Кампанія з вимагання на основі викрадення даних у Південній Кореї дала результат, який на папері виглядає майже комічно: 38 організацій були цілями, дані було викрадено у 90 жертв, а загальна сума становила, за повідомленнями, лише $226. Ці цифри, опубліковані Cybernews і взяті з поліцейських звітів, роблять цю справу корисною перевіркою реальності. Південнокорейські хакери, що займаються вимаганням даних, не завжди досягають фінансового успіху, але це не означає, що люди, чию інформацію було викрадено, у безпеці.
Як розгорталася кампанія вимагання на $226
Згідно з оглядом Cybernews, група чинила тиск на 38 організацій після викрадення даних у 90 жертв. Виплата становила $226. Доступні нам вихідні матеріали не розкривають, хто платив, скільки надійшло платежів або якими були вимоги викупу, тому ми не будемо здогадуватися про ці деталі.
Що дійсно показують цифри, то це великий розрив між зусиллями та винагородою. Викрасти дані у десятків жертв і зв'язатися з десятками організацій — це справжня робота, але віддача була мізерною. Це вказує на операцію, яка була або погано виконана, або погано націлена, або і те, і інше, і це свідчить про те, що більшість організацій, з якими зв'язалися, не піддалися.
Це контрастує з більш індустріалізованою картиною цифрового вимагання. Наш огляд програм-вимагачів як бізнес-моделі описує, як ця сфера відійшла від невеликих таємних угруповань до більш організованих структур. Південнокорейський випадок знаходиться на протилежному кінці: нагадування про те, що не кожна група вимагачів є відшліфованим злочинним підприємством.
Що поліцейські звіти розкривають про методи хакерів
У статті Cybernews сказано, що висновки походять з поліцейських звітів. Частина статті, до якої ми маємо доступ, є оглядом, і вона не уточнює технічні методи, які використовували хакери, тому цей пост не буде спекулювати щодо конкретних інструментів або точок входу.
Що можна сказати з наведених цифр, то це:
- Модель полягала у викраденні даних плюс тиску. Група спочатку взяла дані, потім зв'язалася з організаціями. Це поширена схема вимагання, і вона не вимагає шифрування систем жертви.
- Масштаб був помірним. Дев'яносто жертв і 38 цільових організацій — це далеко не найбільші кампанії в історії.
- Поліція змогла задокументувати діяльність. Існування поліцейських звітів із цими цифрами свідчить про те, що слідчі мали видимість того, що сталося, включаючи те, як мало грошей перейшло з рук у руки.
Низькокваліфіковане вимагання часто працює на одному припущенні: що організація швидко заплатить, щоб уникнути сорому або регуляторних проблем. Коли організації відмовляються або просто не відповідають, економіка руйнується. Схоже, саме це сталося тут.
Чому невдале вимагання все одно ставить дані жертв під загрозу
Виплата $226 — це не те саме, що відсутність шкоди. Дані все одно були викрадені у 90 жертв. Щойно інформація залишає системи організації, люди, яких вона описує, не мають контролю над тим, що станеться далі. Її можуть зберігати, продавати, ділитися нею або публікувати, незалежно від того, чи вимагання було успішним.
Існує також практичний ризик для окремих осіб. Викрадені дані, такі як імена, адреси електронної пошти або облікові дані, можуть бути повторно використані у фішингу, спробах захоплення облікових записів або подальших шахрайствах. Група, яка не змогла заробити гроші на організації, все ще може спробувати заробити на самих даних.
Південна Корея мала справу з іншими інцидентами, де було розкрито персональну інформацію. Наприклад, ми висвітлювали, як порушення безпеки південнокорейського дипломата exposed 10,000 records у державній навчальній академії. Різні суб'єкти та різні обставини, але той самий основний урок: ваші дані часто знаходяться в системах, якими ви не керуєте.
Що це означає для вас
Більшість людей не можуть запобігти злому організації. Що ви можете зробити, то це обмежити шкоду, якщо ваша інформація є частиною викраденого набору даних.
- Припускайте можливість розкриття. Якщо організація, з якою ви маєте справу, повідомляє про порушення, ставтеся з підозрою до будь-якого контакту, який нібито стосується його.
- Очікуйте подальших шахрайств. Групи вимагачів та інші злочинці можуть надсилати електронні листи або повідомлення людям безпосередньо, використовуючи викрадені контактні дані.
- Не платіть і не взаємодійте з погрозами. Якщо ви отримуєте повідомлення з погрозою опублікувати ваші дані, не відповідайте і не надсилайте гроші. Цей випадок показує, як мало насправді може приносити вимагання, і оплата ніколи не гарантує видалення.
- Слідкуйте за активністю облікових записів. Несподівані сповіщення про вхід, електронні листи про скидання пароля або нові пристрої у ваших облікових записах заслуговують на увагу.
Як захистити свої облікові записи від спроб вимагання
Міцні базові заходи далеко заходять, навіть проти опортуністичних атакуючих:
- Використовуйте унікальний пароль для кожного облікового запису. Менеджер паролів робить це реалістичним. Якщо один сервіс витікає ваші облікові дані, інші залишаються захищеними.
- Увімкніть багатофакторну автентифікацію. Віддавайте перевагу додатку-автентифікатору або апаратному ключу над SMS, де це можливо.
- Змініть паролі після повідомлення про порушення. Зробіть це на ураженому сервісі та скрізь, де ви повторно використовували той самий пароль.
- Обмежте те, чим ви ділитеся. Надавайте організаціям лише ті персональні дані, які їм дійсно потрібні. Дані, які ніколи не були зібрані, не можуть бути викрадені.
- Будьте обережні з несподіваними повідомленнями. Не переходьте за посиланнями та не відкривайте вкладення в повідомленнях, які згадують порушення або погрозу. Переходьте безпосередньо на офіційний веб-сайт.
- Перегляньте старі облікові записи. Видаліть облікові записи, якими ви більше не користуєтеся, щоб менше організацій зберігали вашу інформацію.
Південна Корея також бачила, як інструменти безпеки стають поверхнею атаки, як у випадку zero-day AnySign4PC із залученням інструменту корейського банку. Підтримка програмного забезпечення в актуальному стані — ще одна звичка, яку варто підтримувати.
Висновок
Цифра $226 — це гарна історія, але це не привід розслаблятися. Південнокорейські хакери, що займаються вимаганням даних, не змогли багато заробити в цьому випадку, але 90 жертв все одно мали викрадені дані. Захистіть свої облікові записи, використовуйте унікальні паролі з багатофакторною автентифікацією та діліться якомога менше персональною інформацією. Для ширшого контексту прочитайте наш матеріал про бізнес-модель програм-вимагачів і вимагання та наші репортажі про інші південнокорейські порушення.
