Παραβιάσεις Δεδομένων

Το DeadLock Ransomware Μεταπωλεί τα Δεδομένα των Θυμάτων μετά τον Εκβιασμό

15 Αυγούστου 20265 λεπτά ανάγνωση

By Σάρα Τσεν — Πιστοποιημένη CEH, υπόβαθρο σε penetration testing και ασφάλεια δικτύων

Το DeadLock Ransomware Μεταπωλεί τα Δεδομένα των Θυμάτων μετά τον Εκβιασμό

Όταν η Πληρωμή των Λύτρων Δεν Είναι το Τέλος της Ιστορίας

Μια πρόσφατη σύνοψη από το ForkLog που περιγράφει λεπτομερώς τη δραστηριότητα του ransomware DeadLock και την κατάρριψη του δικτύου πλαστών ανταλλακτηρίων κρυπτονομισμάτων Money 24/7 από την Ουκρανία αναδεικνύει ένα μοτίβο που αξίζει περισσότερης προσοχής από όση συνήθως λαμβάνει: ο εκβιασμός με κλεμμένα προσωπικά δεδομένα μέσω ransomware δεν σταματά όταν το θύμα πληρώσει. Σύμφωνα με την έκθεση, οι χειριστές του DeadLock έχουν στοχοποιήσει άτομα βρίσκοντας ρητό περιεχόμενο σε παραβιασμένες συσκευές και στη συνέχεια απειλώντας να το στείλουν σε συγγενείς και φίλους ή να το δημοσιεύσουν δημόσια, εκτός αν καταβληθούν λύτρα. Η ανατροπή είναι ότι η πληρωμή συχνά δεν είναι η λύση που περιμένουν τα θύματα. Ακόμη και αφού τα χρήματα αλλάξουν χέρια, οι εγκληματίες συχνά πωλούν το κλεμμένο περιεχόμενο και τα προσωπικά δεδομένα στο σκοτεινό διαδίκτυο έτσι κι αλλιώς, ξεκινώντας τον κύκλο εκ νέου με ένα νέο σύνολο κακόβουλων παραγόντων.

Τι Κάνει Πραγματικά το Σχήμα Εκβιασμού του DeadLock

Οι μηχανισμοί που περιγράφονται στην έκθεση είναι απλοί και ανησυχητικοί ακριβώς λόγω αυτής της απλότητας. Το DeadLock παραβιάζει μια συσκευή, αναζητά ευαίσθητο υλικό και το συνδυάζει με αναγνωριστικές πληροφορίες όπως όνομα, ημερομηνία γέννησης, διεύθυνση email και αριθμό τηλεφώνου. Αυτός ο συνδυασμός, ρητό περιεχόμενο συν επαληθεύσιμη προσωπική ταυτότητα, είναι αυτό που κάνει τον εκβιασμό αποτελεσματικό. Δεν είναι μια ανώνυμη απειλή· συνδέεται με ένα πραγματικό άτομο με πραγματικές επαφές που μπορούν να στοχοποιηθούν στη συνέχεια.

Η έκθεση σημειώνει ότι αυτά τα δεδομένα δεν εξαφανίζονται απλώς μετά την πληρωμή των λύτρων. Αντίθετα, συχνά καταλήγουν προς πώληση σε αγορές του σκοτεινού διαδικτύου, συσκευασμένα ως ένα πακέτο που άλλοι εγκληματίες μπορούν να αγοράσουν και να χρησιμοποιήσουν για τις δικές τους απόπειρες παρενόχλησης ή εκβιασμού. Αυτό είναι το βασικό πρόβλημα με το να αντιμετωπίζει κανείς το ransomware ως μια συναλλαγή εφάπαξ: το θύμα μπορεί να πιστεύει ότι έχει επιλύσει την κατάσταση, αλλά τα υποκείμενα δεδομένα έχουν ήδη εμπορευματοποιηθεί και διανεμηθεί πέρα από τον έλεγχο του αρχικού εισβολέα.

Γιατί τα Πωλημένα PII Τροφοδοτούν Επαναλαμβανόμενους Κύκλους Παρενόχλησης

Αυτός ο μηχανισμός μεταπώλησης είναι αυτός που μετατρέπει ένα μεμονωμένο περιστατικό ransomware σε μια επαναλαμβανόμενη ροή παρενόχλησης αντί για ένα απομονωμένο γεγονός. Μόλις τα προσωπικά δεδομένα και το συμβιβαστικό υλικό καταχωρηθούν σε φόρουμ του σκοτεινού διαδικτύου, πολλοί αγοραστές μπορούν να ενεργήσουν ανεξάρτητα και σε διαφορετικούς χρόνους. Ένα θύμα μπορεί να αντιμετωπίσει την αρχική απειλή του DeadLock, μόνο για να έρθει σε επαφή μήνες αργότερα από ένα άσχετο μέρος που αγόρασε το ίδιο πακέτο δεδομένων. Κάθε νέα επαφή επανεκκινεί τον φόβο και την οικονομική πίεση, ακόμη κι αν το θύμα δεν έχει τρόπο να γνωρίζει πόσα μέρη κατέχουν τώρα τις πληροφορίες του.

Αυτό το μοτίβο συνάδει με μια ευρύτερη στροφή που πολλοί ερευνητές κυβερνοασφάλειας έχουν ήδη επισημάνει: οι ομάδες ransomware βασίζονται όλο και περισσότερο στην κλοπή δεδομένων και στις απειλές έκθεσης παρά στην απλή κρυπτογράφηση αρχείων για να πιέσουν τα θύματα. Οι τακτικές του DeadLock εντάσσονται απόλυτα σε αυτή την τάση, χρησιμοποιώντας βαθιά προσωπικό υλικό ως μοχλό πίεσης αντί να κλειδώνουν απλώς συστήματα.

Είναι αξιοσημείωτο ότι ομάδες όπως το DeadLock έχουν επίσης δείξει ότι προσαρμόζουν την υποδομή τους για να παραμένουν λειτουργικές ακόμη κι όταν ερευνητές και πλατφόρμες ανταποκρίνονται. Η προηγούμενη κίνηση της συμμορίας να ενσωματώσει τεχνικές αποφυγής με το Session app αποδεικνύει ότι αυτή δεν είναι μια στατική, εφάπαξ επιχείρηση· είναι μια ομάδα που εργάζεται ενεργά για να διατηρήσει τη γραμμή εκβιασμού της σε λειτουργία παρά τις προσπάθειες κατάρριψης.

Πώς οι Καταρρίψεις από τις Αρχές Επιβολής Νόμου Εντάσσονται στη Γενικότερη Εικόνα

Η ίδια έκθεση του ForkLog καλύπτει επίσης την κατάρριψη του δικτύου πλαστών ανταλλακτηρίων κρυπτονομισμάτων Money 24/7 από την Ουκρανία, μια ξεχωριστή αλλά σχετική εξέλιξη στον ευρύτερο αγώνα ενάντια στο οργανωμένο κυβερνοέγκλημα. Ενέργειες επιβολής του νόμου όπως αυτή έχουν σημασία επειδή διαταράσσουν την οικονομική υποδομή στην οποία βασίζονται οι ομάδες ransomware και τα δίκτυα απάτης για να ξεπλύνουν έσοδα ή να παρασύρουν θύματα σε περαιτέρω απάτες. Αν και μια μεμονωμένη κατάρριψη δεν θα διαλύσει ολόκληρο το εγκληματικό οικοσύστημα, αυτές οι ενέργειες αυξάνουν το λειτουργικό κόστος για τις εγκληματικές ομάδες και μπορούν να επιβραδύνουν τον ρυθμό με τον οποίο τα κλεμμένα δεδομένα και τα παράνομα κεφάλαια κινούνται μέσα στο σύστημα.

Τι Σημαίνει Αυτό για Εσάς

Αν τα δεδομένα σας έχουν ποτέ αποτελέσει μέρος μιας παραβίασης, και στατιστικά είναι πιθανό να έχουν συμβεί κάποια στιγμή, η υπόθεση DeadLock είναι μια υπενθύμιση ότι ο κίνδυνος δεν τελειώνει όταν ληφθεί μια απόφαση για λύτρα ή όταν μια είδηση ξεθωριάσει. Τα κλεμμένα προσωπικά δεδομένα μπορούν να εμφανιστούν ξανά σε αγορές του σκοτεινού διαδικτύου πολύ μετά το αρχικό περιστατικό, συνδεδεμένα με νέες απειλές από μέρη με τα οποία δεν έχετε αλληλεπιδράσει ποτέ. Το να αντιμετωπίζετε την έκθεση σε παραβίαση ως ένα μεμονωμένο γεγονός που πρέπει να επιβιώσετε, αντί για μια συνεχή κατάσταση που πρέπει να διαχειριστείτε, σας αφήνει ευάλωτους σε αυτού ακριβώς του είδους τη στοχοποίηση που επαναλαμβάνεται.

Πρακτικά Βήματα για τον Περιορισμό της Έκθεσης

Μερικές συγκεκριμένες συνήθειες μπορούν να μειώσουν τον βαθμό μόχλευσης που έχουν οι εγκληματίες αν οι πληροφορίες σας πιαστούν ποτέ σε μια παραβίαση όπως αυτή:

Αποφύγετε την αποθήκευση ευαίσθητων προσωπικών εικόνων ή εγγράφων σε συσκευές συνδεδεμένες στο διαδίκτυο χωρίς κρυπτογράφηση.
Χρησιμοποιήστε μοναδικούς, ισχυρούς κωδικούς πρόσβασης και ενεργοποιήστε τον έλεγχο ταυτότητας δύο παραγόντων, ώστε μια παραβιασμένη συσκευή να μην οδηγήσει σε καταλήψεις λογαριασμών σε ντόμινο.
Παρακολουθείτε αν το email ή ο αριθμός τηλεφώνου σας εμφανίζονται σε γνωστές βάσεις δεδομένων παραβιάσεων και αντιμετωπίστε οποιαδήποτε αντιστοίχιση ως σήμα για άμεση αλλαγή των σχετικών διαπιστευτηρίων.
Αν δεχθείτε ποτέ εκβιαστικές απαιτήσεις, αποφύγετε την άμεση επικοινωνία και αντίθετα καταγράψτε την απειλή και αναφέρετέ την στις τοπικές αρχές επιβολής του νόμου ή σε υπηρεσία αναφοράς κυβερνοεγκλήματος.

Η υπόθεση DeadLock υπογραμμίζει μια απλή αλήθεια: ο εκβιασμός με κλεμμένα προσωπικά δεδομένα μέσω ransomware σπάνια είναι ένα κλειστό κεφάλαιο μετά την πληρωμή των λύτρων. Το να παραμένετε σε επαγρύπνηση σχετικά με το πώς τα δεδομένα σας μπορεί να κυκλοφορήσουν μετά από μια παραβίαση και να λαμβάνετε προληπτικά μέτρα τώρα, είναι ο πιο αξιόπιστος τρόπος να αποφύγετε να γίνετε μέρος του επόμενου κύματος παρενόχλησης.

// FAQ

Τι κάνει το ransomware DeadLock μετά την παραβίαση μιας συσκευής;

Αναζητά ρητό περιεχόμενο και το συνδυάζει με αναγνωριστικές πληροφορίες όπως όνομα, ημερομηνία γέννησης, email και αριθμό τηλεφώνου, και στη συνέχεια απειλεί να το στείλει σε συγγενείς και φίλους ή να το δημοσιεύσει εκτός αν καταβληθούν λύτρα.

Σταματά ο εκβιασμός με την πληρωμή των λύτρων;

Όχι. Το άρθρο αναφέρει ότι η πληρωμή συχνά δεν είναι η λύση που περιμένουν τα θύματα και ότι τα κλεμμένα δεδομένα συχνά καταλήγουν προς πώληση σε αγορές του σκοτεινού διαδικτύου έτσι κι αλλιώς.

Γιατί τα μεταπωλημένα προσωπικά δεδομένα αποτελούν πρόβλημα για τα θύματα;

Μόλις τα δεδομένα καταχωρηθούν σε φόρουμ του σκοτεινού διαδικτύου, πολλοί αγοραστές μπορούν να τα αγοράσουν και να τα χρησιμοποιήσουν για ανεξάρτητη παρενόχληση ή εκβιασμό, οπότε ένα θύμα μπορεί να έρθει σε επαφή μήνες αργότερα από άσχετα μέρη.

Ποια δεδομένα συνδυάζει το DeadLock με το ρητό περιεχόμενο;

Συνδυάζει το ρητό περιεχόμενο με αναγνωριστικές πληροφορίες όπως το όνομα του θύματος, την ημερομηνία γέννησης, τη διεύθυνση email και τον αριθμό τηλεφώνου.

Πώς εντάσσεται η προσέγγιση του DeadLock στις ευρύτερες τάσεις των ransomware;

Το άρθρο αναφέρει ότι εντάσσεται σε μια στροφή όπου οι ομάδες ransomware βασίζονται όλο και περισσότερο στην κλοπή δεδομένων και στις απειλές έκθεσης παρά στην απλή κρυπτογράφηση αρχείων για να πιέσουν τα θύματα.