Ръководител в сферата на киберсигурността е бил арестуван по дело, което свързва индустрията за сигурност с икономиката на изнудване, срещу която тя би трябвало да се бори. Едуард Дубровски, бивш ръководител в канадската фирма CYPFER, е бил арестуван по федерални обвинения в изнудване, свързани с пробива на ShinyHunters в ИТ системите на ФБР, според CyberScoop. Историята за ареста, свързан с изнудване от ShinyHunters, все още се развива и публичните подробности са ограничени. Но тя предлага полезен поглед към това как действат екипите, които работят на принципа „плати или изтичаме“, и какво означава тяхната дейност за обикновените хора, чиито данни се намират в корпоративни системи.

Какво твърди обвинението срещу Дубровски

Потвърдените факти са малко. Дубровски, бивш служител на CYPFER, е бил арестуван по федерални обвинения в изнудване, а тези обвинения са свързани с пробива на ShinyHunters в ИТ системите на ФБР. Това е обхватът на това, което източникът установява на този етап.

Струва си да бъдем внимателни относно това, което не се знае. Предоставената информация не описва конкретното предполагаемо поведение, точната роля, която прокурорите приписват на Дубровски, или как ще протече делото. Арестът и обвинението са твърдения, а не установяване на вина, и всеки обвинен се счита за невинен, докато не бъде доказано обратното в съда.

Отделно, други издания съобщиха, че директорът на ФБР Каш Пател е обявил ареста на друг заподозрян съучастник, свързан с твърдения за пробив на групата в системите на ФБР. Тези съобщения предполагат по-широки усилия на правоприлагащите органи, но не бива да се тълкуват като установяващи как отделните случаи са свързани.

Как действа изнудването в стил ShinyHunters

ShinyHunters е широко описвана като група за изнудване. Вместо просто да откраднат данни и да ги продадат тихо, групи като тази крадат информация и след това оказват натиск върху жертвата да плати, като заплашват да я публикуват. Изследователи по сигурността са описали сайт за изтичане на информация, свързан с групата, който заплашва да публикува откраднати данни, освен ако жертвите не платят.

Отразяването в специализираната преса посочва няколко повтарящи се тактики:

  • Гласов фишинг (vishing). Cybersecurity Dive съобщи, че групата е поела отговорност за серия от атаки с гласов фишинг, довели до искания за изнудване срещу пет организации. Едно телефонно обаждане до служител може да е достатъчно, за да заобиколи техническите защити.
  • Фалшиви домейни и фишинг комплекти. SecurityWeek съобщи, че групата регистрира фалшиви домейни, за да атакува компании, и използва специализирани фишинг комплекти за събиране на данни за вход.
  • Цели с единна идентификация (single sign-on). Paubox съобщи, че ShinyHunters е заявила пробив в Charter чрез vishing атака срещу акаунт на служител в Microsoft Entra. Това е версията на групата за събитията, а участващите компании са дали различни обяснения.

Общата нишка е, че хората, а не софтуерните уязвимости, често са входната точка. Убедителен глас по телефона или приличаща на истинска страница за вход може да предаде идентификационните данни, които отключват цяла облачна среда.

Какво означават тези пробиви за вашите лични данни

Пробивът във ФБР е заглавие, но повечето от съобщените цели на ShinyHunters са компании, училища и доставчици на услуги, които съхраняват данни за обикновени хора. Когато една от тези организации бъде пробита, вие може никога да не взаимодействате директно с нападателя. Вашето име, имейл адрес, телефонен номер или данни за акаунт все пак могат да попаднат в откраднат набор от данни, който се използва като лост за натиск.

Това има няколко практически последици. Разкритите данни за контакт подхранват последващ фишинг, защото нападателите знаят с кои организации имате работа. Изтеклите данни могат да бъдат използвани срещу вас дори след като първоначалното искане за изнудване бъде уредено или игнорирано. А плащането на откуп никога не гарантира изтриване на откраднатите данни.

По-широкият обхват на групата вече е привлякъл официално внимание. Нашият материал за това как пробивът на ShinyHunters в Canvas предизвика разследване в Конгреса показва как един пробив може да се превърне във федерален въпрос за отчетност, особено когато са замесени данни на студенти.

Как да проверите експозицията си и да затегнете защитите си

Не можете да попречите на дадена компания да бъде пробита, но можете да ограничите щетите, когато това се случи.

  1. Проверете базите данни за пробиви. Използвайте надеждна услуга за известяване за пробиви, за да видите дали вашите имейл адреси са се появили в известни изтекли масиви. Проверете всеки адрес, който използвате, не само основния.
  2. Сменете преизползваните пароли. Ако парола от засегнат акаунт се използва другаде, сменете я. Мениджърът на пароли прави уникалните пароли за всеки сайт практични.
  3. Включете многофакторна автентикация. Когато е възможно, предпочитайте кодове през приложение или хардуерни ключове за сигурност пред текстови съобщения, тъй като атаките чрез телефон са документирана тактика.
  4. Отнасяйте се с подозрение към неочаквани обаждания. Ако някой, представящ се за ваш работодател, банка или ИТ отдел, поиска код или данни за вход, затворете и се обадете обратно на номер, на който имате доверие.
  5. Проверявайте адресната лента. Приличащите си домейни са често срещан метод за фишинг. Отваряйте важните си акаунти чрез запазени отметки, а не чрез връзки в съобщения.
  6. Четете внимателно известията за пробиви. Ако дадена организация ви уведоми, че данните ви са засегнати, следвайте нейните указания и наблюдавайте акаунтите и кредита си за необичайна активност.

Какво означава това за вас

Делото Дубровски е напомняне, че изнудването е бизнес с участници, инструменти и сценарии и че правоприлагащите органи активно го преследват. За отделните хора изводът е по-малко за един арест и повече за навици. Групите зад тези кампании разчитат на откраднати данни за вход и убедителни телефонни обаждания, а и двете можете да направите по-трудни за злоупотреба.

Основни изводи

Историята за ареста, свързан с изнудване от ShinyHunters, вероятно ще се развива с появата на съдебни документи и подробностите по обвиненията може да променят картината. Междувременно проверете дали данните ви са се появили в изтекли масиви, използвайте уникални пароли с многофакторна автентикация и бъдете скептични към непоискани обаждания и връзки. За да разберете по-широкото въздействие на групата, прочетете нашия доклад за пробива на ShinyHunters в Canvas и реакцията на Конгреса.