ExfilSquad: Οι Διαρροές Δεδομένων Επιβεβαιώνουν Παραβιάσεις σε 13 Οργανισμούς

Οι Ερευνητές Επιβεβαιώνουν τους Ισχυρισμούς Διαρροής Δεδομένων της ExfilSquad

Ερευνητές κυβερνοασφάλειας επιβεβαίωσαν τους ισχυρισμούς που διατύπωσε η ExfilSquad, μια ομάδα εκβιασμού που τους τελευταίους μήνες απειλούσε οργανισμούς με δημοσιοποίηση κλεμμένων δεδομένων. Σύμφωνα με νέα ανάλυση, η ομάδα όντως απέκτησε ευαίσθητες πληροφορίες από τουλάχιστον 13 οργανισμούς, ένα εύρημα που απομακρύνει μεγάλο μέρος της ασάφειας που συχνά περιβάλλει τους ισχυρισμούς ομάδων εκβιασμού και επιβεβαιώνει την κλίμακα της εκστρατείας.

Οι ομάδες εκβιασμού συχνά υπερβάλλουν ή κατασκευάζουν ισχυρισμούς παραβίασης για να πιέσουν τα θύματα να πληρώσουν, επομένως η ανεξάρτητη επαλήθευση έχει σημασία. Σε αυτή την περίπτωση, οι ερευνητές εξέτασαν τα σύνολα δεδομένων που διένειμε η ExfilSquad μέσω δικτύων torrent και διαπίστωσαν ότι το υλικό συνέπιπτε με τους προηγούμενους ισχυρισμούς της ομάδας. Η ίδια η μέθοδος διανομής είναι αξιοσημείωτη. Αντί να βασίζεται αποκλειστικά σε ιστότοπους διαρροών στο σκοτεινό διαδίκτυο, η ExfilSquad έχει ωθήσει κλεμμένα δεδομένα σε δίκτυα torrent, ένα κανάλι διανομής που εξαπλώνεται ταχύτερα και είναι δυσκολότερο να κατεδαφιστεί μόλις τα αρχεία αρχίσουν να διαμοιράζονται σε πολλούς κόμβους.

Η επιβεβαίωση συνάδει με μια προηγούμενη αναφορά που περιέγραφε λεπτομερώς πώς η ExfilSquad έχει συνδεθεί με 13 διαρροές δεδομένων θυμάτων από τον Ιούλιο, υποδηλώνοντας ότι η ομάδα έχει διεξάγει μια διαρκή εκστρατεία και όχι ένα μεμονωμένο ευκαιριακό περιστατικό. Η συνέπεια μεταξύ αυτού του προηγούμενου αριθμού και αυτής της τελευταίας επαλήθευσης υποδεικνύει μια ομάδα που είναι μεθοδική στην τεκμηρίωση και τη δημοσιοποίηση των υποτιθέμενων παραβιάσεών της.

Ένα Μοτίβο σε Όλους τους Τομείς

Αυτό που ξεχωρίζει στη δραστηριότητα της ExfilSquad είναι το εύρος των οργανισμών που επηρεάστηκαν. Οι στόχοι της ομάδας δεν περιορίστηκαν σε έναν κλάδο ή γεωγραφική περιοχή. Προηγούμενες αναφορές συνέδεσαν την ομάδα με παραβίαση που αφορούσε 135.000 αρχεία της βρετανικής αστυνομίας που διέρρευσαν στο σκοτεινό διαδίκτυο, και ξεχωριστά με την παραβίαση PNLD που επηρέασε την Εθνική Νομική Βάση Δεδομένων της Αστυνομίας του Ηνωμένου Βασιλείου. Η επιβολή του νόμου και οι νομικές υποδομές που βρίσκονται δίπλα σε στόχους του ιδιωτικού τομέα στο ίδιο χαρτοφυλάκιο ομάδας εκβιασμού υπογραμμίζει πόσο αδιάκριτες έχουν γίνει αυτές οι εκστρατείες. Οι επιτιθέμενοι δεν επιλέγουν απαραίτητα θύματα βάσει τομέα· φαίνεται να εκμεταλλεύονται όποια πρόσβαση μπορούν να αποκτήσουν και να την εκμεταλλεύονται οικονομικά στη συνέχεια.

Αυτό το μοτίβο έχει αγγίξει επίσης τον ιδιωτικό τομέα, όπως φαίνεται στην περίπτωση του κατασκευαστή ημιαγωγών Analog Devices που αντιμετωπίζει παραβίαση δεδομένων με την ExfilSquad να απειλεί με διαρροή. Η παρουσία μιας παγκόσμιας εταιρείας τεχνολογίας δίπλα σε κυβερνητικούς και αστυνομικούς φορείς στη λίστα υποτιθέμενων θυμάτων της ίδιας ομάδας καταδεικνύει γιατί οργανισμοί σε σχεδόν κάθε τομέα πρέπει να αντιμετωπίζουν τη δραστηριότητα ομάδων εκβιασμού ως αξιόπιστη απειλή και όχι να την απορρίπτουν ως θόρυβο.

Γιατί η Επαλήθευση Αλλάζει τα Δεδομένα

Μέχρι αυτό το σημείο, μεγάλο μέρος της κάλυψης της ExfilSquad επικεντρωνόταν στους ισχυρισμούς της ίδιας της ομάδας, κάτι που είναι συνηθισμένο στα πρώτα στάδια μιας εκστρατείας εκβιασμού. Οι κακόβουλοι παράγοντες συχνά δημοσιεύουν μερικά δείγματα ή μη επαληθευμένους ισχυρισμούς για να δημιουργήσουν κάλυψη από τα μέσα ενημέρωσης και να ασκήσουν πίεση στα θύματα πριν εδραιωθεί η πλήρης αυθεντικότητα. Η επιβεβαίωση ότι τουλάχιστον 13 οργανισμοί είχαν όντως εκτεθειμένα δεδομένα μετατοπίζει τη συζήτηση από την εικασία στο αποδεδειγμένο γεγονός, και αυξάνει τα διακυβεύματα για κάθε οργανισμό που δεν έχει ακόμη διαπιστώσει αν εμφανίζεται μεταξύ των στόχων της ομάδας.

Για τους επηρεαζόμενους οργανισμούς, οι επαληθευμένες διαρροές σημαίνουν ότι το συνήθες πρωτόκολλο αντιμετώπισης περιστατικών εφαρμόζεται πλήρως: αξιολόγηση του τι δεδομένα αφαιρέθηκαν, ειδοποίηση των ρυθμιστικών αρχών και των επηρεαζόμενων ατόμων όπου απαιτείται, και παρακολούθηση για επακόλουθη απάτη ή δευτερεύουσες επιθέσεις που συχνά ακολουθούν μια επιβεβαιωμένη παραβίαση. Η διανομή μέσω torrent συγκεκριμένα καθιστά τον περιορισμό δύσκολο, καθώς τα αρχεία μπορούν να αντιγραφούν και να αναδιανεμηθούν ανεξάρτητα από οποιοδήποτε μεμονωμένο σημείο φιλοξενίας, σε αντίθεση με δεδομένα που φιλοξενούνται σε ιστότοπο διαρροής και μπορούν ενδεχομένως να τεθούν εκτός λειτουργίας.

Τι Σημαίνει Αυτό για Εσάς

Αν αλληλεπιδράτε με οποιονδήποτε οργανισμό που αναφέρεται σε σχέση με τη δραστηριότητα της ExfilSquad, είτε ως πελάτης, υπάλληλος ή συνεργάτης, αξίζει να ελέγξετε αν αυτός ο οργανισμός έχει εκδώσει ειδοποίηση παραβίασης. Δεδομένου ότι αστυνομικές και νομικές βάσεις δεδομένων συγκαταλέγονται μεταξύ των επιβεβαιωμένων στόχων, άτομα με οποιαδήποτε σύνδεση με τα συστήματα επιβολής του νόμου του Ηνωμένου Βασιλείου θα πρέπει να είναι ιδιαίτερα προσεκτικά σε ειδοποιήσεις από αυτούς τους φορείς. Για το ευρύ κοινό, αυτό το περιστατικό υπενθυμίζει ότι τα κλεμμένα προσωπικά δεδομένα ολοένα και περισσότερο καταλήγουν να διανέμονται μέσω καναλιών όπως τα torrent, τα οποία είναι πιο ανθεκτικά στην αφαίρεση από τους παραδοσιακούς ιστότοπους διαρροών, πράγμα που σημαίνει ότι οι εκτεθειμένες πληροφορίες μπορούν να παραμείνουν και να κυκλοφορούν για μεγάλο χρονικό διάστημα μετά την αρχική παραβίαση.

Πρακτικά Συμπεράσματα

Παρακολουθήστε τις επίσημες ανακοινώσεις από οποιονδήποτε οργανισμό με τον οποίο έχετε σχέση για ειδοποιήσεις παραβίασης που συνδέονται με την ExfilSquad. Αλλάξτε κωδικούς πρόσβασης και ενεργοποιήστε τον έλεγχο ταυτότητας πολλαπλών παραγόντων σε λογαριασμούς που σχετίζονται με οποιονδήποτε επιβεβαιωμένο οργανισμό-θύμα. Εξετάστε το ενδεχόμενο να τοποθετήσετε ειδοποίηση απάτης ή πάγωμα πίστωσης αν πιστεύετε ότι τα δεδομένα σας ήταν μέρος επιβεβαιωμένης διαρροής, ιδιαίτερα αν εμπλέκονταν κυβερνητικά αρχεία ή αρχεία επιβολής του νόμου. Παραμείνετε επιφυλακτικοί απέναντι σε μη ζητηθείσες επικοινωνίες που αναφέρονται στα προσωπικά σας στοιχεία, καθώς τα διερρευσμένα δεδομένα χρησιμοποιούνται συχνά για τη δημιουργία πειστικών απόπειρων ηλεκτρονικού ψαρέματος. Καθώς η επαλήθευση των ισχυρισμών της ExfilSquad συνεχίζεται, το να παραμένετε ενημερωμένοι μέσω αξιόπιστων αναφορών παραμένει η καλύτερη άμυνα τόσο έναντι της ίδιας της παραβίασης όσο και των δευτερευουσών απατών που συνήθως ακολουθούν.