Ομοσπονδιακοί ερευνητές που καταδιώκουν την ομάδα χάκερ ShinyHunters, η οποία πρόσφατα έκλεψε εξαιρετικά ευαίσθητες πληροφορίες από το FBI, φέρεται να έχουν ταυτοποιήσει στελέχη που συνδέονται με την υπόθεση. Σύμφωνα με δημοσίευμα που δημοσιεύτηκε αρχικά από το Krebs on Security, οι ερευνητές υποψιάζονται ότι ένας διαπραγματευτής λύτρων διαχειριζόταν τον ιστότοπο εκβιασμού της ShinyHunters. Αν αυτό αποδειχθεί αληθινό, θα έθετε στο επίκεντρο ένα κομμάτι της οικονομίας του κυβερνοεγκλήματος που οι περισσότεροι άνθρωποι δεν βλέπουν ποτέ.
Οι λεπτομέρειες που είναι διαθέσιμες μέχρι στιγμής είναι περιορισμένες, και τίποτα εδώ δεν συνιστά αποδεδειγμένο πόρισμα. Αυτό το άρθρο περιορίζεται σε όσα έχουν αναφερθεί και εξηγεί τι θα μπορούσαν να σημαίνουν για οποιονδήποτε τα δεδομένα του βρίσκονται σε εταιρική βάση δεδομένων.
Τι Ισχυρίζονται οι Ερευνητές για τον Ιστότοπο Εκβιασμού της ShinyHunters
Το δημοσίευμα αναφέρει ότι Αμερικανοί ομοσπονδιακοί ερευνητές, που καταδιώκουν τη ShinyHunters αφού η ομάδα έκλεψε άκρως ευαίσθητα δεδομένα από το FBI, πλέον υποψιάζονται ότι ένα άτομο που εργαζόταν ως διαπραγματευτής λύτρων βρισκόταν πίσω από τον ιστότοπο εκβιασμού της ομάδας. Η σύνοψη αναφέρει επίσης ότι οι ερευνητές έχουν ταυτοποιήσει στελέχη, αν και το διαθέσιμο κείμενο δεν διευκρινίζει ποιες εταιρείες ή ποια πρόσωπα εμπλέκονται.
Επειδή το υλικό πηγής είναι σύντομο, αρκετά ερωτήματα παραμένουν ανοιχτά: αν θα ακολουθήσουν κατηγορίες, πώς στοιχειοθετήθηκε η ύποπτη σύνδεση και τι ρόλο έπαιξε οποιαδήποτε εταιρεία. Η υποψία δεν είναι καταδίκη, και οι αναγνώστες θα πρέπει να αντιμετωπίζουν τον ισχυρισμό ως κατηγορία μέχρι οι αρχές να πουν περισσότερα.
Αυτό που καθιστά την ιστορία αξιοσημείωτη είναι η πιθανή επικάλυψη ρόλων. Ένας διαπραγματευτής συνήθως προσλαμβάνεται από ένα θύμα για να διαπραγματευτεί με τους επιτιθέμενους. Ένας διαπραγματευτής που διαχειρίζεται και την εκστρατεία πίεσης θα καθόταν και στις δύο πλευρές του τραπεζιού.
Πώς Λειτουργεί ο Εκβιασμός Τύπου ShinyHunters
Οι ομάδες αυτής της κατηγορίας συνήθως εστιάζουν στην κλοπή δεδομένων παρά μόνο στο κλείδωμα συστημάτων. Το βασικό μοτίβο είναι απλό:
- Οι επιτιθέμενοι αποκτούν πρόσβαση στα συστήματα ή τους λογαριασμούς μιας εταιρείας και αντιγράφουν ευαίσθητα δεδομένα.
- Επικοινωνούν με το θύμα με αίτημα, συχνά με προθεσμία.
- Ένας ιστότοπος εκβιασμού χρησιμοποιείται για να κατονομάζει θύματα, να δείχνει αποδείξεις κλοπής και να απειλεί με δημοσίευση.
- Αν το θύμα δεν πληρώσει, τα κλεμμένα αρχεία μπορεί να διαρρεύσουν ή να πωληθούν.
Ο ιστότοπος διαρροών είναι το εργαλείο πίεσης. Οι δημόσιες καταχωρίσεις δημιουργούν κίνδυνο φήμης, ειδοποιούν πελάτες και ρυθμιστικές αρχές και ωθούν τα στελέχη προς μια γρήγορη απόφαση. Γι' αυτό η ταυτότητα όποιου διαχειρίζεται έναν τέτοιο ιστότοπο έχει τόσο μεγάλη σημασία για τους ερευνητές: είναι η μπροστινή πόρτα ολόκληρης της επιχείρησης.
Γιατί οι Διαπραγματευτές Λύτρων και οι Μεσάζοντες Βρίσκονται στο Μικροσκόπιο
Οι διαπραγματευτές και οι εταιρείες ανάκτησης υπάρχουν επειδή πολλοί οργανισμοί δεν έχουν εμπειρία στη διαχείριση εγκληματιών. Συμβουλεύουν για το ύψος των πληρωμών, επαληθεύουν αν τα κλεμμένα δεδομένα είναι αληθινά και μερικές φορές χειρίζονται την πληρωμή. Αυτή η πρόσβαση σε ευαίσθητες πληροφορίες και η εμπιστοσύνη δημιουργούν σαφή κίνδυνο σύγκρουσης συμφερόντων αν ένας μεσάζων επωφελείται από το ίδιο το έγκλημα που προσλήφθηκε για να επιλύσει.
Αυτή η ανησυχία δεν είναι καθαρά θεωρητική. Η κάλυψή μας για τον ιδιοκτήτη της MonsterCloud που κατηγορείται για σχέδιο χρέωσης λύτρων 19 εκατ. δολαρίων περιγράφει κατηγορίες ότι μια εταιρεία ανάκτησης χρέωνε τα θύματα πολύ περισσότερο από ό,τι πλήρωνε κρυφά στους επιτιθέμενους. Η υπόθεση ShinyHunters διαφέρει στις λεπτομέρειες της και παραμένει αναπόδεικτη, αλλά και οι δύο ιστορίες εγείρουν το ίδιο ερώτημα: πόσο πρέπει ένα θύμα να εμπιστεύεται τους ανθρώπους που προσλαμβάνει σε μια κρίση;
Τι Σημαίνει Αυτό Για Εσάς
Οι περισσότεροι άνθρωποι δεν θα διαπραγματευτούν ποτέ με μια ομάδα εκβιασμού. Αλλά μπορεί να είστε πελάτης, ασθενής, εργαζόμενος ή κάτοχος λογαριασμού μιας εταιρείας που το κάνει. Το πρακτικό δίδαγμα είναι να υποθέτετε ότι μόλις τα δεδομένα σας βρίσκονται στα χέρια τρίτου, μπορεί τελικά να εκτεθούν, είτε η εταιρεία πληρώσει είτε όχι.
Η πληρωμή λύτρων δεν εγγυάται διαγραφή. Τα κλεμμένα δεδομένα μπορούν να αντιγραφούν, να μεταπωληθούν ή να διαρρεύσουν αργότερα. Η ασφαλέστερη νοοτροπία είναι να περιορίσετε τι μπορεί να σας κάνει οποιαδήποτε μεμονωμένη παραβίαση.
Τα διαρρεύσαντα στοιχεία επικοινωνίας και τα αρχεία παραγγελιών χρησιμοποιούνται συνήθως για στοχευμένες απάτες. Το άρθρο μας για την παραβίαση δεδομένων του Asus eShop και τον κίνδυνο phishing δείχνει πώς ακόμη και μια παραβίαση χωρίς δεδομένα πληρωμής μπορεί να οδηγήσει σε πειστικά μηνύματα phishing.
Πώς να Μειώσετε την Έκθεσή σας Όταν μια Εταιρεία Παραβιάζεται
Δεν μπορείτε να ελέγξετε πώς μια εταιρεία προστατεύει τα αρχεία σας, αλλά μπορείτε να περιορίσετε τη ζημιά:
- Χρησιμοποιήστε έναν διαχειριστή κωδικών πρόσβασης. Μοναδικοί κωδικοί για κάθε λογαριασμό σημαίνει ότι μια διαρροή δεν ξεκλειδώνει άλλους.
- Ενεργοποιήστε τον έλεγχο ταυτότητας πολλαπλών παραγόντων. Προτιμήστε μεθόδους μέσω εφαρμογής ή υλικού αντί για SMS όπου είναι δυνατόν.
- Ενεργοποιήστε την παρακολούθηση παραβιάσεων. Οι ειδοποιήσεις σάς λένε πότε το email ή τα διαπιστευτήριά σας εμφανίζονται σε διαρρεύσαντα δεδομένα ώστε να μπορείτε να δράσετε γρήγορα.
- Μοιραστείτε λιγότερα δεδομένα. Δώστε στις υπηρεσίες μόνο ό,τι πραγματικά χρειάζονται και χρησιμοποιήστε ξεχωριστές διευθύνσεις email για διαφορετικούς σκοπούς.
- Να είστε επιφυλακτικοί με απρόσμενα μηνύματα. Μετά από οποιαδήποτε ειδοποίηση παραβίασης, αντιμετωπίστε emails, μηνύματα κειμένου και κλήσεις που αναφέρονται στον λογαριασμό σας με προσοχή και πηγαίνετε απευθείας στον επίσημο ιστότοπο αντί να κλικάρετε συνδέσμους.
Βασικά Συμπεράσματα
Η υποψία ότι ένας διαπραγματευτής λύτρων διαχειριζόταν τον ιστότοπο εκβιασμού της ShinyHunters είναι μια κατηγορία, και περισσότερες λεπτομέρειες θα έχουν σημασία. Παρόλα αυτά, υπογραμμίζει ένα διαχρονικό σημείο: ο εκβιασμός μέσω κλοπής δεδομένων ευδοκιμεί με την πίεση, και οι άνθρωποι στη μέση δεν είναι πάντα ουδέτεροι. Προστατεύστε τον εαυτό σας ενισχύοντας τους κωδικούς πρόσβασής σας, ενεργοποιώντας MFA, παρακολουθώντας ειδοποιήσεις παραβιάσεων και παραχωρώντας όσο το δυνατόν λιγότερα προσωπικά δεδομένα. Για περισσότερα σχετικά με το τι συμβαίνει μετά από μια διαρροή, διαβάστε για τον κίνδυνο phishing του Asus eShop και τις κατηγορίες χρέωσης της MonsterCloud.
