Федерални следователи, преследващи хакерската група ShinyHunters, която наскоро открадна изключително чувствителна информация от ФБР, са идентифицирали ръководители, свързани със случая, съобщава се. Според доклад, първоначално публикуван от Krebs on Security, следователите подозират, че преговарящ по откупи е управлявал сайта за изнудване на ShinyHunters. Ако това се потвърди, то ще хвърли светлина върху част от киберпрестъпната икономика, която повечето хора никога не виждат.
Наличните до момента подробности са ограничени и нищо тук не представлява доказана констатация. Тази публикация се придържа към това, което е било съобщено, и обяснява какво би могло да означава за всеки, чиито данни се намират в корпоративна база данни.
Какво твърдят следователите за сайта за изнудване на ShinyHunters
В репортажа се казва, че американски федерални следователи, които преследват ShinyHunters, след като групата открадна силно чувствителни данни от ФБР, сега подозират, че лице, работещо като преговарящ по откупи, е стояло зад сайта за изнудване на групата. В резюмето се посочва също, че следователите са идентифицирали ръководители, въпреки че наличният текст не уточнява кои компании или лица са замесени.
Тъй като изходният материал е кратък, няколко въпроса остават отворени: дали ще последват обвинения, как е установена предполагаемата връзка и каква роля е играла която и да е фирма. Подозрението не е присъда и читателите следва да третират твърдението като allegation, докато властите не кажат повече.
Това, което прави историята забележителна, е възможното припокриване на роли. Преговарящият обикновено се наема от жертвата, за да се справя с нападателите. Преговарящ, който също ръководи кампанията за натиск, би седял от двете страни на масата.
Как работи изнудването в стил ShinyHunters
Групите в тази категория обикновено се фокусират върху кражба на данни, а не само върху заключване на системи. Основният модел е ясен:
- Нападателите получават достъп до системите или акаунтите на дадена компания и копират чувствителни данни.
- Те се свързват с жертвата с искане, често с краен срок.
- Използва се сайт за изнудване, за да се назовят жертвите, да се покаже доказателство за кражбата и да се заплаши с публикуване.
- Ако жертвата не плати, откраднатите записи може да бъдат изтекли или продадени.
Сайтът за изтичане е инструментът за натиск. Публичните списъци създават репутационен риск, предупреждават клиентите и регулаторите и тласкат ръководителите към бързо решение. Ето защо самоличността на този, който управлява такъв сайт, е толкова важна за следователите: това е входната врата на цялата операция.
Защо преговарящите по откупи и посредниците са под лупа
Преговарящите и фирмите за възстановяване съществуват, защото много организации нямат опит в работата с престъпници. Те съветват относно ценообразуването, проверяват дали откраднатите данни са истински и понякога обработват плащането. Този достъп до чувствителна информация и доверие създава ясен риск от конфликт на интереси, ако посредник печели от самото престъпление, за чието разрешаване е нает.
Тази загриженост не е чисто теоретична. Нашето отразяване на собственика на MonsterCloud, обвинен в схема за фактуриране на откупи за 19 млн. долара, описва твърдения, че фирма за възстановяване е таксувала жертвите много повече, отколкото тайно е плащала на нападателите. Случаят ShinyHunters е различен в конкретиката си и остава недоказан, но и двете истории повдигат един и същ въпрос: доколко трябва да вярва жертвата на хората, които наема в криза?
Какво означава това за вас
Повечето хора никога няма да преговарят с група за изнудване. Но вие може да сте клиент, пациент, служител или титуляр на акаунт в компания, която го прави. Практическият урок е да приемете, че щом данните ви се намират у трета страна, те в крайна сметка може да бъдат изложени, независимо дали компанията плаща.
Плащането на откуп не гарантира изтриване. Откраднатите данни могат да бъдат копирани, препродадени или изтекли по-късно. По-безопасният подход е да ограничите какво може да ви причини всяко отделно нарушение.
Изтекли данни за контакти и записи на поръчки често се използват за целенасочени измами. Нашата статия за нарушението на данни в Asus eShop и риска от фишинг показва как дори нарушение без данни за плащане може да доведе до убедителни фишинг съобщения.
Как да намалите излагането си, когато компания е претърпяла нарушение
Не можете да контролирате как компанията защитава вашите записи, но можете да намалите щетите:
- Използвайте мениджър на пароли. Уникални пароли за всеки акаунт означават, че едно изтичане не отключва останалите.
- Включете многофакторно удостоверяване. Където е възможно, предпочитайте базирани на приложения или хардуерни методи пред SMS.
- Активирайте мониторинг за нарушения. Известията ви казват кога вашият имейл или идентификационни данни се появяват в изтекли данни, за да можете да действате бързо.
- Споделяйте по-малко данни. Давайте на услугите само това, което наистина им е необходимо, и използвайте отделни имейл адреси за различни цели.
- Бъдете скептични към неочаквани съобщения. След всяко известие за нарушение третирайте имейлите, текстовите съобщения и обажданията, позоваващи се на вашия акаунт, с внимание и отивайте директно на официалния уебсайт, вместо да кликвате на връзки.
Основни изводи
Подозрението, че преговарящ по откупи е управлявал сайта за изнудване на ShinyHunters, е твърдение и повече подробности ще имат значение. Въпреки това то подчертава един траен момент: изнудването чрез кражба на данни процъфтява благодарение на натиска, а хората по средата не винаги са неутрални. Защитете се, като затегнете паролите си, включите MFA, следите за известия за нарушения и предоставяте възможно най-малко лични данни. За повече относно това какво се случва след изтичане, прочетете за риска от фишинг в Asus eShop и обвиненията за фактуриране на MonsterCloud.
