Vedoucí pracovník kybernetické bezpečnosti byl zatčen v případu, který propojuje bezpečnostní průmysl s ekonomikou vydírání, proti níž má bojovat. Edward Dubrovsky, bývalý vedoucí pracovník kanadské firmy CYPFER, byl zatčen na základě federálních obvinění z vydírání v souvislosti s breachem systémů FBI ze strany ShinyHunters, podle CyberScoop. Příběh zatčení za vydírání ShinyHunters se stále vyvíjí a veřejné podrobnosti jsou omezené. Nabízí však užitečný pohled do toho, jak skupiny typu „zaplať, nebo unikne“ fungují a co jejich činnost znamená pro běžné lidi, jejichž data spočívají v podnikových systémech.
Co zatčení Dubrovského údajně zahrnuje
Potvrzená fakta jsou úzká. Dubrovsky, dříve z CYPFER, byl zatčen na základě federálních obvinění z vydírání a tato obvinění jsou spojena s breachem systémů FBI ze strany ShinyHunters. To je rozsah toho, co zdrojové zpravodajství v této fázi prokazuje.
Je vhodné být opatrný ohledně toho, co není známo. Poskytnuté zpravodajství nepopisuje konkrétní údajné jednání, přesnou roli, kterou Dubrovskému přisuzují prokurátoři, ani jak bude případ probíhat. Zatčení a obvinění jsou tvrzení, nikoli zjištění viny, a každý obviněný je považován za nevinného, dokud není v soudním řízení prokázán opak.
Samostatně jiná média informovala, že ředitel FBI Kash Patel oznámil zatčení dalšího údajného spoluspiklence spojeného s tvrzeným breachem systémů FBI ze strany této skupiny. Tyto zprávy naznačují širší úsilí orgánů činných v trestním řízení, ale neměly by být čteny tak, že stanovují, jak spolu jednotlivé případy souvisejí.
Jak funguje vydírání ve stylu ShinyHunters
ShinyHunters je široce popisována jako vyděračská skupina. Namísto pouhého krádeže dat a jejich tichého prodeje takové skupiny kradou informace a poté vyvíjejí tlak na oběť, aby zaplatila, a to pod pohrůžkou jejich zveřejnění. Bezpečnostní výzkumníci popsali únikový web spojený se skupinou, který hrozí zveřejněním ukradených dat, pokud oběti nezaplatí.
Zpravodajství odborného tisku poukazuje na několik opakujících se taktik:
- Hlasový phishing (vishing). Cybersecurity Dive informoval, že skupina si připsala zásluhy za sérii útoků hlasovým phishingem, které vedly k požadavkům na vydírání vůči pěti organizacím. Telefonát zaměstnanci může stačit k tomu, aby se obešly technické obrany.
- Falešné domény a phishingové sady. SecurityWeek informoval, že skupina registruje falešné domény k cílení na společnosti a používá specializované phishingové sady ke sběru přihlašovacích údajů.
- Cíle jednotného přihlašování. Paubox informoval, že ShinyHunters si nárokovala breach společnosti Charter prostřednictvím vishingového útoku na účet Microsoft Entra zaměstnance. To je verze událostí této skupiny a zúčastněné společnosti uvedly odlišné verze.
Společným jmenovatelem je, že vstupním bodem jsou často lidé, nikoli softwarové chyby. Přesvědčivý volající nebo stránka pro přihlášení, která vypadá stejně, mohou předat přihlašovací údaje, které odemknou celé cloudové prostředí.
Co tyto breache znamenají pro vaše osobní údaje
Breach FBI je titulní zpráva, ale většina údajných cílů ShinyHunters jsou společnosti, školy a poskytovatelé služeb, kteří uchovávají data o běžných lidech. Když je jedna z těchto organizací napadena, možná nikdy nepřijdete do přímého kontaktu s útočníkem. Vaše jméno, e-mailová adresa, telefonní číslo nebo údaje o účtu se přesto mohou ocitnout v ukradené datové sadě, která je použita jako páka.
To má několik praktických důsledků. Odhalené kontaktní údaje živí následný phishing, protože útočníci vědí, s kterými organizacemi máte co do činění. Uniklá data mohou být zneužita proti vám i poté, co byl původní požadavek na vydírání vyřešen nebo ignorován. A zaplacení výkupného nikdy nezaručuje smazání ukradených dat.
Širší dosah skupiny již přitáhl oficiální pozornost. Naše zpravodajství o tom, jak breach ShinyHunters Canvas přitáhl pozornost Kongresu, ukazuje, jak se z jednoho breache může stát federální otázka odpovědnosti, zejména pokud jde o data studentů.
Jak zkontrolovat expozici a posílit svou obranu
Nemůžete zabránit tomu, aby byla společnost napadena, ale můžete omezit škody, když k tomu dojde.
- Zkontrolujte databáze breachů. Použijte důvěryhodnou službu pro oznámení o breachech a zjistěte, zda se vaše e-mailové adresy objevily ve známých únicích. Zkontrolujte každou adresu, kterou používáte, nejen tu hlavní.
- Změňte znovu použité heslo. Pokud je heslo z odhaleného účtu použito jinde, nahraďte ho. Správce hesel usnadňuje používání jedinečných hesel pro každý web.
- Zapněte vícefaktorové ověřování. Upřednostněte kódy v aplikaci nebo hardwarové bezpečnostní klíče před textovými zprávami, pokud je to možné, protože telefonní útoky jsou doloženou taktikou.
- K neočekávaným hovorům přistupujte s nedůvěrou. Pokud někdo, kdo tvrdí, že je od vašeho zaměstnavatele, banky nebo IT oddělení, žádá o kód nebo přihlášení, zavěste a zavolejte zpět na číslo, kterému důvěřujete.
- Zkontrolujte adresní řádek. Podobně vypadající domény jsou běžnou phishingovou metodou. K důležitým účtům přistupujte prostřednictvím uložených záložek, nikoli odkazů ve zprávách.
- Pečlivě čtěte oznámení o breachech. Pokud vám organizace sdělí, že vaše data byla zahrnuta, řiďte se jejími pokyny a sledujte své účty a úvěr kvůli neobvyklé aktivitě.
Co to znamená pro vás
Případ Dubrovsky je připomínkou, že vydírání je byznys s účastníky, nástroji a scénáři a že orgány činné v trestním řízení jej aktivně stíhají. Pro jednotlivce je hlavním ponaučením méně jedno zatčení a více návyky. Skupiny stojící za těmito kampaněmi se spoléhají na ukradené přihlašovací údaje a přesvědčivé telefonáty, což jsou obě věci, které můžete ztížit zneužití.
Klíčová shrnutí
Příběh zatčení za vydírání ShinyHunters se pravděpodobně bude vyvíjet, jak budou přicházet soudní podání, a podrobnosti obvinění mohou změnit obraz. Mezitím zkontrolujte, zda se vaše data neobjevila v únicích z breachů, používejte jedinečná hesla s vícefaktorovým ověřováním a buďte skeptičtí k nevyžádaným hovorům a odkazům. Chcete-li porozumět širšímu dopadu skupiny, přečtěte si naši zprávu o breachi ShinyHunters Canvas a reakci Kongresu.
