勒索软件勒索正变得越来越针对个人。根据Cybersecurity News最近的一份报告，犯罪团伙日益将目标转向员工及其家属，利用公开可获取的信息使威胁显得直接且可信。这一转变将企业事件变成了可能触及员工家庭生活的事情。
好消息是，这些团伙所依赖的大部分信息，人们都可以减少、锁定或删除。以下是该报告描述的内容以及你可以采取的应对措施。
针对员工及家属的勒索软件攻击是如何出现的
该报告将此描述为勒索的下一阶段。早期的勒索软件团伙依赖文件加密：锁定公司的数据，要求支付赎金以换取密钥。许多团伙后来增加了数据窃取，并威胁如果受害者拒绝付款就泄露被盗文件。
最新的发展将压力从网络转移到了人身上。犯罪分子现在可以研究社交媒体、泄露数据、公共记录和公司页面，以识别亲属、家庭住址、学校 and 日常作息。这些细节让他们能够写出感觉个性化且可信的信息。
正如报告所言，目标很简单：让抵抗勒索变得代价过高。一个点名家庭成员的威胁与一条关于泄露电子表格的泛泛信息，效果截然不同。
犯罪分子如何建立员工及亲属的画像
报告中列出的来源并不稀奇。它们是大多数人留下的普通痕迹：
- 社交媒体： 公开帖子、被标记的照片、好友列表和签到可以透露亲属、学校、爱好和日常作息。
- 泄露数据： 早期数据泄露中暴露的信息可以为画像补充地址、电话号码和电子邮件账户。
- 公共记录： 与姓名或地址相关的记录可以帮助将员工与家庭成员关联起来。
- 公司页面： 员工名录、个人简介和专业档案展示了谁在哪里工作以及担任什么角色。
单独来看，每一条信息似乎都无害。但组合起来，它们让攻击者从“这个人在目标公司工作”推进到“这是他们的家人，这是他们白天所在的地方”。这种组合正是让信息显得可信的原因，也是风险为何会延伸到公司网站上恰好被列出的员工之外。
减少你的公开足迹和家庭暴露
你无法抹去自己的历史，但你可以让画像变得更加困难 and 缓慢。报告的核心观点是，普通的隐私卫生习惯就有帮助，所以从那里开始。
锁定社交账户。 尽可能将个人资料设为私密，并检查谁可以看到好友列表、被标记的照片和家庭关系。请亲属也这样做，因为配偶或子女的公开账户可能会泄露关于你的信息。
限制日常作息和位置细节。 避免发布实时位置、学校名称、固定日程或住宅外观。事后发布比实时发布更安全。
审查已经公开的内容。 搜索你自己的姓名、电话号码和地址，看看会出现什么。检查人物搜索列表和你不再使用的旧档案。数据删除服务和退出请求可以帮助清除部分列表，但结果因情况而异，你可能需要重复该过程。
加强账户安全。 由于泄露数据可能为这些画像提供素材，请使用唯一密码、密码管理器和多因素认证。VPN可以为你的浏览流量增加一层隐私保护，但它无法删除已经公开的信息，因此应将其视为众多工具之一。
区分工作和个人身份。 考虑为个人账户使用与职业账户不同的电子邮件地址，并审慎考虑职业档案中应包含多少细节。
这对你意味着什么
如果你为任何组织工作，你就是其攻击面的一部分，而你的家庭也间接如此。攻击者不需要入侵你的设备就能向你施压；他们只需要找到足够的公开信息来显得可信。
这并不意味着一条点名你家人的信息就证明攻击者已经侵入了你的生活。从公开来源收集的细节可能看起来很吓人，但并不反映任何更深层的入侵。了解这一点后，你可以冷静应对：不要自行回复或付款，保存该信息，并将其报告给雇主的 security 团队，以及在适当情况下报告给执法部门。
雇主和个人现在应该做什么
对于雇主：
- 将员工及家属暴露视为事件规划的一部分，而非事后补充。
- 审查公司页面上出现了哪些员工细节，并考虑是否每个姓名、职位和照片都需要公开。
- 为员工提供清晰、无评判的途径，以便快速报告威胁性或涉及个人的信息。
- 提供关于隐私设置和数据删除选项的指导，尤其是对高管和可访问敏感系统的员工。
对于个人：
- 本周审查你的社交媒体隐私设置。
- 搜索你自己，并请求删除不必要的列表。
- 与家庭成员（包括青少年）讨论他们公开分享的内容。
- 提前决定如果你收到威胁性信息会告诉谁。
这些团伙在其他方面也在发展。关于其行动如何扩张和招募人员的背景信息，请参阅我们对Moondancer勒索软件团伙在拉美招募附属成员的报道。
底线
针对员工及家属的勒索软件攻击表明，勒索不再仅仅关乎企业系统。它还关乎与这些系统相关的人。你无法控制犯罪分子尝试什么，但你可以控制他们能找到多少。审查你的公开足迹，锁定你的社交账户，并使用数据删除和隐私工具来缩小任何人都能建立的关于你和家人的画像。现在花几个小时清理，可以让以后的一条威胁信息远不那么可信。
