Nově viditelná skupina, která si říká ScarlettGroup, přitahuje pozornost výzkumníků v oblasti threat intelligence. Skupina pro vydírání dat ScarlettGroup provozuje únikový web v temném webu a byla spojena s tvrzeními o narušení proti organizacím včetně VinSolutions a Yale University Press. Pro většinu lidí není důležitá sama skupina. Důležité je, jak mohou data odcizená z podniku nakonec ovlivnit zákazníky, kteří nikdy neslyšeli o těch, kdo je drží.

Kdo je ScarlettGroup a co tvrdí

Podle zpravodajství o hrozbách od Foresiet je ScarlettGroup nově se objevující skupinou pro vydírání dat. Její stopa zahrnuje únikový web v temném webu a aktivitu na podzemních fórech, což je místo, kde skupiny jako tato inzerují, co podle svých slov získaly.

Dva záznamy vynikají. V jednom měl útočník používající jméno ScarlettGroup tvrdit, že ukradl data systému pro řízení vztahů se zákazníky (CRM) od poskytovatele automobilového softwaru VinSolutions. Naše dřívější zpravodajství o tvrzení o narušení CRM VinSolutions ze strany SCARLETTGROUP pokrývá, co bylo zveřejněno. V dalším skupina zveřejnila to, co prezentuje jako narušení Yale University Press, na BreachForums, podrobně popsáno v našem článku o tvrzení o úniku dat Yale University Press.

Zde záleží na jedné výhradě. Jde o tvrzení skupiny, nikoli o potvrzená zjištění. Aktéři vydírání mají motivaci přehánět a záznam na únikovém webu neprokazuje rozsah ani obsah žádné krádeže. Berte je jako signály, které stojí za to sledovat, nikoli jako ustálená fakta.

Jak funguje vydírání prostřednictvím únikových webů

Vydírání dat se v jednom ohledu liší od klasického ransomwaru. Ransomware uzamkne systémy a požaduje platbu za dešifrovací klíč. Skupiny pro vydírání dat se zaměřují na samotné odcizené informace a hrozí jejich zveřejněním, pokud oběť nezaplatí.

Únikový web je nástrojem nátlaku. Obvyklý vzorec vypadá takto:

  1. Přístup a krádež. Útočníci proniknou do systému a zkopírují data.
  2. Záznam. Jméno oběti se objeví na únikovém webu skupiny, často se vzorkem jako důkazem.
  3. Nátlak. Skupina stanoví lhůtu. Veřejné zprávy o ScarlettGroup popisují odpočítávací časovače v temném webu používané k hrozbě zveřejněním firemních dat.
  4. Zveřejnění nebo prodej. Pokud cíl nezaplatí, data mohou být zveřejněna nebo prodána na podzemních fórech.

Protože nátlak vychází z veřejného vystavení, samotný záznam může poškodit pověst organizace dříve, než kdokoli tvrzení ověřil. Mezitím lidé, jejichž záznamy mohou být uvnitř dat, nemají u vyjednávacího stolu žádné místo.

Co to znamená pro vás

Pokud jste zákazníkem společnosti uvedené na únikovém webu, jste ve sporu třetí stranou. Neudělali jste nic špatného, přesto by vaše informace mohly být pákou.

Riziko závisí na tom, co bylo odcizeno. CRM data například obvykle obsahují kontaktní údaje a záznamy o interakcích se zákazníky. Data vydavatele nebo instituce mohou zahrnovat jména, e-maily a údaje o účtech. Nemůžeme s jistotou říci, co ScarlettGroup drží, a tvrzení skupiny nebyla nezávisle ověřena. Realistická spotřebitelská rizika z tohoto typu vystavení jsou však dobře známa:

  • Cílený phishing. Podvodníci mohou odkazovat na skutečný obchodní vztah, aby zprávy vypadaly legitimně.
  • Útoky znovupoužitím přihlašovacích údajů. Pokud byla odhalena hesla a vy je používáte znovu, jiné účty se stanou zranitelnými.
  • Vydávání se za někoho a podvody. Osobní údaje mohou někomu pomoci vydávat se za vás u banky, operátora nebo podpůrné linky.

Nic z toho není důvod k panice. Je to důvod jednat brzy, protože náklady na zpřísnění vašich účtů jsou malé ve srovnání s řešením následků podvodu.

Kroky ke snížení vaší expozice

Nemůžete ovlivnit, zda bude společnost, kterou používáte, napadena. Můžete ovlivnit, jak velkou škodu mohou odcizená data napáchat.

  • Zkontrolujte, zda jste zasaženi. Hledejte oznámení od společností, se kterými jste jednali, a zkontrolujte svůj e-mail proti důvěryhodné službě oznamování narušení.
  • Používejte jedinečná hesla. Správce hesel to činí praktickým. Pokud jeden web prozradí vaše heslo, ostatní zůstanou chráněny.
  • Zapněte vícefaktorové ověřování. Kde je to možné, upřednostněte autentizační aplikaci nebo hardwarový klíč před SMS.
  • Buďte skeptičtí k neočekávaným zprávám. Pokud e-mail nebo text zmiňuje nákup vozidla, autosalón nebo objednávku knihy, kterou jste neočekávali, přejděte přímo na oficiální web společnosti místo kliknutí.
  • Sledujte své finanční účty. Kontrolujte výpisy a zvažte zmrazení úvěru, pokud mohly být odhaleny citlivé identifikátory.
  • Udržujte software aktualizovaný. To omezuje, co útočníci mohou dělat s jakýmkoli získaným přístupem.

VPN může chránit váš provoz v nedůvěryhodných sítích, ale nic neudělá s daty již uloženými na serverech společnosti. Hygiena účtů je zde relevantnější obranou.

Shrnutí

Skupina pro vydírání dat ScarlettGroup se stále objevuje a mnohé o jejích metodách a dosahu je nepotvrzené. Jasný je model: ukrást data, veřejně uvést oběť a použít hrozbu zveřejnění jako páku. To staví běžné zákazníky do palebné linie.

Začněte kontrolou, zda obchodujete s některou uvedenou organizací, poté zpřísněte svá hesla a zapněte vícefaktorové ověřování. Podrobnosti o konkrétních záznamech najdete v našem zpravodajství o tvrzení o narušení VinSolutions a tvrzení o narušení Yale University Press a sledujte oficiální oznámení zúčastněných společností.