ΕΕ, ΗΠΑ, ΗΒ επιβάλλουν κυρώσεις στον «Stern» του Trickbot για λύτρα 300 εκατ. δολαρίων

Μια Συντονισμένη Επίθεση Ενάντια σε Έναν Μεγαλοεπιχειρηματία του Ransomware

Η Ευρωπαϊκή Ένωση επέβαλε επίσημα κυρώσεις σε ένα άτομο γνωστό διαδικτυακά ως «Stern», που ταυτοποιήθηκε ως ο διαχειριστής πίσω από την επιχείρηση ransomware Trickbot. Σύμφωνα με την εταιρεία ανάλυσης blockchain Chainalysis, το δίκτυο του Stern έχει συλλέξει πάνω από 300 εκατομμύρια δολάρια σε πληρωμές λύτρων, καθιστώντας αυτή τη δράση μία από τις πιο σημαντικές ενέργειες κυρώσεων για κυβερνοέγκλημα στην πρόσφατη μνήμη. Η κίνηση ήρθε παράλληλα με κυρώσεις από τις Ηνωμένες Πολιτείες και το Ηνωμένο Βασίλειο, στο πλαίσιο μιας ευρύτερης συντονισμένης προσπάθειας στόχευσης της υποδομής που κάνει το ransomware κερδοφόρο.

Ο ρόλος του Stern δεν ήταν αυτός του μοναχικού χάκερ που εισβάλλει σε δίκτυα. Αντίθετα, δημοσιεύματα υποδηλώνουν ότι το άτομο λειτουργούσε περισσότερο σαν στέλεχος, διαχειριζόμενο μια εγκληματική επιχείρηση που δημιουργούσε και αδειοδοτούσε το κακόβουλο λογισμικό Trickbot που χρησιμοποιούνταν για να παραβιάζει θύματα παγκοσμίως. Το ίδιο το Trickbot έχει μακρά ιστορία ως θεμελιώδες εργαλείο στο οικοσύστημα του ransomware, συχνά λειτουργώντας ως το αρχικό σημείο πρόσβασης που αργότερα επέτρεπε πιο καταστροφικές επιθέσεις ransomware εναντίον νοσοκομείων, επιχειρήσεων και κρατικών υπηρεσιών.

Γιατί Έχουν Σημασία οι Κυρώσεις στην Επιβολή του Νόμου για Ransomware

Οι κυρώσεις λειτουργούν διαφορετικά από μια σύλληψη ή απαγγελία κατηγοριών. Αντί να επιδιώκουν την έκδοση (συχνά αδύνατη όταν οι ύποπτοι δρουν από χώρες χωρίς συμφωνίες συνεργασίας για την επιβολή του νόμου), οι κυρώσεις παγώνουν την πρόσβαση στο χρηματοπιστωτικό σύστημα και ποινικοποιούν οποιαδήποτε συναλλαγή με το κατονομαζόμενο άτομο ή τα συνδεδεμένα πορτοφόλια του. Για έναν άνθρωπο σαν τον Stern, του οποίου η αυτοκρατορία εξαρτάται από πληρωμές κρυπτονομισμάτων που ρέουν μέσω ανταλλακτηρίων και αναμεικτών (mixers), αυτό μπορεί να διαταράξει ουσιαστικά τη ροή χρημάτων ακόμα και χωρίς δικαστική καταδίκη.

Αυτό το είδος δράσης κυρώσεων για ransomware στέλνει επίσης ένα μήνυμα στις επιχειρήσεις που διευκολύνουν τις πληρωμές λύτρων. Οι ασφαλιστές κυβερνοχώρου, οι εταιρείες αντιμετώπισης περιστατικών και οι διαπραγματευτές που προσλαμβάνουν οι εταιρείες κατά τη διάρκεια μιας επίθεσης αντιμετωπίζουν πλέον νομική έκθεση εάν διοχετεύσουν εν γνώσει τους κεφάλαια προς μια οντότητα υπό κυρώσεις. Αυτή η πραγματικότητα έχει ήδη αναδιαμορφώσει τον τρόπο με τον οποίο εξελίσσονται οι διαπραγματεύσεις ransomware στα παρασκήνια, όπως περιγράφεται λεπτομερώς στο ρεπορτάζ μας για το ένας διαπραγματευτής ransomware BlackCat που πρόδωσε τους ίδιους τους πελάτες του, όπου τα κίνητρα γύρω από τις πληρωμές λύτρων αποδείχθηκαν πιο ασαφή από ό,τι περίμεναν τα θύματα.

Η υπόθεση Trickbot απεικονίζει επίσης πώς το ransomware έχει εξελιχθεί σε ένα επιχειρηματικό μοντέλο με στρώματα. Ομάδες όπως η Stormous, η οποία πρόσφατα ανέλαβε την ευθύνη για διαρροή 10 GB δεδομένων από το δίκτυο μιας ολλανδικής εκκλησίας, συχνά βασίζονται σε μεσίτες πρόσβασης και υποδομές malware-as-a-service παρόμοιες με αυτές που παρείχε το Trickbot. Η επιβολή κυρώσεων στους διαχειριστές υποδομών, όχι μόνο στα γνωστά ονόματα ransomware, είναι μια προσπάθεια να αποκοπεί η αλυσίδα εφοδιασμού από την οποία εξαρτώνται μικρότερες ομάδες.

Οι Συνέπειες στην Ιδιωτικότητα για τους Απλούς Χρήστες

Ενώ οι κυρώσεις στοχεύουν ένα συγκεκριμένο άτομο, οι επιπτώσεις στην ιδιωτικότητα διαχέονται προς οποιονδήποτε τα προσωπικά δεδομένα του έχουν περάσει από ένα δίκτυο που βοήθησε να παραβιαστεί το Trickbot. Οι επιχειρήσεις ransomware συχνά εξάγουν ευαίσθητα αρχεία πριν κρυπτογραφήσουν τα συστήματα και αυτά τα κλεμμένα δεδομένα δεν εξαφανίζονται όταν ανακοινώνονται οι κυρώσεις. Οι πάροχοι υγειονομικής περίθαλψης έχουν πληγεί ιδιαίτερα σκληρά από αυτό το μοτίβο, όπως φάνηκε όταν στην HSE της Ιρλανδίας επιβλήθηκε πρόστιμο 300.000 ευρώ μετά από επίθεση ransomware στο νοσοκομείο Tullamore, εκθέτοντας δεδομένα ασθενών στη διαδικασία.

Οι διαχειριστές ransomware επίσης βασίζονται συχνά σε εργαλεία ανωνυμοποίησης που έχουν κατασκευαστεί ειδικά για εγκληματική χρήση, διακριτά από τις νόμιμες καταναλωτικές υπηρεσίες VPN. Οι αρχές επιβολής του νόμου έχουν αρχίσει να στοχεύουν άμεσα αυτή την υποδομή, όπως φάνηκε στην κατάσχεση που καλύψαμε στο ρεπορτάζ μας για η κατάσχεση 33 διακομιστών από την Europol που συνδέονται με εγκληματική υπηρεσία VPN. Αυτές οι ενέργειες υπογραμμίζουν μια σημαντική διάκριση: τα εργαλεία ιδιωτικότητας που έχουν σχεδιαστεί για απλούς χρήστες δεν είναι τα ίδια με την ειδικά κατασκευασμένη εγκληματική υποδομή και οι ρυθμιστικές αρχές χαράζουν όλο και πιο ξεκάθαρα αυτή τη γραμμή.

Τι Σημαίνει Αυτό για Εσάς

Για τους περισσότερους αναγνώστες, οι κυρώσεις στον Stern δεν θα αλλάξουν άμεσα την καθημερινή ζωή, αλλά αντικατοπτρίζουν μια ευρύτερη αλήθεια: το ransomware δεν είναι μια μακρινή αφηρημένη απειλή. Είναι μια κερδοσκοπική βιομηχανία με στελέχη, αλυσίδες εφοδιασμού και οικονομικά κίνητρα, σχεδόν όπως κάθε άλλη επιχείρηση. Όταν αυτή η επιχείρηση αγγίζει ένα νοσοκομείο, ένα σχολείο ή μια εταιρεία που κατέχει τα προσωπικά σας αρχεία, οι συνέπειες πλήττουν τους απλούς ανθρώπους, όχι μόνο τα τμήματα πληροφορικής.

Εάν έχετε λάβει μια ειδοποίηση παραβίασης τα τελευταία χρόνια, ειδικά από έναν πάροχο υγειονομικής περίθαλψης, χρηματοπιστωτικό ίδρυμα ή δημόσιο οργανισμό, υπάρχει πραγματική πιθανότητα η υποκείμενη επίθεση να ανάγεται σε υποδομή παρόμοια με αυτή που φέρεται να διατηρούσε ο Stern. Αυτός είναι ένας καλός λόγος για να παραμένετε σε επαγρύπνηση σχετικά με το πού ζουν τα δεδομένα σας και πώς προστατεύονται.

Ενέργειες που Μπορείτε να Κάνετε

• Παρακολουθείτε στενά τις ειδοποιήσεις παραβίασης, ειδικά από παρόχους υγειονομικής περίθαλψης και χρηματοπιστωτικούς φορείς, και εγγραφείτε σε κάθε προσφερόμενη παρακολούθηση πιστοληπτικής ικανότητας.
• Χρησιμοποιήστε μοναδικούς, ισχυρούς κωδικούς πρόσβασης και ενεργοποιήστε τον έλεγχο ταυτότητας πολλαπλών παραγόντων όπου είναι δυνατόν, καθώς η κλοπή διαπιστευτηρίων είναι συχνά το πρώτο βήμα σε εισβολές ransomware.
• Να είστε επιφυλακτικοί με ανεπιθύμητα email και συνημμένα, καθώς το Trickbot και παρόμοιες οικογένειες κακόβουλου λογισμικού έχουν ιστορικά εξαπλωθεί μέσω εκστρατειών phishing.
• Κατανοήστε τη διαφορά μεταξύ αξιόπιστων εργαλείων ιδιωτικότητας και υπηρεσιών ανωνυμοποίησης εγκληματικού επιπέδου όταν ερευνάτε προϊόντα VPN ή ασφάλειας.

Οι κυρώσεις κατά του Stern δεν θα τερματίσουν το ransomware από τη μια μέρα στην άλλη, αλλά σηματοδοτούν μια ουσιαστική κλιμάκωση στον τρόπο με τον οποίο οι κυβερνήσεις αποκόπτουν τις οικονομικές γραμμές ζωής που καθιστούν αυτές τις επιχειρήσεις κερδοφόρες εξαρχής.