важливі для особистої приватності

Легко сприймати таку історію як корпоративну проблему. Але дані, які краде група на кшталт SRG, часто належать звичайним людям: клієнтам, пацієнтам, працівникам і замовникам. Один успішний телефонний дзвінок працівникові може розкрити записи, що містять імена, контактні дані та інформацію про акаунти.

Для окремих людей ризик проявляється кількома способами:

  • Ваша інформація може зберігатися в організації, яка стає мішенню, навіть якщо ви нічого не зробили не так.
  • Облікові дані, повторно використані в різних сервісах, можуть перетворити один витік на кілька.
  • Повідомлення про вимагання можуть бути націлені безпосередньо на вас, щойно ваші дані опиняться в руках злочинців.

VPN не зупиняє нічого з цього. Він шифрує ваш трафік і маскує вашу IP-адресу, але не може завадити комусь умовити працівника служби підтримки надати доступ або зупинити третю сторону від витоку даних, які вона про вас зберігає. Захисні заходи, які тут мають значення, — це звички та гігієна акаунтів.

Практичні кроки для зменшення вашої вразливості

Ви не можете контролювати, як кожна організація захищає ваші дані, але ви можете обмежити шкоду і зробити себе та своє робоче місце складнішими мішенями.

Перевіряйте, перш ніж довіряти тому, хто телефонує. Якщо хтось стверджує, що він із IT-підтримки, покладіть слухавку й зв'яжіться зі службою підтримки за номером, який ви вже знаєте. Легітимна підтримка не заперечуватиме. Особливо остерігайтеся будь-яких прохань встановити програмне забезпечення, схвалити запит на вхід або назвати код.

Посильте багатофакторну автентифікацію. Увімкніть MFA всюди, де вона пропонується, і за можливості надавайте перевагу методам на основі застосунку або апаратним методам над текстовими повідомленнями. Ніколи не схвалюйте запит, який ви не ініціювали самі.

Використовуйте унікальні паролі. Менеджер паролів робить це реальним. Якщо один акаунт скомпрометовано, унікальні паролі стримують проблему.

Тримайте перевірені офлайн-резервні копії. Резервні копії допомагають, якщо файли зашифровано, але пам'ятайте, що вони нічого не дають проти крадіжки даних. Сприймайте їх як один шар, а не весь план.

Обмежуйте те, чим ви ділитеся. Чим менше персональних даних організація зберігає про вас, тим менше можна злити. Подумайте двічі, перш ніж передавати необов'язкові деталі.

Для малих організацій: запишіть процедуру перевірки служби підтримки, наприклад правило зворотного дзвінка або спільне кодове слово, і переконайтеся, що кожен працівник її знає. Навчіть персонал, що поспіх є поширеною тактикою маніпуляції.

Що це означає для вас

Витік чатів Silent Ransom Group — це нагадування про те, що багато атак починаються з розмови, а не зі шкідливого програмного забезпечення. Незалежно від того, чи ви керуєте невеликим офісом, чи просто маєте акаунти в багатьох компаніях, найкорисніші засоби захисту є низькотехнологічними: підтверджуйте особи, захищайте входи надійною MFA і припускайте, що дані, які зберігають інші, зрештою можуть бути розкриті.

Ключові висновки

  • Перегляньте свою процедуру резервного копіювання і пам'ятайте, що резервні копії не захищають від крадіжки даних.
  • Перевірте свої налаштування MFA і замініть слабкі методи, де це можливо.
  • Налаштуйте або перегляньте звички перевірки служби підтримки вдома й на роботі.
  • Для глибшого контексту прочитайте наш матеріал про шахрайство з імітацією служби підтримки IT і зсув у бік вимагання лише на основі крадіжки даних.

Кілька хвилин, витрачених на ці перевірки зараз, значно дешевші, ніж розв'язання проблеми з повідомленням про вимагання пізніше.