Ein Cybersicherheits-Manager wurde in einem Fall verhaftet, der die Sicherheitsbranche mit der Erpressungswirtschaft verbindet, die sie eigentlich bekämpfen soll. Edward Dubrovsky, ehemaliger Manager der kanadischen Firma CYPFER, wurde wegen bundesrechtlicher Erpressungsvorwürfe im Zusammenhang mit dem ShinyHunters-Einbruch in FBI-IT-Systeme verhaftet, berichtet CyberScoop. Die Geschichte um die ShinyHunters-Erpressungsverhaftung und den Einbruch entwickelt sich noch, und die öffentlichen Details sind begrenzt. Sie bietet jedoch ein nützliches Fenster in die Funktionsweise von Pay-or-Leak-Gruppen und was ihre Aktivitäten für gewöhnliche Menschen bedeuten, deren Daten in Unternehmenssystemen liegen.
Was die Verhaftung von Dubrovsky vorwirft
Die bestätigten Fakten sind begrenzt. Dubrovsky, vormals bei CYPFER, wurde wegen bundesrechtlicher Erpressungsvorwürfe verhaftet, und diese Vorwürfe stehen im Zusammenhang mit dem ShinyHunters-Einbruch in FBI-IT-Systeme. Das ist der Umfang dessen, was die Quellenberichterstattung in diesem Stadium belegt.
Es lohnt sich, vorsichtig damit zu sein, was nicht bekannt ist. Die vorliegende Berichterstattung beschreibt nicht das konkret vorgeworfene Verhalten, die genaue Rolle, die die Staatsanwaltschaft Dubrovsky zuweist, oder wie das Verfahren verlaufen wird. Eine Verhaftung und eine Anklage sind Vorwürfe, keine Schuldfeststellungen, und jede angeklagte Person gilt bis zum gerichtlichen Beweis des Gegenteils als unschuldig.
Unabhängig davon haben andere Medien berichtet, dass FBI-Direktor Kash Patel die Verhaftung eines weiteren mutmaßlichen Mitverschwörers im Zusammenhang mit dem behaupteten Einbruch der Gruppe in FBI-Systeme bekannt gegeben hat. Diese Berichte deuten auf eine breitere Strafverfolgungsbemühung hin, sollten aber nicht so gelesen werden, als würden sie belegen, wie die einzelnen Fälle zusammenhängen.
Wie Erpressung im Stil von ShinyHunters funktioniert
ShinyHunters wird weithin als Erpressergruppe beschrieben. Statt einfach Daten zu stehlen und sie still zu verkaufen, stehlen Gruppen wie diese Informationen und setzen dann das Opfer unter Druck zu zahlen, indem sie drohen, sie zu veröffentlichen. Sicherheitsforscher haben eine mit der Gruppe verbundene Leak-Seite beschrieben, die damit droht, gestohlene Daten zu veröffentlichen, wenn die Opfer nicht zahlen.
Die Berichterstattung in der Fachpresse weist auf einige wiederkehrende Taktiken hin:
- Voice-Phishing (Vishing). Cybersecurity Dive berichtete, dass die Gruppe die Verantwortung für eine Reihe von Voice-Phishing-Angriffen übernahm, die zu Erpressungsforderungen gegen fünf Organisationen führten. Ein Telefonanruf bei einem Mitarbeiter kann ausreichen, um technische Schutzmaßnahmen zu umgehen.
- Gefälschte Domains und Phishing-Kits. SecurityWeek berichtete, dass die Gruppe gefälschte Domains registrierte, um Unternehmen ins Visier zu nehmen, und spezialisierte Phishing-Kits einsetzte, um Logins abzugreifen.
- Single-Sign-on-Ziele. Paubox berichtete, dass ShinyHunters einen Einbruch bei Charter durch einen Vishing-Angriff auf das Microsoft-Entra-Konto eines Mitarbeiters für sich beanspruchte. Das ist die Darstellung der Gruppe, und die beteiligten Unternehmen haben abweichende Schilderungen gegeben.
Der gemeinsame Nenner ist, dass Menschen und nicht Softwarefehler oft der Einstiegspunkt sind. Ein überzeugender Anrufer oder eine täuschend ähnliche Login-Seite können die Zugangsdaten preisgeben, die eine gesamte Cloud-Umgebung öffnen.
Was diese Einbrüche für Ihre persönlichen Daten bedeuten
Der FBI-Einbruch ist eine Schlagzeile, aber die meisten der gemeldeten Ziele von ShinyHunters sind Unternehmen, Schulen und Dienstleister, die Daten über normale Menschen speichern. Wenn eine dieser Organisationen kompromittiert wird, interagieren Sie möglicherweise nie direkt mit dem Angreifer. Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer oder Ihre Kontodaten können dennoch in einem gestohlenen Datensatz landen, der als Druckmittel verwendet wird.
Das hat einige praktische Konsequenzen. Offengelegte Kontaktdaten befeuern Folge-Phishing, weil Angreifer wissen, mit welchen Organisationen Sie zu tun haben. Durchgesickerte Daten können gegen Sie wiederverwendet werden, selbst nachdem die ursprüngliche Erpressungsforderung beglichen oder ignoriert wurde. Und die Zahlung eines Lösegelds garantiert niemals die Löschung gestohlener Daten.
Die größere Reichweite der Gruppe hat bereits offizielle Aufmerksamkeit erregt. Unsere Berichterstattung darüber, wie der ShinyHunters-Canvas-Einbruch congressional scrutiny auf sich zog, zeigt, wie ein einzelner Einbruch zu einer bundespolitischen Rechenschaftsangelegenheit werden kann, insbesondere wenn Schülerdaten betroffen sind.
Wie Sie Ihre Betroffenheit prüfen und Ihre Abwehr stärken können
Sie können nicht verhindern, dass ein Unternehmen kompromittiert wird, aber Sie können den Schaden begrenzen, wenn es passiert.
- Prüfen Sie Datenbanken zu Datenschutzverletzungen. Nutzen Sie einen seriösen Benachrichtigungsdienst für Datenschutzverletzungen, um zu sehen, ob Ihre E-Mail-Adressen in bekannten Datensätzen aufgetaucht sind. Prüfen Sie jede Adresse, die Sie verwenden, nicht nur Ihre Hauptadresse.
- Ändern Sie wiederverwendete Passwörter. Wenn ein Passwort aus einem offengelegten Konto anderswo verwendet wird, ersetzen Sie es. Ein Passwortmanager macht einzigartige Passwörter für jede Website praktikabel.
- Aktivieren Sie Multi-Faktor-Authentifizierung. Bevorzugen Sie nach Möglichkeit app-basierte Codes oder Hardwaresicherheitsschlüssel gegenüber Textnachrichten, da telefonbasierte Angriffe eine dokumentierte Taktik sind.
- Behandeln Sie unerwartete Anrufe mit Misstrauen. Wenn jemand, der vorgibt, von Ihrem Arbeitgeber, Ihrer Bank oder Ihrer IT-Abteilung zu sein, einen Code oder ein Login verlangt, legen Sie auf und rufen Sie über eine Nummer zurück, der Sie vertrauen.
- Prüfen Sie die Adressleiste. Täuschend ähnliche Domains sind eine häufige Phishing-Methode. Navigieren Sie zu wichtigen Konten über gespeicherte Lesezeichen statt über Links in Nachrichten.
- Lesen Sie Benachrichtigungen über Datenschutzverletzungen sorgfältig. Wenn eine Organisation Ihnen mitteilt, dass Ihre Daten betroffen waren, befolgen Sie deren Hinweise und beobachten Sie Ihre Konten und Ihre Kreditwürdigkeit auf ungewöhnliche Aktivitäten.
Was das für Sie bedeutet
Der Fall Dubrovsky ist eine Erinnerung daran, dass Erpressung ein Geschäft mit Beteiligten, Werkzeugen und Spielbüchern ist und dass die Strafverfolgung es aktiv verfolgt. Für Einzelpersonen geht es bei der Erkenntnis weniger um eine einzelne Verhaftung als um Gewohnheiten. Die Gruppen hinter diesen Kampagnen verlassen sich auf gestohlene Logins und überzeugende Telefonanrufe – beides können Sie schwerer ausnutzbar machen.
Wichtigste Erkenntnisse
Die Geschichte um die ShinyHunters-Erpressungsverhaftung und den Einbruch wird sich wahrscheinlich weiterentwickeln, sobald Gerichtsunterlagen auftauchen, und Details der Vorwürfe könnten das Bild verändern. Prüfen Sie in der Zwischenzeit, ob Ihre Daten in Datenschutzverletzungs-Dumps aufgetaucht sind, verwenden Sie einzigartige Passwörter mit Multi-Faktor-Authentifizierung und seien Sie skeptisch gegenüber unaufgeforderten Anrufen und Links. Um die breitere Wirkung der Gruppe zu verstehen, lesen Sie unseren Bericht über den ShinyHunters-Canvas-Einbruch und die Reaktion des Kongresses.
