Tống tiền bằng ransomware đang ngày càng mang tính cá nhân hơn. Theo một báo cáo gần đây từ Cybersecurity News, các nhóm tội phạm ngày càng tập trung vào ransomware nhắm vào nhân viên và gia đình, sử dụng thông tin công khai để khiến các mối đe dọa trở nên trực tiếp và đáng tin cậy. Sự thay đổi này biến một sự cố của doanh nghiệp thành điều có thể ảnh hưởng đến cuộc sống gia đình của người lao động.
Tin tốt là phần lớn những gì các nhóm này dựa vào là thông tin mà mọi người có thể giảm bớt, khóa chặt hoặc loại bỏ. Dưới đây là những gì báo cáo mô tả và những gì bạn có thể làm về điều đó.
Ransomware nhắm vào nhân viên và gia đình đã xuất hiện như thế nào
Báo cáo mô tả đây là giai đoạn tiếp theo của tống tiền. Các nhóm ransomware ban đầu dựa vào mã hóa tệp: khóa dữ liệu của công ty và đòi tiền để lấy chìa khóa. Nhiều nhóm sau đó đã thêm việc đánh cắp dữ liệu và đe dọa rò rỉ các tệp bị đánh cắp nếu nạn nhân từ chối trả tiền.
Bước mới nhất chuyển áp lực ra khỏi mạng lưới và hướng về phía con người. Tội phạm giờ đây có thể nghiên cứu mạng xã hội, dữ liệu bị rò rỉ, hồ sơ công khai và các trang của công ty để xác định người thân, địa chỉ nhà, trường học và thói quen hàng ngày. Những chi tiết đó cho phép chúng viết những tin nhắn mang tính cá nhân và đáng tin.
Mục tiêu, như báo cáo diễn đạt, rất đơn giản: khiến việc chống lại yêu cầu tiền chuộc trở nên quá tốn kém. Một mối đe dọa nêu tên một thành viên trong gia đình có tác động rất khác so với một tin nhắn chung chung về các bảng tính bị rò rỉ.
Cách tội phạm xây dựng hồ sơ về nhân viên và người thân
Không có nguồn nào được liệt kê trong báo cáo là kỳ lạ. Chúng là những dấu vết thông thường mà hầu hết mọi người để lại:
- Mạng xã hội: Các bài đăng công khai, ảnh được gắn thẻ, danh sách bạn bè và check-in có thể tiết lộ người thân, trường học, sở thích và thói quen.
- Dữ liệu bị rò rỉ: Thông tin bị lộ trong các vụ rò rỉ trước đó có thể bổ sung địa chỉ, số điện thoại và tài khoản email vào hồ sơ.
- Hồ sơ công khai: Các hồ sơ gắn với tên hoặc địa chỉ có thể giúp liên kết một nhân viên với các thành viên trong hộ gia đình.
- Trang của công ty: Danh sách nhân viên, tiểu sử và hồ sơ chuyên nghiệp cho thấy ai làm việc ở đâu và với vai trò gì.
Riêng lẻ, mỗi mảnh thông tin trông có vẻ vô hại. Kết hợp lại, chúng cho phép kẻ tấn công chuyển từ "người này làm việc tại công ty mục tiêu" sang "đây là gia đình của họ, và đây là nơi họ ở trong ngày." Sự kết hợp đó là điều khiến tin nhắn trở nên đáng tin, và đó là lý do tại sao rủi ro mở rộng ra ngoài nhân viên được liệt kê trên trang web của công ty.
Giảm dấu vết công khai và mức độ phơi bày của gia đình
Bạn không thể xóa lịch sử của mình, nhưng bạn có thể khiến việc lập hồ sơ trở nên khó khăn và chậm hơn. Điểm chính của báo cáo là vệ sinh quyền riêng tư thông thường sẽ giúp ích, vì vậy hãy bắt đầu từ đó.
Khóa chặt tài khoản mạng xã hội. Đặt hồ sơ ở chế độ riêng tư khi có thể, và xem xét ai có thể xem danh sách bạn bè, ảnh được gắn thẻ và các kết nối gia đình. Yêu cầu người thân làm điều tương tự, vì một tài khoản công khai của vợ/chồng hoặc con cái có thể tiết lộ thông tin về bạn.
Hạn chế chi tiết về thói quen và vị trí. Tránh đăng vị trí theo thời gian thực, tên trường học, lịch trình thường xuyên hoặc mặt ngoài nhà. Đăng sau khi sự việc đã xảy ra an toàn hơn là đăng trực tiếp.
Kiểm tra những gì đã công khai. Tìm kiếm tên, số điện thoại và địa chỉ của chính bạn để xem những gì xuất hiện. Kiểm tra các danh sách tìm kiếm người và hồ sơ cũ mà bạn không còn sử dụng. Các dịch vụ xóa dữ liệu và yêu cầu chọn không tham gia có thể giúp xóa một số danh sách này, mặc dù kết quả khác nhau và bạn có thể cần lặp lại quy trình.
Tăng cường bảo mật tài khoản. Vì dữ liệu bị rò rỉ có thể nuôi dưỡng các hồ sơ này, hãy sử dụng mật khẩu duy nhất, trình quản lý mật khẩu và xác thực đa yếu tố. VPN có thể thêm một lớp riêng tư cho lưu lượng duyệt web của bạn, nhưng nó không loại bỏ thông tin đã công khai, vì vậy hãy coi nó như một công cụ trong số nhiều công cụ.
Tách biệt danh tính công việc và cá nhân. Cân nhắc sử dụng một địa chỉ email khác cho tài khoản cá nhân so với tài khoản chuyên nghiệp, và thận trọng về mức độ chi tiết đưa vào hồ sơ chuyên nghiệp.
Điều này có ý nghĩa gì với bạn
Nếu bạn làm việc cho bất kỳ tổ chức nào, bạn là một phần trong bề mặt tấn công của tổ chức đó, và gián tiếp, hộ gia đình của bạn cũng vậy. Kẻ tấn công không cần xâm phạm thiết bị của bạn để gây áp lực; chúng chỉ cần tìm đủ thông tin công khai để nghe có vẻ thuyết phục.
Điều đó không có nghĩa là một tin nhắn nêu tên gia đình bạn là bằng chứng cho thấy kẻ tấn công có quyền truy cập vào cuộc sống của bạn. Các chi tiết thu thập từ nguồn công khai có thể trông đáng báo động mà không phản ánh bất kỳ vi phạm sâu hơn nào. Biết được điều đó, bạn có thể phản ứng bình tĩnh: không trả lời hoặc trả tiền một mình, lưu lại tin nhắn, và báo cáo cho đội bảo mật của nhà tuyển dụng và, khi thích hợp, cơ quan thực thi pháp luật.
Điều nhà tuyển dụng và cá nhân nên làm ngay bây giờ
Đối với nhà tuyển dụng:
- Coi việc phơi bày của nhân viên và gia đình là một phần của kế hoạch ứng phó sự cố, không phải là điều nghĩ đến sau.
- Xem xét những chi tiết nhân viên nào xuất hiện trên trang công ty và cân nhắc liệu mọi tên, chức danh và ảnh có cần công khai hay không.
- Cung cấp cho nhân viên một cách rõ ràng, không phán xét để báo cáo nhanh chóng các tin nhắn đe dọa hoặc mang tính cá nhân.
- Đưa ra hướng dẫn về cài đặt quyền riêng tư và các tùy chọn xóa dữ liệu, đặc biệt cho các giám đốc điều hành và nhân viên có quyền truy cập vào các hệ thống nhạy cảm.
Đối với cá nhân:
- Xem lại cài đặt quyền riêng tư trên mạng xã hội của bạn trong tuần này.
- Tìm kiếm thông tin về chính bạn và yêu cầu xóa các danh sách không cần thiết.
- Nói chuyện với các thành viên gia đình, bao gồm cả thanh thiếu niên, về những gì họ chia sẻ công khai.
- Quyết định trước ai bạn sẽ thông báo nếu bạn nhận được một tin nhắn đe dọa.
Các nhóm này cũng đang phát triển theo những cách khác. Để có bối cảnh về cách các hoạt động đang mở rộng và tuyển dụng, hãy xem bài viết của chúng tôi về cách nhóm ransomware Moondancer tuyển dụng chi nhánh ở LatAm.
Kết luận
Ransomware nhắm vào nhân viên và gia đình cho thấy tống tiền không còn chỉ liên quan đến các hệ thống doanh nghiệp. Nó liên quan đến những người kết nối với chúng. Bạn không thể kiểm soát những gì tội phạm cố gắng làm, nhưng bạn có thể kiểm soát lượng thông tin chúng tìm thấy. Kiểm tra dấu vết công khai của bạn, khóa chặt tài khoản mạng xã hội, và sử dụng các công cụ xóa dữ liệu và quyền riêng tư để thu nhỏ hồ sơ mà bất kỳ ai có thể xây dựng về bạn và gia đình bạn. Một vài giờ dọn dẹp ngay bây giờ có thể khiến một tin nhắn đe dọa trở nên kém thuyết phục hơn nhiều sau này.
