Hakkereiden uudet temput: eivät enää vain lukitse tietoja – nyt ne myyvät ne!

Lunnasohjelmat iskivät nyt henkilökohtaisesti – ja pelottavasti

Muistatko ajan, kun lunnasohjelmat vain lukitsivat tiedostot ja vaativat rahaa? Ne päivät ovat ohi. Uhka on muuttunut paljon pahemmaksi.

Tietoturva-asiantuntijat huomasivat muutoksen jo muutama vuosi sitten. Hakkerit eivät enää kiirehdi. He etsivät vipuvoimaa. Uusi työkalu on vuotohyökkäys, eli leakware. Se on julmempi kuin perinteiset lunnasohjelmat. Se pelaa pelolla tietojen paljastumisesta – pahemmasta kuin pelkkä pääsy katoaminen.

Kuvittele painajainen: Hyökkääjät tunkeutuvat verkkoon, kopioivat salaiset tiedostot äänettä, salakirjoittavat järjestelmät. Sitten he eivät vain vaadi avainta tiedostoille. He uhkaavat julkaista kaiken: asiakasrekisterit, taloustiedot, yksityiset viestit.

Nämä hyökkääjät ovat kärsivällisiä. He viihtyvät verkossa viikkoja tai kuukausia. Kartoittaa arvokkaat kohteet. Keräävät dataa, joka satuttaa eniten jos se pääsee julki.

Miksi sairaalat, lakitoimistot ja pankit ovat tähtäimessä?

Ole rehellinen: Jos työskentelet terveydenhuollossa, lakialalla tai rahoituksessa, olet hakkereiden unelmakohde. Teillä on muiden ihmisten salaisuudet – timantteja hyökkääjille.

Sairaalassa säilytetään:

• Potilastietoja
• Vakuutustietoja
• Henkilötunnuksia
• Laskutustietoja

Ajattele, mitä tapahtuu jos nämä päätyvät pimeään verkkoon. Tai jos hakkerit uhkaavat julkaisulla ellei makseta. Maksaessasi saatat silti menettää kaiken – tai tiedot myydään eteenpäin.

Lakitoimistot vartovat asianajajakeskusteluja, oikeusstrategioita ja salaisia tapauksia. Pankit pitävät tilitietoja, kauppojen historiaa ja henkilökohtaisia taloustietoja. Nämä eivät ole vain tiedostoja. Ne ovat kultaa, koska uhri maksaa mitä hyvänsä yksityisyyden säilyttämiseksi.

Jotkut ryhmät, kuten Cl0p, vuotavat johtajien viestejä – ei vain asiakasdataa. Se motivoi maksajaa paremmin. Toiset ostavat Facebook-mainoksia varoittaakseen asiakkaita tietovuodosta. Uhri saa paineita omilta asiakkailtaan.

Näin hyökkäys etenee

Pelottavaa: Nämä eivät vaadi Hollywood-tason hakkerointia. Usein alkaa arkisesta virheestä – kalastelusähköpostista.

Vaihe 1: Koukku
Hyökkääjä lähettää uskottavan viestin työntekijälle. Näyttää IT-tuelta, toimittajalta tai pomolta. Työntekijä klikkaa linkkiä tai lataa liitteen. Verkko on auki.

Vaihe 2: Kartoitus
Hyökkääjä ei ryntää salakirjoittamaan. Hän tutkii verkkoa hiljaa. Etsii salasanoja, arvokkaita järjestelmiä. "Sivuttaisliike" kestää viikkoja.

Vaihe 3: Ryöstö
Kun verkko on selvillä, kopioidaan aarteet. Potilastiedot. Asiakasdokumentit. Johtajien sähköpostit. Kaikki arkaluontoinen.

Vaihe 4: Kiristys
Lopuksi salakirjoitetaan ja otetaan yhteyttä: "Meillä on datanne. Maksa tai julkaisemme." Uhri valitsee kahden pahan välillä: maksaa (toivoo poistoa, harvoin tapahtuu) tai kieltäytyä (toivoo bluffia).

Näin estät hyökkäykset

Hyvä uutinen: Vuotohyökkäyksissä on heikkouksia. Ne alkavat kalastelusta ja vaativat aikaa liikkumiseen.

Puolustus 1: Estä alku
Panosta sähköpostiturvaan. Ei perussuodattimia. Tarvitset älykkäitä järjestelmiä, jotka:

• Tunnistavat pahat linkit ja liitteet
• Oppivat uusista tempuista koneoppimisella
• Karanteenoi epäilyttävät viestit
• Poistaa haittaohjelmat

Kouluta työntekijöitä. Opeta tunnistamaan kiireelliset viestit, oudot lähettäjät, salasanapyynnöt.

Puolustus 2: Huomaa liike verkossa
Jos tunkeilija pääsee sisään, jäljitä hänet. Lopputurvaseuranta (EDR) on avain. Ohjelma valvoo jokaista konetta. Havaitsee outoja toimia: tiedostojen penkomista, salasanojen varastamista, pilvipalveluihin pääsyä. Hälyttää tiimille.

Toimi: Joku lukee hälytykset, tai automatisoi vastaus. Muuten työkalu on hyödytön.

Puolustus 3: Valmistaudu reagoimaan
Useimmat laiminlyövät tämän. Tiedätkö mitä teet epäilyttävän toiminnan havaitessasi? Eristätkö koneen? Seuraatko dataa? Onko prosessi valmiina?

Tarvitset joko turvateamin tai automaation, joka reagoi heti.

Todellisuuden tarkistus

Vuotohyökkäys pelottaa minua eniten: Se ei ole bugi, jota paikkaillaan. Se on uusi tapa ajatella. Vanha lunnasohjelma oli nopea ryöstö. Nyt on kärsivällistä strategiaa. Verkko on rikospaikka, josta etsitään arvokasta.

Uhka ei ole vain tiedostojen katoaminen. Se on paljastuminen, mainehaitta, sakot, asiakkaiden menetys. Siksi maksetaan – vaikka ei pitäisi. Lunnas tuntuu halvalta verrattuna vuotoon.

Ennaltaehkäisy ei ole valinnainen. Se on pakollista.

Mitä teet tänään?

Jos epäilet valmiuksianne, olet todennäköisesti oikeassa. Useimmat eivät ole valmiita.

Tarkista sähköpostiturva. Onko se älykäs vai perus? Tunnistavatko tiimisi kalastelun?

Katso lopputurvaa. Onko EDR kaikissa laitteissa? Joku valvoo?

Kysy: Jos vuoto huomataan huomenna, reagoimmeko ripeästi? Onko suunnitelma?

Ei tarvitse olla täydellinen. Riittää, ettet ole helppo kohde.

Vuotohyökkäys ei vain häiritse. Se puristaa pelkojasi. Ota vakavasti.

Tagit: ['ransomware', 'leakware', 'cybersecurity', 'data breach', 'email security', 'endpoint detection', 'phishing', 'healthcare security', 'law firm security', 'financial security', 'incident response', 'edr tools', 'data protection', 'edr', 'hospital security', 'cyber attacks']