Ένας στέλεχος κυβερνοασφάλειας συνελήφθη σε μια υπόθεση που συνδέει τη βιομηχανία ασφάλειας με την οικονομία εκβιασμού που υποτίθεται ότι καταπολεμά. Ο Έντουαρντ Ντουμπρόβσκι, πρώην στέλεχος της καναδικής εταιρείας CYPFER, συνελήφθη με ομοσπονδιακές κατηγορίες εκβιασμού που σχετίζονται με την παραβίαση των συστημάτων IT του FBI από τους ShinyHunters, σύμφωνα με το CyberScoop. Η ιστορία της σύλληψης για εκβιασμό από τους ShinyHunters βρίσκεται ακόμη σε εξέλιξη και οι δημόσιες λεπτομέρειες είναι περιορισμένες. Ωστόσο, προσφέρει ένα χρήσιμο παράθυρο στο πώς λειτουργούν οι ομάδες «πλήρωσε-ή-διέρρευσε» και τι σημαίνει η δραστηριότητά τους για τους απλούς ανθρώπους των οποίων τα δεδομένα βρίσκονται σε εταιρικά συστήματα.

Τι ισχυρίζεται η σύλληψη του Ντουμπρόβσκι

Τα επιβεβαιωμένα γεγονότα είναι περιορισμένα. Ο Ντουμπρόβσκι, πρώην στέλεχος της CYPFER, συνελήφθη με ομοσπονδιακές κατηγορίες εκβιασμού, και αυτές οι κατηγορίες συνδέονται με την παραβίαση των συστημάτων IT του FBI από τους ShinyHunters. Αυτή είναι η έκταση όσων τεκμηριώνει η αναφερόμενη πηγή σε αυτό το στάδιο.

Αξίζει να είμαστε προσεκτικοί σχετικά με το τι δεν είναι γνωστό. Η παρεχόμενη αναφορά δεν περιγράφει λεπτομερώς τη συγκεκριμένη εικαζόμενη συμπεριφορά, τον ακριβή ρόλο που αποδίδουν οι εισαγγελείς στον Ντουμπρόβσκι ή πώς θα εξελιχθεί η υπόθεση. Μια σύλληψη και μια κατηγορία είναι ισχυρισμοί, όχι ευρήματα ενοχής, και οποιοσδήποτε κατηγορείται τεκμαίρεται αθώος μέχρι να αποδειχθεί το αντίθετο στο δικαστήριο.

Ξεχωριστά, άλλα μέσα ενημέρωσης ανέφεραν ότι ο Διευθυντής του FBI Κας Πάτελ ανακοίνωσε τη σύλληψη ενός άλλου φερόμενου συνεργού που συνδέεται με την alegόμενη παραβίαση των συστημάτων του FBI από την ομάδα. Αυτές οι αναφορές υποδηλώνουν μια ευρύτερη προσπάθεια επιβολής του νόμου, αλλά δεν θα πρέπει να ερμηνευτούν ως απόδειξη του πώς συνδέονται οι επιμέρους υποθέσεις.

Πώς λειτουργεί ο εκβιασμός τύπου ShinyHunters

Οι ShinyHunters περιγράφονται ευρέως ως ομάδα εκβιασμού. Αντί απλώς να κλέβουν δεδομένα και να τα πωλούν διακριτικά, ομάδες όπως αυτή κλέβουν πληροφορίες και στη συνέχεια πιέζουν το θύμα να πληρώσει απειλώντας να τις δημοσιεύσουν. Ερευνητές ασφάλειας έχουν περιγράψει έναν ιστότοπο διαρροών που συνδέεται με την ομάδα, ο οποίος απειλεί να δημοσιεύσει κλεμμένα δεδομένα εκτός εάν τα θύματα πληρώσουν.

Η κάλυψη από τον ειδικό τύπο επισημαίνει μερικές επαναλαμβανόμενες τακτικές:

  • Ηχητικό phishing (vishing). Το Cybersecurity Dive ανέφερε ότι η ομάδα ανέλαβε την ευθύνη για μια σειρά επιθέσεων ηχητικού phishing που οδήγησαν σε απαιτήσεις εκβιασμού κατά πέντε οργανισμών. Ένα τηλεφώνημα σε έναν υπάλληλο μπορεί να αρκεί για να παρακάμψει τις τεχνικές άμυνες.
  • Ψεύτικοι τομείς και κιτ phishing. Το SecurityWeek ανέφερε ότι η ομάδα καταχωρεί ψεύτικους τομείς για να στοχεύσει εταιρείες και χρησιμοποιεί εξειδικευμένα κιτ phishing για να συλλέξει διαπιστευτήρια σύνδεσης.
  • Στόχοι single sign-on. Το Paubox ανέφερε ότι οι ShinyHunters ισχυρίστηκαν παραβίαση της Charter μέσω επίθεσης vishing σε λογαριασμό Microsoft Entra υπαλλήλου. Αυτή είναι η εκδοχή της ομάδας για τα γεγονότα, και οι εμπλεκόμενες εταιρείες έχουν δώσει διαφορετικές εκδοχές.

Το κοινό νήμα είναι ότι οι άνθρωποι, όχι τα ελαττώματα λογισμικού, είναι συχνά το σημείο εισόδου. Ένας πειστικός τηλεφωνητής ή μια παραπλανητική σελίδα σύνδεσης μπορεί να παραδώσει τα διαπιστευτήρια που ξεκλειδώνουν ολόκληρο ένα περιβάλλον cloud.

Τι σημαίνουν αυτές οι παραβιάσεις για τα προσωπικά σας δεδομένα

Η παραβίαση του FBI είναι ένα πρωτοσέλιδο, αλλά οι περισσότεροι από τους αναφερόμενους στόχους των ShinyHunters είναι εταιρείες, σχολεία και πάροχοι υπηρεσιών που κατέχουν δεδομένα για απλούς ανθρώπους. Όταν ένας από αυτούς τους οργανισμούς παραβιάζεται, μπορεί να μην αλληλεπιδράσετε ποτέ άμεσα με τον επιτιθέμενο. Το όνομά σας, η διεύθυνση email, ο αριθμός τηλεφώνου ή τα στοιχεία του λογαριασμού σας μπορούν ωστόσο να καταλήξουν σε ένα κλεμμένο σύνολο δεδομένων που χρησιμοποιείται ως μοχλός πίεσης.

Αυτό έχει μερικές πρακτικές συνέπειες. Τα εκτεθειμένα στοιχεία επικοινωνίας τροφοδοτούν επακόλουθο phishing, επειδή οι επιτιθέμενοι γνωρίζουν με ποιους οργανισμούς συναλλάσσεστε. Τα διαρρεύσαντα δεδομένα μπορούν να επαναχρησιμοποιηθούν εναντίον σας ακόμη και αφού η αρχική απαίτηση εκβιασμού έχει διακανονιστεί ή αγνοηθεί. Και η πληρωμή λύτρων δεν εγγυάται ποτέ τη διαγραφή των κλεμμένων δεδομένων.

Η ευρύτερη εμβέλεια της ομάδας έχει ήδη προσελκύσει επίσημη προσοχή. Η κάλυψή μας για το πώς η παραβίαση της Canvas από τους ShinyHunters προσέλκυσε το ενδιαφέρον του Κογκρέσου δείχνει πώς μια μεμονωμένη παραβίαση μπορεί να μετατραπεί σε ομοσπονδιακό ζήτημα λογοδοσίας, ειδικά όταν εμπλέκονται δεδομένα μαθητών.

Πώς να ελέγξετε την έκθεση και να ενισχύσετε τις άμυνές σας

Δεν μπορείτε να εμποδίσετε μια εταιρεία από το να παραβιαστεί, αλλά μπορείτε να περιορίσετε τη ζημιά όταν συμβεί.

  1. Ελέγξτε τις βάσεις δεδομένων παραβιάσεων. Χρησιμοποιήστε μια αξιόπιστη υπηρεσία ειδοποίησης παραβιάσεων για να δείτε εάν οι διευθύνσεις email σας έχουν εμφανιστεί σε γνωστές διαρροές. Ελέγξτε κάθε διεύθυνση που χρησιμοποιείτε, όχι μόνο την κύρια.
  2. Αλλάξτε τους επαναχρησιμοποιούμενους κωδικούς πρόσβασης. Εάν ένας κωδικός από έναν εκτεθειμένο λογαριασμό χρησιμοποιείται αλλού, αντικαταστήστε τον. Ένας διαχειριστής κωδικών πρόσβασης κάνει πρακτικούς τους μοναδικούς κωδικούς για κάθε ιστότοπο.
  3. Ενεργοποιήστε τον έλεγχο ταυτότητας πολλαπλών παραγόντων. Προτιμήστε κωδικούς μέσω εφαρμογής ή κλειδιά ασφαλείας υλικού αντί για γραπτά μηνύματα όπου είναι δυνατόν, καθώς οι επιθέσεις μέσω τηλεφώνου είναι τεκμηριωμένη τακτική.
  4. Αντιμετωπίστε τις απροσδόκητες κλήσεις με καχυποψία. Εάν κάποιος που ισχυρίζεται ότι είναι από τον εργοδότη, την τράπεζα ή το τμήμα IT σας ζητήσει κωδικό ή στοιχεία σύνδεσης, κλείστε το τηλέφωνο και καλέστε ξανά χρησιμοποιώντας έναν αριθμό που εμπιστεύεστε.
  5. Ελέγξτε τη γραμμή διευθύνσεων. Οι παραπλανητικοί τομείς είναι μια κοινή μέθοδος phishing. Μεταβείτε σε σημαντικούς λογαριασμούς μέσω αποθηκευμένων σελιδοδεικτών αντί για συνδέσμους σε μηνύματα.
  6. Διαβάστε προσεκτικά τις ειδοποιήσεις παραβίασης. Εάν ένας οργανισμός σας ενημερώσει ότι τα δεδομένα σας εμπλέκονται, ακολουθήστε τις οδηγίες του και παρακολουθήστε τους λογαριασμούς και την πίστωσή σας για ασυνήθιστη δραστηριότητα.

Τι σημαίνει αυτό για εσάς

Η υπόθεση Ντουμπρόβσκι είναι μια υπενθύμιση ότι ο εκβιασμός είναι μια επιχείρηση με συμμετέχοντες, εργαλεία και σενάρια δράσης, και ότι η επιβολή του νόμου την καταδιώκει ενεργά. Για τα άτομα, το συμπέρασμα αφορά λιγότερο μια σύλληψη και περισσότερο συνήθειες. Οι ομάδες πίσω από αυτές τις εκστρατείες βασίζονται σε κλεμμένα διαπιστευτήρια σύνδεσης και πειστικά τηλεφωνήματα, και τα δύο από τα οποία μπορείτε να κάνετε δυσκολότερο να εκμεταλλευτούν.

Βασικά συμπεράσματα

Η ιστορία της σύλληψης για εκβιασμό από τους ShinyHunters πιθανότατα θα εξελιχθεί καθώς emerge τα δικαστικά έγγραφα, και οι λεπτομέρειες των ισχυρισμών μπορεί να αλλάξουν την εικόνα. Στο μεταξύ, ελέγξτε εάν τα δεδομένα σας έχουν εμφανιστεί σε διαρροές παραβιάσεων, χρησιμοποιήστε μοναδικούς κωδικούς πρόσβασης με έλεγχο ταυτότητας πολλαπλών παραγόντων και να είστε δύσπιστοι απέναντι σε ανεπιθύμητες κλήσεις και συνδέσμους. Για να κατανοήσετε τον ευρύτερο αντίκτυπο της ομάδας, διαβάστε την αναφορά μας για την παραβίαση της Canvas από τους ShinyHunters και την αντίδραση του Κογκρέσου.