Ransomware không còn chỉ giới hạn ở việc mã hóa mạng lưới và đòi tiền chuộc. Theo thông tin từ EscudoDigital, số lượng nhà nghiên cứu và nhân viên của các công ty bị ảnh hưởng bởi ransomware nhận được các gói hàng đe dọa ngay trước cửa nhà đang gia tăng. Những mối đe dọa vật lý đối với nhân viên do ransomware chuyển áp lực từ máy chủ sang phòng khách tại nhà, và biến một thứ quen thuộc như địa chỉ bưu chính thành dữ liệu nhạy cảm.
Bài viết gốc ngắn gọn và không đi sâu vào nội dung của các gói hàng hay nhóm nào đứng sau. Vì vậy, ở đây chúng tôi tập trung vào những gì đã được biết và các biện pháp thực tế mà bất kỳ ai cũng có thể áp dụng, dù có làm trong lĩnh vực an ninh mạng hay không.
Cách tống tiền bằng ransomware đến tận cửa nhà
Logic của việc tống tiền rất đơn giản: nạn nhân càng chịu nhiều áp lực, khả năng họ trả tiền càng cao. Trong nhiều năm, áp lực đó mang tính kỹ thuật số: tệp bị mã hóa, đe dọa công bố dữ liệu, gọi điện cho khách hàng. Việc gửi các gói hàng đe dọa thêm một lớp khác, bởi vì nó nhằm mục đích khiến những cá nhân cụ thể sợ hãi chứ không chỉ một tổ chức.
Theo thông tin được công bố, những người nhận bao gồm cả các nhà nghiên cứu theo dõi những nhóm này lẫn nhân viên của các công ty đã bị tấn công. Điều đó có nghĩa là không cần phải là chuyên gia về mối đe dọa mới nằm trong tầm ngắm: chỉ cần làm việc ở công ty sai vào thời điểm sai là đủ.
Mục tiêu của những chiến thuật này thường là đe dọa. Một thông điệp đến tận nhà truyền tải rằng kẻ tấn công biết bạn sống ở đâu, và cảm giác đó là một phần của áp lực.
Cách kẻ tấn công tìm ra địa chỉ nhà
Nguồn tin không giải thích cách họ có được địa chỉ, nên cần nói một cách tổng quát. Địa chỉ cá nhân hiếm khi là một bí mật được giữ kín. Nó có thể xuất hiện ở nhiều nơi:
- Hồ sơ của các nhà môi giới dữ liệu (data broker), những đơn vị thu thập và bán hồ sơ bao gồm tên, địa chỉ và số điện thoại.
- Hồ sơ công khai, như hồ sơ bất động sản hoặc hồ sơ thành lập công ty, tùy theo quốc gia.
- Hồ sơ mạng xã hội và nghề nghiệp, với thành phố, nhà tuyển dụng, ảnh chụp khu phố hoặc bài đăng có gắn vị trí.
- Các vụ rò rỉ trước đó, nơi dữ liệu cá nhân từ các sự cố khác vẫn đang lưu hành.
- Dữ liệu nội bộ của công ty bị tấn công, nếu kẻ xâm nhập đã có quyền truy cập vào hồ sơ nhân sự.
Điểm cuối cùng này rất quan trọng. Khi kẻ tấn công ở trong một mạng lưới một thời gian, chúng có thể thấy nhiều thứ hơn là chỉ các hệ thống. Trong trường hợp một doanh nghiệp vừa và nhỏ Mexico đã trải qua ba tháng với kẻ tấn công ẩn náu trong mạng lưới trước khi phát hiện ra, có thể thấy rõ khoảng thời gian có thể tồn tại giữa lúc xâm nhập và lúc bắt đầu tống tiền.
Giảm thiểu mức độ phơi bày: nhà môi giới dữ liệu, hồ sơ công khai và hồ sơ mạng xã hội
Không có sự ẩn danh hoàn toàn, nhưng có thể khiến ai đó khó tìm ra bạn hơn rất nhiều. Một điểm khởi đầu tốt:
- Tìm kiếm tên của bạn. Thử tìm họ tên, số điện thoại và địa chỉ của bạn trên các công cụ tìm kiếm và danh bạ người. Ghi lại nơi địa chỉ nhà bạn xuất hiện.
- Yêu cầu xóa khỏi các nhà môi giới dữ liệu. Nhiều đơn vị cung cấp biểu mẫu từ chối. Đây là quá trình tẻ nhạt và dữ liệu có thể xuất hiện lại, nên cần lặp lại định kỳ.
- Kiểm tra hồ sơ công khai. Nếu địa chỉ của bạn xuất hiện trong đó, hãy tìm hiểu xem có tùy chọn sử dụng địa chỉ thay thế không, như hộp thư bưu điện hoặc địa chỉ nơi làm việc.
- Dọn dẹp hồ sơ của bạn. Xóa thành phố, khu phố, ảnh có dấu hiệu nhận biết nhà bạn và bài đăng có vị trí thời gian thực. Giới hạn người có thể xem bài đăng của bạn.
- Tách biệt cá nhân và nghề nghiệp. Sử dụng email và số điện thoại khác nhau cho đăng ký và mua sắm, và tránh liên kết danh tính nghề nghiệp với cuộc sống riêng tư.
- Hỏi công ty của bạn. Nếu bạn làm trong lĩnh vực bảo mật hoặc trong một tổ chức đã bị tấn công, hãy hỏi xem dữ liệu cá nhân nào của bạn nằm trong hệ thống nội bộ và ai có quyền truy cập.
Phải làm gì nếu bạn nhận được gói hàng đe dọa
Nếu có một gói hàng đáng ngờ hoặc mang tính đe dọa đến, ưu tiên hàng đầu là sự an toàn của bạn:
- Không mở nếu bạn không mong đợi gói hàng hoặc nếu bạn cảm thấy nghi ngờ, và giữ nó xa người khác, đặc biệt là trẻ em và vật nuôi.
- Báo cho cơ quan chức năng và làm theo hướng dẫn của họ. Một mối đe dọa vật lý là vấn đề của cảnh sát, không chỉ là vấn đề tin học.
- Thông báo cho công ty của bạn, cho đội ngũ bảo mật và người phụ trách ứng phó sự cố, để họ đánh giá rủi ro cho các đồng nghiệp khác.
- Ghi lại mọi thứ: ảnh chụp gói hàng, người gửi, nhãn và bất kỳ thông điệp liên quan nào, mà không thao tác nội dung.
- Kiểm tra môi trường kỹ thuật số của bạn: đổi mật khẩu quan trọng, bật xác thực hai yếu tố và kiểm tra xem dữ liệu của bạn có xuất hiện trong danh sách mới không.
- Nói chuyện với gia đình về những gì cần làm khi có gói hàng lạ hoặc khách đến bất ngờ.
Điều này có ý nghĩa gì với bạn
Nếu bạn làm trong lĩnh vực an ninh mạng, địa chỉ của bạn là một phần trong bề mặt rủi ro của bạn, giống như một máy chủ bị phơi bày. Nếu bạn làm ở bất kỳ công ty nào khác, bài học cũng tương tự: một vụ vi phạm dữ liệu của doanh nghiệp có thể cuối cùng ảnh hưởng đến cuộc sống riêng tư của bạn. Tin tốt là hầu hết các biện pháp đều miễn phí và nằm trong tầm tay của bạn: hạn chế những gì bạn công bố, yêu cầu xóa khỏi danh sách và biết trước cần gọi cho ai.
Kết luận và các bước tiếp theo
Các mối đe dọa vật lý đối với nhân viên do ransomware cho thấy rằng việc tống tiền kỹ thuật số có thể vượt qua màn hình. Không có lý do để hoảng loạn, nhưng cần chuẩn bị. Tuần này, hãy dành nửa giờ để kiểm tra mức độ phơi bày của chính bạn: tìm tên của bạn, xác định vị trí địa chỉ của bạn trong các danh bạ và yêu cầu xóa, và xem lại khả năng hiển thị của hồ sơ công khai. Sau đó, hãy xem lại trường hợp của doanh nghiệp vừa và nhỏ Mexico bị tấn công trong ba tháng để hiểu kẻ tấn công có thể ở trong mạng lưới bao lâu trước khi việc tống tiền bắt đầu. Càng ít dữ liệu của bạn nằm trong tầm với của bất kỳ ai, chúng càng ít hữu ích cho những kẻ cố gắng đe dọa bạn.
