Група за рансъмуер, наричаща себе си WhiteArmor, твърди, че е изнесла данни от логистичната компания Ryder. Твърдението не е потвърдено и изходният доклад предлага малко конкретика. Въпреки това инцидентът е полезен пример за това как работи кражбата на идентификационни данни чрез инфостелъри и рансъмуер, и какво могат да направят обикновените потребители, за да не се превърнат в първото звено в подобна верига.

Какво твърди WhiteArmor за Ryder

Според доклад за заплахи от Quasar Cybertech, WhiteArmor твърди, че е взела данни от Ryder. Наличният текст на доклада е ограничен и не потвърждава какви данни е възможно да са били взети, колко или как групата е проникнала. В изходния материал не е показано Ryder да е потвърдила твърдението.

Тази разлика е важна. Групите за рансъмуер и изнудване понякога публикуват твърдения, които се оказват преувеличени, а други се потвърждават като верни. Докато компанията или независима страна не потвърди подробностите, правилната позиция е предпазливост, а не паника.

Това, което докладът подчертава, е поуката за защитата. Той описва инцидента като напомняне за рисковете, породени от кампании за рансъмуер, водени от инфостелъри, и съветва екипите по сигурност да следят за опити за неоторизиран достъп, произхождащи от компрометирани идентификационни данни. Той също препоръчва преглед на плановете за реагиране при инциденти, за да са готови организациите за потенциално изнудване.

Как инфостелърите подхранват изнудването с рансъмуер

Инфостелърът е вид зловреден софтуер, създаден тихо да извлича чувствителна информация от заразено устройство. Това може да включва запазени пароли, данни от браузъра и друг материал за вход. Обикновено той не се обявява по начина, по който го прави разрушителният зловреден софтуер, което е част от причината да може да остане незабелязан дълго време.

Връзката с изнудването е пряка. Откраднатите идентификационни данни могат да бъдат събрани, търгувани или използвани повторно. Нападател, който притежава валиден вход за корпоративна система, може да не се нуждае от насилствено проникване; той може просто да влезе. Оттам данните могат да бъдат копирани и групата може да заплаши да ги публикува, освен ако не ѝ бъде платено. Това е моделът, към който докладът сочи, когато говори за кампании за рансъмуер, водени от инфостелъри.

Две точки си заслужават отбелязване за неспециалисти:

  • Първоначалното компрометиране често е едно обикновено устройство, като например лаптоп на служител или личен компютър, използван за работа.
  • Идентификационните данни, които изглеждат легитимни, трудно се различават от истинските входове, затова мониторингът трябва да се фокусира върху необичайни модели, като достъп от неочаквани местоположения или в странни часове.

Какво означава това за вас

Ако сте клиент, служител или партньор на Ryder, в източника няма потвърдена информация за това какво е било взето, така че все още няма какво да се заключи. Разумните стъпки са да следите за официални съобщения от компанията и да бъдете скептични към непоискани имейли, обаждания или текстови съобщения, които споменават Ryder, пратки или проблеми с акаунта. Кампаниите за изнудване и последващият фишинг понякога се възползват от публичността около твърдяно нарушение.

Ако имате акаунт в компания, която е посочена в непотвърдено твърдение, не е нужно да изпадате в паника, но е разумно да:

  • Смените паролата на този акаунт, ако сте я използвали повторно някъде другаде.
  • Включите многофакторна автентикация, ако е налична.
  • Прегледате скорошната активност при влизане за нещо непознато.

За служители и администратори съветът от доклада се прилага пряко: следете за опити за неоторизиран достъп, които използват известни компрометирани идентификационни данни, и се уверете, че планът ви за реагиране при инциденти обхваща какво да правите, ако пристигне искане за изнудване.

Как да защитите личните си акаунти от кражба на идентификационни данни

Не можете да контролирате как голяма компания защитава системите си, но можете да намалите стойността на всичко, което инфостелърът може да грабне от собствените ви устройства.

Използвайте уникална парола за всеки акаунт. Повторното използване е това, което превръща един откраднат вход в много. Мениджърът на пароли прави това практично.

Включете многофакторна автентикация. Дори когато паролата е открадната, вторият фактор може да блокира влизането. Където е възможно, предпочитайте методи, базирани на приложения или хардуер, пред текстови съобщения.

Поддържайте устройствата и софтуера актуални. Актуализациите на операционната система, браузъра и софтуера за сигурност затварят дупки, на които зловредният софтуер разчита.

Бъдете внимателни какво инсталирате и на какво кликате. Инфостелърите обикновено пристигат чрез злонамерени изтегляния, фалшив софтуер и фишинг връзки. Дръжте се към официални източници.

Избягвайте да запазвате чувствителни входове на места, където не е необходимо. Паролите, съхранени в браузъра, са често срещана цел, затова обмислете специален мениджър на пароли със силна главна парола.

Ако подозирате инфекция, прекъснете връзката с мрежата, стартирайте надеждно сканиране за сигурност и сменете паролите си от чисто устройство.

Основният извод

Твърдението на WhiteArmor за Ryder остава непотвърдено и подробностите са оскъдни. Ясно е обаче по-широкото послание: кражбата на идентификационни данни чрез инфостелъри и рансъмуер започва с обикновени входове и тези входове често идват от обикновени устройства. Използвайте уникални пароли, включете многофакторна автентикация и поддържайте устройствата си актуални. Тези навици няма да спрат всяка атака, но правят акаунтите ви много по-трудна и по-малко възнаграждаваща се цел.