Federální vyšetřovatelé, kteří pátrají po hackerské skupině ShinyHunters, jež nedávno ukradla extrémně citlivé informace FBI, údajně identifikovali vedoucí pracovníky spojené s tímto případem. Podle zprávy, kterou původně publikoval Krebs on Security, vyšetřovatelé podezřívají, že ransomový vyjednavač provozoval vyděračský web ShinyHunters. Pokud se to potvrdí, vrhnе to světlo na část kyberzločinecké ekonomiky, kterou většina lidí nikdy nevidí.

Dostupné podrobnosti jsou zatím omezené a nic zde nepředstavuje prokázané zjištění. Tento článek se drží toho, co bylo reportováno, a vysvětluje, co by to mohlo znamenat pro každého, jehož data spočívají v podnikovém databázovém systému.

Co vyšetřovatelé tvrdí o vyděračském webu ShinyHunters

Reportáž uvádí, že američtí federální vyšetřovatelé, kteří pátrají po ShinyHunters poté, co skupina ukradla vysoce citlivá data FBI, nyní podezřívají, že za vyděračským webem skupiny stála osoba pracující jako ransomový vyjednavač. Shrnutí také uvádí, že vyšetřovatelé identifikovali vedoucí pracovníky, ačkoli dostupný text neupřesňuje, o které společnosti nebo osoby jde.

Protože je zdrojový materiál stručný, zůstává otevřeno několik otázek: zda budou následovat obvinění, jak bylo podezřelé spojení prokázáno a jakou roli sehrála kterákoli firma. Podezření není odsouzení a čtenáři by měli toto tvrzení považovat za obvinění, dokud úřady neřeknou více.

Na tomto příběhu je pozoruhodné možné překrývání rolí. Vyjednavače si obvykle najímá oběť, aby jednala s útočníky. Vyjednavač, který zároveň řídí nátlakovou kampaň, by seděl na obou stranách stolu.

Jak funguje vydírání ve stylu ShinyHunters

Skupiny v této kategorii se obvykle zaměřují na krádež dat, nikoli pouze na uzamčení systémů. Základní vzorec je přímočarý:

  • Útočníci získají přístup k systémům nebo účtům společnosti a zkopírují citlivá data.
  • Kontaktují oběť s požadavkem, často s termínem.
  • Vyděračský web se používá k pojmenování obětí, předložení důkazů o krádeži a vyhrožování zveřejněním.
  • Pokud oběť nezaplatí, ukradené záznamy mohou být zveřejněny nebo prodány.

Únikový web je nátlakový nástroj. Veřejné záznamy vytvářejí reputační riziko, upozorňují zákazníky a regulátory a tlačí vedoucí pracovníky k rychlému rozhodnutí. Proto je identita toho, kdo takový web provozuje, pro vyšetřovatele tak důležitá: je to vstupní brána celé operace.

Proč jsou ransomoví vyjednavači a zprostředkovatelé pod drobnohledem

Vyjednavači a firmy zabývající se obnovou existují proto, že mnoho organizací nemá žádné zkušenosti s jednáním se zločinci. Radí ohledně cen, ověřují, zda jsou ukradená data pravá, a někdy zajišťují platbu. Tento přístup k citlivým informacím a důvěra vytvářejí jasné riziko střetu zájmů, pokud zprostředkovatel profituje právě ze zločinu, který byl najat, aby vyřešil.

Tato obava není čistě teoretická. Naše zpravodajství o majiteli MonsterCloud obviněném ze schématu ransomového účtování ve výši 19 milionů dolarů popisuje obvinění, že firma zabývající se obnovou účtovala obětem mnohem více, než tajně zaplatila útočníkům. Případ ShinyHunters se ve svých specificích liší a zůstává neprokázaný, ale oba příběhy vyvolávají stejnou otázku: jak moc by měla oběť důvěřovat lidem, které si v krizi najme?

Co to znamená pro vás

Většina lidí nikdy nebude vyjednávat s vyděračskou skupinou. Ale můžete být zákazníkem, pacientem, zaměstnancem nebo držitelem účtu u společnosti, která to dělá. Praktickým poučením je předpokládat, že jakmile vaše data drží třetí strana, mohou být nakonec odhalena, ať už společnost zaplatí, nebo ne.

Zaplacení výkupného nezaručuje smazání. Ukradená data mohou být zkopírována, znovu prodána nebo později zveřejněna. Bezpečnější přístup je omezit, co vám může jakýkoli jednotlivý únik způsobit.

Uniklé kontaktní údaje a záznamy objednávek se běžně používají k cíleným podvodům. Náš článek o úniku dat z Asus eShop a riziku phishingu ukazuje, jak i únik bez platebních údajů může vést k přesvědčivým phishingovým zprávám.

Jak snížit své vystavení riziku, když dojde k úniku dat ve společnosti

Nemůžete kontrolovat, jak společnost chrání vaše záznamy, ale můžete zmenšit škody:

  1. Používejte správce hesel. Jedinečná hesla pro každý účet znamenají, že jeden únik neodemkne ostatní.
  2. Zapněte vícefaktorové ověřování. Kde je to možné, upřednostněte aplikace nebo hardwarové metody před SMS.
  3. Zapněte sledování úniků. Upozornění vám řeknou, když se váš e-mail nebo přihlašovací údaje objeví v uniklých datech, abyste mohli rychle jednat.
  4. Sdílejte méně dat. Poskytujte službám jen to, co skutečně potřebují, a používejte pro různé účely samostatné e-mailové adresy.
  5. Buďte skeptičtí k neočekávaným zprávám. Po jakémkoli oznámení o úniku přistupujte k e-mailům, textovým zprávám a telefonátům odkazujícím na váš účet s opatrností a jděte přímo na oficiální webové stránky místo klikání na odkazy.

Klíčové poznatky

Podezření, že ransomový vyjednavač provozoval vyděračský web ShinyHunters, je obvinění a další podrobnosti budou důležité. Přesto to podtrhuje trvalý bod: vydírání prostřednictvím krádeže dat těží z nátlaku a lidé uprostřed nejsou vždy neutrální. Chraňte se tím, že zpřísníte svá hesla, zapnete MFA, budete sledovat upozornění na úniky a předáte co nejméně osobních údajů. Další informace o tom, co se děje po úniku, najdete v článcích o riziku phishingu v Asus eShop a o obviněních z účtování MonsterCloud.