Ομοσπονδιακοί ερευνητές έχουν, σύμφωνα με αναφορές, ταυτοποιήσει στελέχη σε δύο ξεχωριστές εταιρείες διαπραγμάτευσης κυβερνοπεριστατικών που διατηρούσαν ασυνήθιστα στενές σχέσεις με την ομάδα εκβιασμού ShinyHunters. Σύμφωνα με ρεπορτάζ του KrebsOnSecurity που συνοψίστηκε από το Security Arsenal, ένα στέλεχος με έδρα τις ΗΠΑ φέρεται να προχώρησε ακόμη περισσότερο και να βοήθησε στη λειτουργία του ιστότοπου που χρησιμοποιούνταν για να πιέζονται τα θύματα να πληρώσουν. Ο ισχυρισμός για τον ιστότοπο εκβιασμού του διαπραγματευτή λύτρων ShinyHunters παραμένει ακριβώς αυτό, ένας ισχυρισμός, αλλά εγείρει ένα δύσκολο ερώτημα για οποιονδήποτε τα δεδομένα του βρίσκονται σε μια εταιρεία που μπορεί μια μέρα να παραβιαστεί: ποιος είναι πραγματικά στην άλλη πλευρά του τραπεζιού;
Τι καταλογίζουν οι ερευνητές στους διαπραγματευτές και στους ShinyHunters
Το ρεπορτάζ αναφέρει ότι ομοσπονδιακοί ερευνητές, συνεργαζόμενοι με δεδομένα του FBI, ταυτοποίησαν στελέχη σε δύο εταιρείες διαπραγμάτευσης που είχαν στενή επαφή με τους ShinyHunters. Ένα από αυτά, στέλεχος με έδρα τις ΗΠΑ, φέρεται να βοήθησε στη λειτουργία του ιστότοπου που χρησιμοποιούσε η ομάδα για να πιέζει τα θύματα να πληρώσουν λύτρα.
Μερικά σημεία αξίζει να τα κρατήσουμε κατά νου. Η διαθέσιμη σύνοψη δεν παραθέτει κατηγορίες, και οι ισχυρισμοί προέρχονται από ρεπορτάζ σχετικά με το τι υποψιάζονται οι ερευνητές. Ούτε τα στελέχη ούτε οι εταιρείες τους κατονομάζονται στο υλικό που εξετάσαμε, επομένως δεν θα κάνουμε εικασίες για ταυτότητες. Αντιμετωπίστε το ως μια ιστορία υπό εξέλιξη και περιμένετε οι λεπτομέρειες να αλλάξουν καθώς επιβεβαιώνονται περισσότερες πληροφορίες.
Πώς λειτουργούν η διαπραγμάτευση λύτρων και οι ιστότοποι εκβιασμού
Όταν μια εταιρεία χτυπιέται από κλοπή δεδομένων ή επίθεση ransomware, συχνά προσλαμβάνει μια εξωτερική εταιρεία για να χειριστεί την επικοινωνία με τους επιτιθέμενους. Αυτοί οι διαπραγματευτές συνήθως επαληθεύουν τι εκλάπη, προσπαθούν να μειώσουν το ποσό που ζητείται και κανονίζουν την πληρωμή εάν η εταιρεία αποφασίσει να πληρώσει. Επειδή μιλούν απευθείας με εγκληματίες, κατέχουν ευαίσθητη γνώση: πόσα μπορεί να αντέξει οικονομικά το θύμα, ποια δεδομένα ελήφθησαν και πόσο επείγουσα είναι η προθεσμία της εταιρείας.
Οι ιστότοποι εκβιασμού είναι το εργαλείο πίεσης από την άλλη πλευρά. Ομάδες όπως οι ShinyHunters χρησιμοποιούν έναν ιστότοπο για να κατονομάζουν θύματα, να απειλούν ότι θα δημοσιεύσουν κλεμμένα δεδομένα και να ωθούν τις εταιρείες προς μια συμφωνία. Ο ιστότοπος αποτελεί μέρος της «πώλησης»: όσο πιο αξιόπιστη και τρομακτική είναι η απειλή, τόσο πιο πιθανό είναι το θύμα να πληρώσει.
Γι' αυτό ο ισχυρισμός έχει σημασία. Εάν ένας διαπραγματευτής βοηθούσε επίσης στη λειτουργία του ιστότοπου πίεσης, το ίδιο πρόσωπο θα μπορούσε, θεωρητικά, να είναι ταυτόχρονα ο έμπιστος σύμβουλος του θύματος και συμμέτοχος στην απειλή. Αυτό είναι μια σύγκρουση συμφερόντων από το εγχειρίδιο, και το θύμα μπορεί να μην το γνωρίζει.
Γιατί μια σύγκρουση συμφερόντων στην αντιμετώπιση περιστατικών έχει σημασία
Η αντιμετώπιση περιστατικών βασίζεται στην εμπιστοσύνη. Μια εταιρεία που έχει παραβιαστεί παραδίδει αρχεία καταγραφής, λεπτομέρειες δικτύου και ευαίσθητες επιχειρηματικές πληροφορίες στους ανθρώπους που τη βοηθούν να ανακάμψει. Εάν οποιοσδήποτε από αυτούς τους συμβούλους έχει δεσμούς με τους επιτιθέμενους, αρκετά πράγματα θα μπορούσαν να πάνε στραβά:
- Η διαπραγματευτική ισχύς μπορεί να διαρρεύσει. Το να γνωρίζει κάποιος τον προϋπολογισμό ή την προθεσμία ενός θύματος βοηθά έναν εκβιαστή να καθορίσει την τιμή.
- Η συμβουλή μπορεί να είναι προκατειλημμένη. Ένας σύμβουλος με σύγκρουση συμφερόντων θα μπορούσε να ωθήσει μια εταιρεία προς την πληρωμή αντί να ανακάμψει με άλλον τρόπο.
- Ο χειρισμός δεδομένων γίνεται αβέβαιος. Η πληρωμή υποτίθεται ότι εξαγοράζει τη διαγραφή των κλεμμένων δεδομένων, αλλά, όπως και σε άλλες πρόσφατες υποθέσεις εκβιασμού, δεν υπάρχει τρόπος να είσαι βέβαιος ότι τα δεδομένα έχουν πραγματικά εξαφανιστεί.
Για πελάτες, ασθενείς, φοιτητές ή εργαζόμενους των οποίων τα αρχεία βρίσκονται μέσα στην παραβιασμένη εταιρεία, αυτό είναι εκτός του ελέγχου τους. Δεν επιλέγετε εσείς τον διαπραγματευτή και σπάνια μαθαίνετε ποιος ήταν. Σε επίπεδο κλάδου, αυτός είναι ένας λόγος να ζητούνται σαφέστεροι έλεγχοι και γνωστοποίηση συγκρούσεων συμφερόντων, και οι ρυθμιστικές αρχές και οι ασφαλιστές να εξετάσουν πώς ελέγχονται αυτές οι εταιρείες.
Τι σημαίνει αυτό για εσάς
Δεν μπορείτε να ελέγξετε τους συνεργάτες αντιμετώπισης περιστατικών των προμηθευτών σας. Αυτό που μπορείτε να κάνετε είναι να περιορίσετε τη ζημιά εάν τα δεδομένα σας καταλήξουν σε λάθος χέρια, ανεξάρτητα από το ποιος χειρίστηκε τη διαπραγμάτευση. Υποθέστε ότι μια πληρωμή δεν εγγυάται ότι οι πληροφορίες σας καταστράφηκαν και ότι κλεμμένες λεπτομέρειες μπορεί να επαναχρησιμοποιηθούν σε επακόλουθες απάτες. Οι ομάδες εκβιασμού και οι μιμητές τους εκμεταλλεύονται επίσης τις ειδήσεις για παραβιάσεις: ένα ψεύτικο email σεξουαλικού εκβιασμού των ShinyHunters, για παράδειγμα, φέρεται να χρησιμοποίησε πραγματικές λεπτομέρειες παραβίασης για να κάνει τις απειλές να φαίνονται αληθοφανείς.
Τι να κάνετε εάν μια εταιρεία που χρησιμοποιείτε έχει παραβιαστεί
Όταν φτάνει μια ειδοποίηση παραβίασης, ενεργήστε βάσει αυτής αντί να περιμένετε να ξεκαθαρίσει η ιστορία:
- Αλλάξτε επαναχρησιμοποιημένους κωδικούς πρόσβασης. Ξεκινήστε από την υπηρεσία που παραβιάστηκε και μετά από οποιονδήποτε άλλο λογαριασμό που μοιράζεται τον ίδιο κωδικό πρόσβασης. Χρησιμοποιήστε μοναδικό κωδικό πρόσβασης για κάθε λογαριασμό, ιδανικά αποθηκευμένο σε έναν διαχειριστή κωδικών πρόσβασης.
- Ενεργοποιήστε τον έλεγχο ταυτότητας πολλαπλών παραγόντων. Προτιμήστε μια εφαρμογή ελέγχου ταυτότητας ή ένα κλειδί υλικού αντί για SMS όπου είναι δυνατόν.
- Προσέχετε τα email ηλεκτρονικού ψαρέματος και εκβιασμού. Να είστε δύσπιστοι απέναντι σε μηνύματα που αναφέρουν πραγματικές λεπτομέρειες για εσάς και απαιτούν χρήματα ή επείγουσα δράση. Μην απαντάτε, μην κάνετε κλικ σε συνδέσμους και μην ανοίγετε συνημμένα. Μεταβείτε απευθείας στον επίσημο ιστότοπο της εταιρείας.
- Ελέγξτε την ίδια την ειδοποίηση. Επιβεβαιώστε ότι προήλθε από την εταιρεία μέσω ενός καναλιού που μπορείτε να επαληθεύσετε, καθώς οι επιτιθέμενοι μιμούνται ειδοποιήσεις παραβίασης.
- Παρακολουθείτε τους λογαριασμούς σας. Ελέγχετε τις καταστάσεις τραπεζικών λογαριασμών και καρτών και εξετάστε το ενδεχόμενο «παγώματος» πίστωσης εάν η ειδοποίηση αναφέρει ότι εκτέθηκαν οικονομικά δεδομένα ή δεδομένα ταυτότητας.
Η ουσία
Ο alleged δεσμός μεταξύ ενός διαπραγματευτή λύτρων και ενός ιστότοπου εκβιασμού των ShinyHunters δεν είναι ακόμη μια οριστικοποιημένη υπόθεση, αλλά δείχνει πόσο μεγάλο μέρος της αντιμετώπισης παραβιάσεων βασίζεται σε εμπιστοσύνη που τα άτομα δεν μπορούν να δουν. Μέχρι να διαπιστωθούν πλήρως τα γεγονότα, η λογική προσέγγιση είναι να προστατεύετε τον εαυτό σας με τον ίδιο τρόπο κάθε φορά: μοναδικοί κωδικοί πρόσβασης, έλεγχος ταυτότητας πολλαπλών παραγόντων και μια υγιής δυσπιστία απέναντι σε οποιοδήποτε μήνυμα που βασίζεται στα διαρρεύσαντα δεδομένα σας για να σας τρομάξει. Κάντε αυτά τα πράγματα μετά από οποιαδήποτε ειδοποίηση παραβίασης και μειώνετε την αξία όποιων κι αν κρατούν οι επιτιθέμενοι, ή οι μεσάζοντές τους.
