Корея и САЩ предприемат действия срещу бързо растяща заплаха от рансъмуер
Южнокорейски и американски власти обявиха съвместни усилия за проследяване и прекъсване на дейността на бандата за рансъмуер GUNRA, група, която разширява обхвата си сред компании от финансовия, здравния и производствения сектор както в Корея, така и в чужбина. Сътрудничеството показва, че GUNRA е преминала от нишово киберпрестъпно неудобство до заплаха, достатъчно сериозна, за да изисква координирано международно внимание, и повдига нови въпроси за това доколко подготвени са компаниите и потребителите за вида разкриване на данни, в което тази група е специализирана.
Методът на GUNRA не е уникален в света на рансъмуера, но е особено разрушителен. Следователите твърдят, че групата използва подход на „двойно изнудване“: първо извлича вътрешни фирмени данни, след което криптира файловете на жертвата. Този двуетапен процес означава, че дори организации със солидни системи за архивиране, които иначе биха могли да възстановят криптираните файлове без плащане, все още са под натиск да платят, тъй като откраднатите им данни могат да бъдат изтекли или продадени, независимо дали възстановяват системите си.
Планът за двойно изнудване и витрината в тъмната мрежа
Това, което прави GUNRA особено тревожна от гледна точка на поверителността, е колко публично действа. Според следователите групата поддържа собствен сайт в тъмната мрежа, където публикува списъци на компании жертви заедно с части от откраднатия материал. Това служи както като тактика за натиск, така и като демонстрация на „доказателство за работа“ пред бъдещи жертви: платете, или вашите данни се присъединяват към списъка. За всяка компания, чиито клиентски записи, служебни досиета или здравна информация се окажат в този публикуван материал, щетите се простират далеч отвъд първоначалното нарушение. Щом веднъж данните бъдат копирани на контролиран от престъпници сървър, няма начин да се гарантира, че те ще останат ограничени, независимо дали в крайна сметка се плаща откуп.
Този модел отразява по-широка тенденция, която се прояви наскоро в Южна Корея. Нарушението на данни в Coupang показа колко бързо един-единствен корпоративен провал в сигурността може да ескалира до въпрос от национално значение, особено когато участващата компания обработва данни за десетки милиони хора. Регулаторите последваха този инцидент със знакова глоба от 409 милиона долара срещу Coupang, подчертавайки, че южнокорейските власти са все по-склонни да третират неуспехите в защитата на данните като сериозни регулаторни въпроси, а не просто технически инциденти.
Защо международното сътрудничество е важно тук
Бандите за рансъмуер като GUNRA рядко действат в границите на една държава. Жертвите могат да бъдат разпръснати из континенти, инфраструктурата често се хоства в юрисдикции с ограничено сътрудничество с правоприлагащите органи, а престъпниците зад тези операции често прикриват самоличността и местоположението си. Именно затова съвместните разследвания между държави като Южна Корея и САЩ са важни: обединяването на разузнавателна информация, споделянето на индикатори за компрометиране и координирането на правоприлагащите действия дава на следователите по-добър шанс да идентифицират хората и инфраструктурата зад дадена операция.
Този вид трансгранични усилия за разкриване имат прецедент. Изследователи и преди са работили за идентифициране на лицата и организациите зад други устойчиви киберзаплахи, както се видя, когато Intrusion Truth разкри нов китайски киберподизпълнител, свързан с хакерска дейност, обвързана с държавата. Тези усилия показват, че търпеливото, съвместно разследване, независимо дали се води от правителствени агенции или независими изследователи, може да подкопае анонимността, от която зависят групите за рансъмуер и шпионаж.
Какво означава това за вас
Ако работите за компания във финансовия, здравния или производствения сектор, или сте клиент на такава, ситуацията с GUNRA е напомняне, че рансъмуерът днес е фундаментално проблем с поверителността на данните, а не просто проблем с прекъсване на ИТ. Двойното изнудване означава, че личната ви информация може да бъде разкрита, дори когато компанията реагира бързо и компетентно на техническо ниво.
За хората това се превежда в няколко практически навика: следете за необичайна активност в акаунти, свързани с компании, с които работите; използвайте уникални пароли за различни услуги, така че един изтекъл идентификатор да не се разпростре каскадно през акаунтите ви; и обръщайте внимание на известията за нарушения, вместо да ги пренебрегвате като рутинни. За бизнеса случаят затвърждава важността на предположението, че откраднатите данни, а не само заключените системи, са истинската заплаха, което променя как трябва да се приоритизират реакцията при инциденти и рискът от доставчици.
Изпреварване на риска от рансъмуер
Съвместните действия срещу бандата за рансъмуер GUNRA са положителен знак, че властите третират групите за двойно изнудване като приоритет, а не като фонова заплаха. Но разследванията отнемат време, а практиката на бандата да публикува в тъмната мрежа означава, че щетите могат да настъпят много преди какъвто и да е резултат от правоприлагането. Читателите трябва да приемат това като още един сигнал да затегнат личната си хигиена на сигурност и да очакват повече проверки върху това как компаниите защитават данните, които събират. Да сте информирани за развития като това в областта на рансъмуера е един от най-простите начини да сте крачка пред следващото известие за нарушение, което пристига в пощенската ви кутия.
