Důvěryhodný prostředník se stal spolupachatelem zločinu

Muž z Floridy, který pracoval jako vyjednavač ransomwaru, byl odsouzen za pomoc nechvalně známé ransomwarové skupině při vydírání amerických společností, informuje TechCrunch. Jde o třetího vyjednavače spojeného s tímto schématem, který byl uvězněn – detail, který podtrhuje, jak hluboce se někteří takzvaní profesionálové v oblasti reakce na incidenty zapojili do zločineckých operací, proti nimž měli údajně bojovat.

Vyjednavači ransomwaru obvykle plní legitimní účel. Když je společnost zasažena ransomwarem, její interní IT personál nebo externí právní zástupci často přizvou specialistu, aby komunikoval s útočníky, ověřil dešifrovací schopnosti a pokusil se snížit výkupné. Tito vyjednavači se pohybují ve zvláštním meziprostoru: potřebují dostatečnou znalost kriminálních fór, platebních kanálů v kryptoměnách a komunikačních kanálů na dark webu, aby byli efektivní, ale mají zůstat pevně na straně oběti.

Tento případ ukazuje, co se stane, když se tato hranice překročí. Odsouzený vyjednavač místo toho, aby jednal výhradně jménem společností, které si jeho služby platí, údajně spolupracoval přímo se samotným ransomwarovým gangem, pomáhal směrovat oběti k platbě a tím pomáhal zločincům profitovat z vydírání.

Jak ransomwarové gangy zneužívají nástroje anonymity

Ransomwarové operace závisí na vrstevnatém ekosystému anonymizačních a šifrovacích nástrojů, které byly původně vytvořeny pro legitimní účely ochrany soukromí. Zločinecké skupiny směrují komunikaci přes anonymizační sítě, používají šifrované zprávy ke koordinaci s přidruženými subjekty a požadují platbu v kryptoměně právě proto, že je obtížnější ji vysledovat než tradiční bankovní transakce.

Zkompromitovaný nebo spolupracující vyjednavač přidává další vrstvu zastření. Protože se od vyjednavačů očekává, že budou v rámci své práce komunikovat s aktéry hrozeb, jejich komunikace může splývat s běžnou činností reakce na incidenty, což ztěžuje obětem, pojišťovnám a orgánům činným v trestním řízení odhalit tajnou dohodu. Tento případ je připomínkou, že stejné technologie na ochranu soukromí a šifrování, které chrání novináře, aktivisty a běžné uživatele před sledováním, mohou být také zneužity zlými aktéry, kteří chtějí zakrýt své stopy. Nástroje samotné jsou neutrální; záleží na úmyslu, s jakým jsou používány.

Pro běžné uživatele VPN a nástrojů na ochranu soukromí je toto rozlišení důležité. Používání šifrování nebo anonymizace k ochraně osobních údajů není totéž jako používat tyto nástroje k usnadnění vydírání. Renomované služby na ochranu soukromí existují proto, aby chránily legitimní komunikaci a data, nikoli aby kryly zločinecké podniky. Každý, kdo je najat, aby zastupoval organizaci oběti při bezpečnostním incidentu, nese odpovědnost jednat v zájmu této organizace, nikoli potichu sloužit útočníkům.

Důsledky ransomwarového vydírání

Ransomwarové útoky se málokdy udrží v jedné společnosti. Organizace obětí často uchovávají citlivá data zákazníků, a když vyjednávání selžou nebo platby nezastaví únik, tato data mohou skončit veřejně vystavena. Únik dat společnosti Humana, který odhalil zdravotní údaje v šesti státech, ilustruje, jak jediný bezpečnostní incident v jedné společnosti může zasáhnout zákazníky ve více státech, bez ohledu na to, jak k narušení došlo. Zdravotní záznamy, finanční údaje a osobní identifikátory jsou přesně tím druhem dat, kterými ransomwarové gangy vyhrožují zveřejněním, pokud výkupné nebude zaplaceno, což je důvod, proč se regulátoři a zákonodárci stále více zaměřují na to, jak společnosti nakládají s citlivými informacemi před narušením i po něm.

Tento regulační tlak roste. Státy přistoupily ke zpřísnění pravidel ochrany osobních údajů, jak ukazuje Vermontský zákon o ochraně dat a online sledování, a po vysoce medializovaných narušeních následovaly soudní spory, včetně probíhajícího úsilí v pozadí žaloby týkající se genetických dat 23andMe. Tyto případy ukazují, že důsledky ransomwarového incidentu nebo úniku dat sahají daleko za původní útok a dotýkají se právních, regulačních a spotřebitelských dimenzí důvěry ještě dlouhá léta poté.

Co to znamená pro vás

Pokud je vaše organizace někdy zasažena ransomwarem, nesmírně záleží na prověření toho, koho si přizvete na pomoc. Vyjednavač, firma pro reakci na incidenty nebo konzultant by měli mít ověřitelné pověření, jasné prohlášení o střetu zájmů a transparentní proces komunikace s útočníky. Ptejte se cíleně na jejich dosavadní výsledky a na to, zda mají nějaký finanční vztah spojený přímo s platbami výkupného.

Pro jednotlivé uživatele je poučení širší: nástroje na ochranu soukromí, jako jsou VPN a šifrované zprávy, existují proto, aby chránily vaše data a komunikaci před nechtěným sledováním, nikoli aby umožňovaly schémata vydírání. Pochopení tohoto rozdílu pomáhá oddělit legitimní prosazování soukromí od zločinného zneužití a stojí za to si to připomenout, až příště titulky tyto dvě věci smísí dohromady.

Klíčové poznatky

  • Pečlivě prověřujte každého vyjednavače ransomwaru nebo firmu pro reakci na incidenty, než je zapojíte během aktivního narušení.
  • Uvědomte si, že ransomwarové gangy spoléhají na šifrovací a anonymizační nástroje vytvořené pro legitimní účely ochrany soukromí a že zneužití nevypovídá o nástrojích samotných.
  • Zůstaňte informováni o tom, jak mohou ransomwarové incidenty odhalit osobní údaje, a sledujte své vlastní účty, pokud se dozvíte, že společnost uchovávající vaše informace byla napadena.
  • Podporujte silnější regulace ochrany osobních údajů na státní i federální úrovni, protože ty určují, jak musí společnosti chránit a oznamovat citlivé informace po incidentu.

Toto odsouzení je připomínkou, že boj proti ransomwaru přesahuje technické obrany. Závisí také na integritě lidí a firem, kterým oběti důvěřují, že jim pomohou překonat krizi.