Новопоявила се група, наричаща себе си ScarlettGroup, привлича вниманието на изследователи в областта на заплахите. Групата за изнудване с данни ScarlettGroup управлява сайт за изтичане на данни в тъмната мрежа и е свързвана с твърдения за пробиви срещу организации, включително VinSolutions и Yale University Press. За повечето хора важният момент не е самата група. А начинът, по който данни, взети от даден бизнес, могат в крайна сметка да засегнат клиенти, които никога не са чували за хората, които ги държат.

Коя е ScarlettGroup и какво е твърдяла

Според доклад за заплахи от Foresiet, ScarlettGroup е нововъзникваща група за изнудване с данни. Нейната следа включва сайт за изтичане на данни в тъмната мрежа и активност в подземни форуми, където групи като тази рекламират това, което твърдят, че са взели.

Две обяви се открояват. В едната заплаха, използваща името ScarlettGroup, твърди, че е откраднала данни за управление на взаимоотношения с клиенти (CRM) от доставчика на автомобилен софтуер VinSolutions. По-ранното ни отразяване на твърдението за пробив в CRM на SCARLETTGROUP VinSolutions обхваща какво е публикувано. В другата групата публикува това, което представя като пробив в Yale University Press на BreachForums, описано подробно в нашата статия за твърдението за изтичане на данни от Yale University Press.

Тук е важна една уговорка. Това са твърдения, направени от групата, а не потвърдени констатации. Изнудващите имат стимул да преувеличават и обява на сайт за изтичане не доказва мащаба или съдържанието на каквато и да е кражба. Отнасяйте се към тях като към сигнали, които си струва да следите, а не като към установени факти.

Как работи изнудването чрез сайт за изтичане

Изнудването с данни се различава от класическия ransomware в едно отношение. Ransomware заключва системи и иска плащане за ключ за дешифриране. Групите за изнудване с данни се фокусират върху самите откраднати информация и заплашват да я публикуват, освен ако жертвата не плати.

Сайтът за изтичане е инструментът за натиск. Обичайният модел изглежда така:

  1. Достъп и кражба. Атакуващите влизат в система и копират данни.
  2. Обява. Името на жертвата се появява на сайта за изтичане на групата, често с образец като доказателство.
  3. Натиск. Групата определя краен срок. Публичните доклади за ScarlettGroup описват таймери за обратно отброяване в тъмната мрежа, използвани за заплаха за публикуване на фирмени данни.
  4. Публикуване или продажба. Ако целта не плати, данните може да бъдат публикувани или продадени в подземни форуми.

Тъй като натискът идва от публичното излагане, самата обява може да навреди на репутацията на организация, преди някой да е потвърдил твърдението. Междувременно хората, чиито записи може да са в данните, нямат място на масата за преговори.

Какво означава това за вас

Ако сте клиент на компания, посочена на сайт за изтичане, вие сте трета страна в спора. Не сте направили нищо лошо, но вашата информация може да бъде лостът.

Рискът зависи от това какво е взето. CRM данните, например, обикновено съдържат данни за контакт и записи на взаимодействия с клиенти. Данните на издател или институция може да включват имена, имейли и данни за акаунти. Не можем да кажем точно какво държи ScarlettGroup и твърденията на групата не са независимо потвърдени. Но реалистичните потребителски рискове от такова излагане са добре известни:

  • Целенасочен фишинг. Измамниците могат да се позоват на реална бизнес връзка, за да изглеждат съобщенията легитимни.
  • Атаки чрез повторно използване на идентификационни данни. Ако паролите са били изложени и вие ги използвате повторно, други акаунти стават уязвими.
  • Имитация и измама. Личните данни могат да помогнат на някого да се представи за вас пред банка, оператор или бюро за поддръжка.

Нищо от това не е причина за паника. Това е причина да действате рано, защото цената на затягането на акаунтите ви е малка в сравнение с справянето с последиците от измама.

Стъпки за намаляване на излагането ви

Не можете да контролирате дали компания, която използвате, ще бъде пробита. Можете да контролирате колко щети могат да нанесат откраднатите данни.

  • Проверете дали сте засегнати. Търсете известия от компании, с които сте имали работа, и проверете имейла си в надеждна услуга за уведомяване за пробиви.
  • Използвайте уникални пароли. Мениджърът на пароли прави това практично. Ако един сайт изтече паролата ви, останалите остават защитени.
  • Включете многофакторно удостоверяване. Предпочитайте приложение за удостоверяване или хардуерен ключ пред SMS, където е възможно.
  • Бъдете скептични към неочаквани съобщения. Ако имейл или текстово съобщение споменава покупка на превозно средство, автокъща или поръчка за книга, която не очаквате, отидете директно на официалния сайт на компанията, вместо да кликвате.
  • Следете финансовите си сметки. Преглеждайте извлеченията и обмислете замразяване на кредита, ако чувствителни идентификатори може да са били изложени.
  • Поддържайте софтуера актуален. Това ограничава какво могат да направят атакуващите с всеки получен достъп.

VPN може да защити трафика ви в ненадеждни мрежи, но не прави нищо за данни, вече съхранени на сървърите на дадена компания. Хигиената на акаунтите е по-подходящата защита тук.

Основният извод

Групата за изнудване с данни ScarlettGroup все още се развива и много за нейните методи и обхват е непотвърдено. Ясно е едно: моделът. Открадни данни, публикувай жертвата публично и използвай заплахата за публикуване като лост. Това поставя обикновените клиенти на линията на огъня.

Започнете, като проверите дали имате работа с някоя от посочените организации, след което затегнете паролите си и включете многофакторно удостоверяване. За подробности относно конкретни обяви прочетете нашето отразяване на твърдението за пробив в VinSolutions и твърдението за пробив в Yale University Press и следете за официални известия от участващите компании.