Trong nhiều năm, ransomware được hiểu là vấn đề về máy chủ bị mã hóa và các bản sao lưu. Một báo cáo của Semperis chỉ ra một sự thay đổi quan trọng: 37% các cuộc tấn công ransomware đã bao gồm các mối đe dọa vật lý hoặc tâm lý. Nói cách khác, áp lực không còn dừng lại ở mạng lưới của công ty. Các trường hợp ransomware, đe dọa vật lý, doxxing và swatting cho thấy mục tiêu cũng có thể là con người.
Trong bài viết này, chúng tôi điểm lại những gì đã biết, cách các chiến thuật này có thể tiếp cận nhân viên và gia đình, và những bước cụ thể giúp hạn chế thiệt hại.
Khi ransomware trở nên cá nhân: báo cáo của Semperis tiết lộ điều gì
Theo báo cáo của Semperis, được SoftZone đưa tin, 37% các cuộc tấn công ransomware kết hợp các mối đe dọa vật lý hoặc tâm lý. Bản tóm tắt được công bố đề cập rõ ràng đến các trường hợp doxxing và swatting. Chúng tôi không có thêm phân tích chi tiết trong nguồn gốc, vì vậy không nên suy rộng số liệu theo loại mối đe dọa hay theo quốc gia.
Logic đằng sau xu hướng này rất dễ hiểu. Nếu một tổ chức có bản sao lưu và có thể khôi phục hệ thống, việc mã hóa mất đi sức mạnh như một đòn bẩy. Thêm nỗi sợ cá nhân là một cách gây áp lực lên những người ra quyết định. Mối đe dọa không còn mang tính kỹ thuật mà trở thành cảm xúc.
Các trang khác đưa tin về cùng báo cáo chỉ ra rằng một chuyên gia ứng phó sự cố của Semperis, Tim Beasley, kể lại rằng ông đã nhận được một gói hàng chứa búp bê Nga và các đồ vật khu vực khác. Chi tiết đó đến từ kết quả tìm kiếm về báo cáo chứ không phải từ nguồn chính, vì vậy chúng tôi coi đó là tài liệu tham khảo chứ không phải dữ liệu đã được chúng tôi xác minh. Tuy nhiên, nó minh họa cho giọng điệu đe dọa mà các trường hợp này mô tả.
Doxxing và swatting: cách kẻ tấn công tiếp cận nhân viên và gia đình
Cần hiểu rõ hai thuật ngữ mà báo cáo đề cập.
Doxxing là việc thu thập và công bố thông tin cá nhân của ai đó: địa chỉ, số điện thoại, dữ liệu gia đình hoặc nơi làm việc. Phần lớn thông tin đó đã lưu hành trong các nguồn công khai, mạng xã hội, sổ đăng ký và các vụ rò rỉ trước đó. Kẻ tấn công không cần hack một người để phơi bày họ; đôi khi chỉ cần ghép các mảnh rời lại với nhau.
Swatting là một cuộc gọi giả đến dịch vụ khẩn cấp để họ đến khẩn trương tại một nơi ở. Họ biến một thông báo bịa đặt thành có vẻ thật, với rủi ro mà điều đó gây ra cho những người sống ở đó và cho chính các nhân viên.
Mối liên hệ giữa hai điều này là trực tiếp: doxxing cung cấp địa chỉ và bối cảnh, còn swatting biến những dữ liệu đó thành một mối đe dọa vật lý hữu hình. Vì vậy, gia đình của nhân viên, lãnh đạo hoặc nhân viên IT có thể trở thành tâm điểm ngay cả khi họ không liên quan đến việc xử lý sự cố.
Cách tiếp cận này phù hợp với xu hướng tống tiền dựa trên dữ liệu rộng hơn. Như chúng tôi đã giải thích trong bài đưa tin về sự gia tăng ransomware ở Tây Ban Nha và việc đánh cắp dữ liệu bằng AI, kẻ tấn công ngày càng phụ thuộc nhiều hơn vào thông tin bị đánh cắp để tăng áp lực lên nạn nhân.
Phải làm gì nếu bạn là nạn nhân: cô lập, ghi chép và tố giác
Nếu bạn hoặc ai đó trong môi trường của bạn nhận được mối đe dọa liên quan đến một cuộc tấn công, những hướng dẫn chung này có thể hữu ích. Chúng không thay thế lời khuyên của chuyên gia hay cơ quan chức năng.
- Ưu tiên an toàn của con người. Nếu có mối đe dọa vật lý đáng tin cậy, hãy liên hệ ngay với dịch vụ khẩn cấp.
- Cô lập các thiết bị bị ảnh hưởng. Ngắt kết nối mạng các thiết bị bị xâm phạm để ngăn chặn lây lan, không tắt bất cứ thứ gì có thể dùng làm bằng chứng nếu nhóm ứng phó của bạn khuyên không nên.
- Ghi chép mọi thứ. Lưu tin nhắn, email, ảnh chụp màn hình, gói hàng nhận được và nhật ký cuộc gọi, kèm ngày giờ. Không tự trả lời hay thương lượng một mình.
- Thông báo cho người có trách nhiệm. Thông báo cho người phụ trách an ninh, ban lãnh đạo và nhóm pháp lý. Nếu bạn là cá nhân, hãy thông báo cho công ty về sự việc.
- Tố giác. Trình báo với lực lượng an ninh. Nếu bạn bị đe dọa công bố dữ liệu, hãy để lại ghi nhận chính thức.
- Thông báo cho người xung quanh. Nếu mối đe dọa đề cập đến người thân, hãy cảnh báo họ để họ biết cách hành động khi có cuộc gọi, khách đến thăm hoặc gửi hàng lạ.
Cách giảm mức độ phơi bày dữ liệu cá nhân trước khi bị nhắm đến
Không ai có thể xóa hoàn toàn dấu vết số của mình, nhưng có thể gây khó khăn cho những người cố gắng định vị bạn.
- Xem lại hồ sơ công khai của bạn. Hạn chế trên mạng xã hội ai có thể xem thành phố, nơi làm việc, ảnh gia đình và thói quen của bạn.
- Tìm tên của bạn. Kiểm tra những gì xuất hiện về bạn và địa chỉ của bạn trên công cụ tìm kiếm và các trang tổng hợp dữ liệu cá nhân; nhiều trang cho phép yêu cầu xóa.
- Tách biệt danh tính. Sử dụng email và số điện thoại khác nhau cho công việc, mua sắm và dịch vụ cá nhân.
- Bật xác minh hai bước và dùng mật khẩu duy nhất, để một vụ rò rỉ cũ không mở thêm nhiều cánh cửa.
- Chia sẻ có chừng mực trong môi trường làm việc. Dữ liệu liên hệ cá nhân trong danh bạ nội bộ hoặc hồ sơ chuyên nghiệp có thể rơi vào tay kẻ xấu.
- Nói về rủi ro tại nhà. Nếu bạn làm việc ở vị trí có quyền truy cập hệ thống quan trọng, gia đình bạn nên biết phải làm gì khi có mối đe dọa.
VPN có thể ẩn địa chỉ IP và bảo vệ lưu lượng truy cập của bạn trên mạng không đáng tin cậy, nhưng không xóa dữ liệu đã được công bố về bạn. Đó là một lớp bảo vệ thêm, không phải giải pháp hoàn chỉnh chống lại doxxing.
Điều này có ý nghĩa gì với bạn
Nếu bạn làm việc tại một công ty, bạn là một điểm liên lạc tiềm năng cho kẻ tấn công, ngay cả khi bạn không thuộc nhóm kỹ thuật. Nếu bạn là cá nhân, dữ liệu của bạn có thể được dùng làm đòn bẩy chống lại ai đó trong môi trường của bạn. Tin tốt là phần lớn việc phòng vệ mang tính phòng ngừa và nằm trong tầm tay bạn: ít dữ liệu bị phơi bày hơn nghĩa là ít tài liệu hơn để gây áp lực lên nạn nhân.
Đối với các tổ chức, báo cáo gợi ý rằng kế hoạch ứng phó nên bao gồm hỗ trợ nhân viên và gia đình, không chỉ khôi phục kỹ thuật.
Kết luận và các bước tiếp theo
Dữ liệu của Semperis, 37% các cuộc tấn công có mối đe dọa vật lý hoặc tâm lý, cho thấy ransomware với các mối đe dọa vật lý, doxxing và swatting đã là một phần của bối cảnh thực tế. Để bảo vệ bản thân:
- Tìm tên và địa chỉ của bạn trên internet và yêu cầu gỡ bỏ những gì không nên được công bố.
- Điều chỉnh quyền riêng tư trên mạng xã hội và tách tài khoản cá nhân khỏi tài khoản công việc.
- Chuẩn bị một kế hoạch cơ bản: thông báo cho ai, ghi chép gì và khi nào gọi khẩn cấp.
- Chia sẻ những hướng dẫn này với gia đình và nhóm của bạn.
Nếu bạn muốn hiểu mức độ mà việc đánh cắp dữ liệu thúc đẩy các cuộc tấn công này, chúng tôi khuyên bạn đọc bài đưa tin về sự gia tăng ransomware ở Tây Ban Nha. Và hãy bắt đầu ngay hôm nay bằng việc xem lại những dữ liệu cá nhân nào của bạn đang nằm trong tầm với của bất kỳ ai.
