Ransomwarová skupina nazývající se WhiteArmor tvrdí, že exfiltrovala data od logistické společnosti Ryder. Tvrzení nebylo ověřeno a zdrojová zpráva nabízí jen málo konkrétností. Přesto je tento incident užitečnou případovou studií toho, jak funguje krádež přihlašovacích údajů prostřednictvím infostealerů při ransomwaru a co mohou běžní uživatelé udělat, aby se nestali prvním článkem podobného řetězce.

Co WhiteArmor tvrdí o Ryderu

Podle zprávy o ohrožení od Quasar Cybertech WhiteArmor uvádí, že získal data od Ryderu. Dostupné znění zprávy je omezené a nepotvrzuje, jaká data mohla být odcizena, kolik jich bylo ani jak se skupina dostala dovnitř. Ve zdrojovém materiálu není uvedeno, že by Ryder toto tvrzení potvrdil.

Tento rozdíl je důležitý. Ransomwarové a vyděračské skupiny někdy zveřejňují tvrzení, která se ukážou jako přehnaná, a jindy se potvrdí jako přesná. Dokud společnost nebo nezávislá strana podrobnosti neověří, je správným postojem obezřetnost, nikoli panika.

Co zpráva zdůrazňuje, je obranné poučení. Incident popisuje jako připomínku rizik, která představují ransomwarové kampaně vedené infostealery, a doporučuje bezpečnostním týmům sledovat pokusy o neoprávněný přístup pocházející z kompromitovaných přihlašovacích údajů. Rovněž doporučuje revidovat plány reakce na incidenty, aby byly organizace připraveny na možné vydírání.

Jak infostealery živí ransomwarové vydírání

Infostealer je druh malwaru vytvořený tak, aby tiše získával citlivé informace z infikovaného zařízení. Může jít o uložená hesla, data prohlížeče a další přihlašovací materiál. Obvykle se neohlašuje tak jako destruktivní malware, což je částečně důvod, proč může zůstat dlouho nepovšimnut.

Souvislost s vydíráním je přímočará. Ukradené přihlašovací údaje lze shromažďovat, obchodovat s nimi nebo je znovu použít. Útočník, který má platné přihlášení do podnikového systému, nemusí nutně pronikat silou; může se prostě přihlásit. Odtud lze data zkopírovat ven a skupina pak může hrozit jejich zveřejněním, pokud nedostane zaplaceno. To je vzorec, na který zpráva poukazuje, když hovoří o ransomwarových kampaních vedených infostealery.

Pro nespecialisty stojí za zmínku dva body:

  • Prvním kompromitem je často jediné běžné zařízení, například notebook zaměstnance nebo osobní počítač používaný pro práci.
  • Přihlašovací údaje, které vypadají legitimně, je obtížné odlišit od skutečných přihlášení, takže monitorování se musí zaměřit na neobvyklé vzorce, jako je přístup z neočekávaných míst nebo v podivných časech.

Co to znamená pro vás

Pokud jste zákazníkem, zaměstnancem nebo partnerem Ryderu, ve zdroji nejsou žádné potvrzené informace o tom, co bylo odcizeno, takže zatím nelze nic uzavírat. Rozumnými kroky je sledovat oficiální komunikaci společnosti a být skeptický k nevyžádaným e-mailům, telefonátům nebo zprávám, které zmiňují Ryder, zásilky nebo problémy s účtem. Vyděračské kampaně a navazující phishing někdy využívají publicity kolem tvrzeného úniku dat.

Pokud máte účet u jakékoli společnosti, která je zmíněna v neověřeném tvrzení, nemusíte panikařit, ale je rozumné:

  • Změnit heslo k tomuto účtu, pokud jste jej znovu použili jinde.
  • Zapnout vícefaktorové ověřování, pokud je k dispozici.
  • Zkontrolovat nedávnou aktivitu přihlášení, zda neobsahuje něco neznámého.

Pro zaměstnance a administrátory platí doporučení zprávy přímo: sledujte pokusy o neoprávněný přístup, které používají známé kompromitované přihlašovací údaje, a ujistěte se, že váš plán reakce na incidenty pokrývá, co dělat, pokud dorazí požadavek na výkupné.

Jak chránit osobní účty před krádeží přihlašovacích údajů

Nemůžete ovlivnit, jak velká společnost zabezpečuje své systémy, ale můžete snížit hodnotu čehokoli, co by infostealer mohl získat z vašich vlastních zařízení.

Používejte jedinečné heslo pro každý účet. Opakované použití je to, co promění jedno ukradené přihlášení v mnoho. Správce hesel to činí praktickým.

Zapněte vícefaktorové ověřování. I když je heslo ukradeno, druhý faktor může přihlášení zablokovat. Pokud je to možné, upřednostněte aplikací nebo hardwarem založené metody před textovými zprávami.

Udržujte zařízení a software aktualizované. Aktualizace operačního systému, prohlížeče a bezpečnostního softwaru uzavírají mezery, na které se malware spoléhá.

Buďte opatrní při instalaci a klikání. Infostealery obvykle přicházejí prostřednictvím škodlivých stažení, falešného softwaru a phishingových odkazů. Držte se oficiálních zdrojů.

Vyhněte se ukládání citlivých přihlašovacích údajů na místech, kde to není nutné. Hesla uložená v prohlížeči jsou častým cílem, proto zvažte vyhrazeného správce hesel se silným hlavním heslem.

Pokud máte podezření na infekci, odpojte se od sítě, spusťte důvěryhodnou bezpečnostní kontrolu a změňte svá hesla z čistého zařízení.

Shrnutí

Tvrzení WhiteArmoru o Ryderu zůstává neověřené a podrobnosti jsou skoupé. Jasné je širší poučení: krádež přihlašovacích údajů prostřednictvím infostealerů při ransomwaru začíná běžnými přihlášeními a ta často pocházejí z běžných zařízení. Používejte jedinečná hesla, zapněte vícefaktorové ověřování a udržujte svá zařízení aktualizovaná. Tyto návyky nezastaví každý útok, ale činí vaše účty mnohem obtížnějším a méně lukrativním cílem.