Nová ransomware operace přichází s agresivní nabídkou pro potenciální zločince. Podle reportáže eSecurity Planet nabízí Dark Project affiliate partnerům 80 % z výkupného a tvrdí, že má již 38 obětí. Affiliate model ransomwaru Dark Project je připomínkou, že ekonomika vydírání se neustále posouvá ve prospěch útočníků a že běžní lidé často pociťují následky, když je zasažena organizace, která uchovává jejich data.

Tento příspěvek shrnuje, co je z reportáže známo, proč na struktuře výplat záleží a co mohou udělat organizace i jednotlivci. Zdrojový materiál je stručný, proto se držíme toho, co potvrzuje: 80% podíl pro affiliaty a tvrzení o 38 obětech.

Jak funguje 80% affiliate výplata Dark Project

Dark Project funguje na modelu ransomwaru jako služby (RaaS). V uspořádání RaaS jádrová skupina vytváří a udržuje malware a infrastrukturu kolem něj. Affiliati, což jsou samostatní operátoři, provádějí samotné průniky a pokusy o vydírání. Když oběť zaplatí, peníze se rozdělí mezi obě strany.

Zde uváděné rozdělení dává affiliate partnerům 80 % z každé platby výkupného. Operátoři si ponechávají zbytek. Číslo 38 obětí je tvrzení skupiny, což znamená, že by se s ním mělo zacházet jako s neověřeným, dokud je nepotvrdí zúčastněné organizace nebo nezávislí výzkumníci.

Dělba práce je smyslem tohoto modelu. Vývojáři se soustředí na nástroje, leak stránky a infrastrukturu pro vyjednávání. Affiliati se soustředí na proniknutí. Každá strana dělá méně práce, než by dělal plně nezávislý tým, a proto se tento model tak rozšířil. Pro hlubší pohled na to, jak zavedená skupina fungovala podle tohoto přístupu, si přečtěte náš profil ransomwaru BlackCat/ALPHV.

Proč štědré RaaS podíly snižují bariéru k vydírání

Vysoké procento pro affiliaty je náborový nástroj. Novější skupiny musí soutěžit o zkušené útočníky se zavedenými značkami a větší podíl je jedním ze způsobů, jak je přilákat. Podíl 80 % činí nabídku finančně atraktivní pro každého, kdo dokáže získat přístup do sítě.

Existuje také efekt dovedností. Protože platforma poskytuje šifrovací nástroje a leak infrastrukturu, affiliate partner nemusí psát malware ani provozovat vyjednávací operaci. To snižuje technickou laťku a rozšiřuje okruh lidí, kteří se mohou o útok pokusit.

Výsledkem je více pokusů rozložených na více cílů, včetně organizací, které uchovávají citlivé záznamy o lidech, ale mají omezené bezpečnostní rozpočty. Tento vzorec je viditelný v incidentech, jako je ransomwarový útok na neziskovou organizaci sloužící přeživším obchodování s lidmi, kde význam nespočíval ani tak v technické sofistikovanosti jako v tom, kdo byl zasažen.

Co by organizace měly sledovat a zabezpečit

Protože affiliati jsou ti, kdo pronikají dovnitř, obránci by se měli soustředit na běžné cesty do sítě, nikoli na branding jedné konkrétní skupiny. Mezi praktické priority patří:

  • Vzdálený přístup: Zkontrolujte VPN, vzdálenou plochu a další externě vystavené služby. Vynucujte vícefaktorové ověřování a včas záplatujte.
  • Přihlašovací údaje: Sledujte neobvyklá přihlášení, znovu použité hesla a účty s nadbytečnými oprávněními.
  • Pohyb dat: Sledujte velké nebo neočekávané odchozí přenosy, protože moderní útoky obvykle zahrnují krádež dat před samotným šifrováním.
  • Zálohy: Uchovávejte offline nebo neměnné kopie a pravidelně testujte obnovu. Zálohy pomáhají s obnovou, ale neodčiní krádež dat. Náš výklad dvojitého vydírání vysvětluje proč.
  • Monitorování leak stránek: Sledujte, zda se vaše organizace nebo dodavatelé neobjevují na stránkách s vydíráním, abyste mohli jednat včas.

Co to znamená pro vás

Většina lidí nikdy nebude přímým cílem affiliate partnera RaaS. Expozice přichází zprostředkovaně: zaměstnavatel, pojišťovna, poskytovatel zdravotní péče nebo letecká společnost uchovává vaše data a tato organizace je napadena. Když skupiny vyděračů zveřejní ukradené soubory, informace se mohou šířit široce, jako při úniku 8,7 milionu záznamů cestujících z britských letišť.

Pokud je zasažena služba, kterou používáte, zvažte tyto kroky:

  1. Pečlivě si přečtěte oficiální oznámení. Všimněte si, jaké kategorie dat byly zahrnuty a jakákoli nabízená ochrana, například monitorování úvěru.
  2. Změňte své heslo pro tuto službu a pro jakýkoli další účet, kde jste ho znovu použili. Použijte správce hesel k vytvoření jedinečných hesel.
  3. Zapněte vícefaktorové ověřování všude, kde je k dispozici.
  4. Sledujte phishing. Ukradené kontaktní údaje se často používají pro přesvědčivé následné podvody odkazující na breach. Neklikejte na odkazy v neočekávaných zprávách; přejděte přímo na web organizace.
  5. Sledujte finanční účty a zvažte zmrazení úvěru, pokud byly vystaveny identifikátory, jako jsou čísla sociálního zabezpečení.
  6. Uchovávejte záznamy o oznámeních a jakékoli podezřelé aktivitě.

Shrnutí

Affiliate model ransomwaru Dark Project ilustruje trvalý trend: když rozdělení příjmů zvýhodňuje osobu provádějící průnik, více lidí je ochotno to zkusit. Tvrdí se 38 obětí, které zatím nebyly potvrzeny, ale důležitá je struktura, která za nimi stojí. Organizace by měly zabezpečit přístupové body a sledovat krádež dat a jednotlivci by měli být připraveni jednat rychle, když společnost, které důvěřují, odhalí breach.

Abyste pochopili, proč obnova ze záloh nezastaví moderní vydírání, přečtěte si náš výklad dvojitého vydírání ransomwaru. Abyste viděli, co mohou ukradená data znamenat pro skutečné lidi, přečtěte si naše pokrytí ransomwarového breachu Beacon Mutual.