Група, наречена WhiteArmor, привлича вниманието на изследователи по сигурността заради кампания за натиск, насочена към глобални логистични компании. Според изходния доклад групата е отправила искания за откуп от пет милиона долара и публикува жертвите си на сайтове за изтичане на информация в Tor. Изследователите също така твърдят, че групата заявява, че нейният шифроващ инструмент е почти готов. Този детайл е важен, защото подсказва, че изнудването чрез изтичане на логистични данни от WhiteArmor ransomware скоро може да премине от чиста кражба на данни към нещо по-разрушително.

Изходният материал е ограничен и много подробности за конкретни жертви и обхвата на откраднатите данни остават непотвърдени. По-долу е описано какво е докладвано, какво може да означава то и какво могат да направят обикновените хора.

Как работи моделът на изнудване на WhiteArmor

Според доклада WhiteArmor не се държи като традиционен оператор на ransomware. Вместо първо да заключва системи, групата се е съсредоточила върху извличането на данни и след това върху оказването на натиск върху жертвите да платят.

Групата действа чрез сайтове за изтичане на информация в Tor. Жертвите се публикуват публично, заедно с обратни броячи и искания за откуп. Структурата е създадена да предизвиква спешност: отброяващ часовник, посочена компания и цена. Сумата от пет милиона долара е искането, докладвано във връзка с логистични цели.

Важно е тези списъци да се третират като твърдения. Име в сайт за изтичане на информация показва какво казва една престъпна група, че е направила, а не какво е независимо потвърдено. Обявата за Whirlpool в сайта за изтичане на WhiteArmor е полезен пример за това как изглеждат тези записи и защо разделяме твърдението за изнудване от потвърдените факти.

От кражба на данни към двойно изнудване: какво сигнализира шифроващият инструмент

Изследователи по сигурността, цитирани в доклада, казват, че WhiteArmor твърди, че нейният шифроващ инструмент е почти готов. Ако това е вярно, то би сигнализирало за ескалация от чисто извличане на данни към тактики за двойно изнудване.

Двойното изнудване съчетава две заплахи. Нападателите крадат данни и заплашват да ги публикуват, а след това също криптират системи, така че жертвата да не може да работи нормално. Плащането става по-трудно за оправдаване и в двата случая: ключ за декриптиране не гарантира, че откраднатите данни ще бъдат изтрити.

За логистичните фирми допълнителният натиск е очевиден. Доставките и превозът зависят от постоянна координация, така че престоят може да се отрази на доставчици, превозвачи и клиенти. Група с сайт за изтичане на информация и работещ шифроващ инструмент би имала по-голям лост за натиск от такава, която разчита само на данни. Отбележете, че твърдението за шифроващия инструмент идва от самата група, предадено от изследователите, така че трябва да се разглежда предпазливо, докато не бъде потвърдено.

Какво могат да разкрият логистичните нарушения за потребителите

Логистичните компании съхраняват информация, която е лесно да бъде пренебрегната. В зависимост от компанията и участващите системи платформите за доставка и превоз могат да обработват имена, адреси, телефонни номера, имейл адреси и подробности за това какво се изпраща и получава. Изходният доклад не уточнява точно какви потребителски данни е взел WhiteArmor, така че читателите не трябва да предполагат конкретно излагане. Но общата категория данни си струва да бъде разбрана.

Този вид информация е полезна за измамници. Престъпник, който знае вашето име, адрес и очаквана доставка, може да създаде убедително фалшиво съобщение за пропуснат пакет или митническа такса. Дори частични данни могат да направят фишинга да изглежда личен.

Какво означава това за вас

Повечето хора никога няма да имат работа директно с WhiteArmor. Вашето излагане идва косвено, чрез компаниите, които обработват вашите пратки. Може дори да не знаете коя логистична фирма стои зад дадена доставка, тъй като брокерите на товари и доставчиците на трети страни често работят зад търговеца на дребно, от когото всъщност сте поръчали.

Практическият риск е по-малко свързан с вашите устройства и повече с последваща измама: фишинг текстови съобщения, фалшиви известия за доставка и опити за отвземане на акаунти, които използват изтекли данни, за да изглеждат легитимни. VPN не спира нарушение в компания, която съхранява вашите данни, така че полезните защити тук са хигиена на акаунтите и скептицизъм.

Стъпки за защита на вашите акаунти и лични данни

  • Прегледайте акаунтите си за доставка и превоз. Проверете кои превозвачи, пазарни платформи и търговци на дребно съхраняват вашия адрес и платежни данни и изтрийте акаунтите, които вече не използвате.
  • Използвайте силни, уникални пароли. Мениджърът на пароли прави това реалистично. Повторното използване е това, което превръща едно нарушение в няколко.
  • Активирайте двуфакторно удостоверяване. Предпочитайте приложение за удостоверяване или хардуерен ключ пред SMS, където услугата позволява.
  • Отнасяйте се към съобщенията за доставка с подозрение. Не кликвайте върху връзки в неочаквани текстови съобщения или имейли за пакети. Отидете директно в официалното приложение или сайт на превозвача и въведете номера за проследяване сами.
  • Следете за необичайна активност. Наблюдавайте платежните карти и имейл акаунтите за непознати такси или известия за вход.
  • Ограничете това, което споделяте. Когато е възможно, избягвайте запазването на платежни данни в услугите за доставка и използвайте само информацията, която дадена доставка наистина изисква.

Изводи

Кампанията за изнудване чрез изтичане на логистични данни на WhiteArmor ransomware показва как публичните сайтове за изтичане на информация, обратните броячи и големите искания за откуп се използват, за да се принуди плащане, и как един твърдян шифроващ инструмент може да повиши залога допълнително. Много подробности остават непотвърдени, така че е оправдана предпазливост както по отношение на твърденията на групата, така и по отношение на всякакви предположения за излагане.

Най-добрият отговор е да действате спрямо това, което контролирате. Прегледайте акаунтите си за доставка и превоз още днес, преминете към силни уникални идентификационни данни и включете двуфакторно удостоверяване. За конкретен поглед върху това как се появява обява на WhiteArmor и какво остава непотвърдено, прочетете нашия анализ на обявата в сайта за изтичане на Whirlpool.