Η ομάδα ransomware Gentlemen έχει ισχυριστεί παραβιάσεις στις MoneyGram, Deloitte και KFC, θέτοντας προθεσμίες λύτρων για καθεμία. Μέχρι στιγμής, η ομάδα δεν έχει δημοσιεύσει δείγματα δεδομένων. Αυτή η λεπτομέρεια έχει σημασία, διότι μια καταχώριση σε ιστότοπο διαρροής είναι ένας ισχυρισμός, όχι απόδειξη. Αυτό το άρθρο διαχωρίζει ό,τι είναι γνωστό από ό,τι δεν είναι, και περιγράφει λογικές προφυλάξεις όσο η κατάσταση παραμένει ανεπιβεβαίωτη.
Τι ισχυρίστηκε η Gentlemen και τι παραμένει ανεπιβεβαίωτο
Σύμφωνα με δημοσίευμα του TechNadu, η ομάδα κατονόμασε τις MoneyGram, Deloitte και KFC ως θύματα και επισύναψε προθεσμίες λύτρων στις καταχωρίσεις. Αυτή είναι η πλήρης έκταση των όσων έχουν αναφερθεί. Η ομάδα δεν έχει δημοσιεύσει δείγματα αρχείων, στιγμιότυπα οθόνης ή άλλο υλικό που θα επέτρεπε σε εξωτερικούς παρατηρητές να ελέγξουν αν πράγματι απέκτησε πρόσβαση σε οποιαδήποτε συστήματα.
Αυτά είναι όσα μπορούμε να πούμε με βεβαιότητα:
- Η Gentlemen κατέγραψε και τους τρεις οργανισμούς στον ιστότοπο διαρροής της.
- Ορίστηκαν προθεσμίες λύτρων.
- Δεν έχουν δημοσιευθεί δείγματα δεδομένων.
Και αυτά είναι όσα δεν μπορούμε να πούμε:
- Αν κάποια από τις τρεις εταιρείες παραβιάστηκε πραγματικά.
- Ποια δεδομένα, αν υπάρχουν, αφαιρέθηκαν.
- Αν πελάτες, εργαζόμενοι ή συνεργάτες επηρεάζονται.
Οι ομάδες ransomware χρησιμοποιούν τους ιστότοπους διαρροής ως εργαλεία πίεσης. Μια καταχώριση μπορεί να αντικατοπτρίζει πραγματική εισβολή, υπερβολική, ή σε ορισμένες περιπτώσεις τίποτα απολύτως. Η απουσία δειγμάτων δεν αποδεικνύει ότι οι ισχυρισμοί είναι ψευδείς, αλλά σημαίνει ότι κανείς εκτός της ομάδας δεν μπορεί να τους επαληθεύσει ακόμη. Για μια πιο προσεκτική ματιά στο πώς εξελίσσεται αυτό με ένα από τα τρία ονόματα, δείτε το επεξηγηματικό μας άρθρο για τον ισχυρισμό παραβίασης ransomware των KFC Gentlemen.
Πώς λειτουργεί η Gentlemen και τα πρόσφατα θύματά της
Η Gentlemen είναι μια ομάδα ransomware και εκβιασμού που κατονομάζει θύματα δημόσια και θέτει προθεσμίες για να τα πιέσει προς την πληρωμή. Έχει εμφανιστεί στην κάλυψή μας στο παρελθόν, και εκείνες οι προηγούμενες περιπτώσεις δείχνουν μια ποικιλία αποτελεσμάτων.
Σε μια περίπτωση, ο ισχυρισμός της ομάδας κατά της FTAPI, ενός παρόχου λογισμικού ασφαλούς μεταφοράς αρχείων, επαληθεύτηκε αργότερα. Η αναφορά μας για την παραβίαση δεδομένων της FTAPI και τον επιβεβαιωμένο ισχυρισμό της Gentlemen δείχνει πώς μοιάζει η επαλήθευση στην πράξη. Σε μια άλλη, δεδομένα που σχετίζονται με πελάτες της Hollard Insurance εμφανίστηκαν στο dark web, όπως καλύπτεται στο άρθρο μας για τη διαρροή δεδομένων της Hollard από την παραβίαση της MIP Holdings από τους Gentlemen. Η περίπτωση Veradigm ακολούθησε παρόμοιο μοτίβο, με την εταιρεία να επιβεβαιώνει παραβίαση μετά τον ισχυρισμό της ομάδας.
Το δίδαγμα από αυτές τις περιπτώσεις είναι ότι οι ισχυρισμοί αυτής της ομάδας μερικές φορές επιβεβαιώνονται. Αυτός είναι ένας λόγος να πάρουμε τις νέες καταχωρίσεις στα σοβαρά, αλλά όχι λόγος να υποθέσουμε ότι είναι αληθείς. Κάθε ισχυρισμός πρέπει να κρίνεται με βάση τα δικά του στοιχεία, και για τις MoneyGram, Deloitte και KFC αυτά τα στοιχεία δεν έχουν εμφανιστεί ακόμη.
Τι θα μπορούσαν να σημαίνουν οι ισχυρισμοί για τους πελάτες των MoneyGram και KFC
Αν οι ισχυρισμοί αποδειχθούν ακριβείς, ο αντίκτυπος θα εξαρτιόταν εξ ολοκλήρου από το τι αφαιρέθηκε, και αυτό είναι άγνωστο. Αξίζει να είμαστε σαφείς σχετικά με την αβεβαιότητα αντί να κάνουμε εικασίες.
Για τους πελάτες καταναλωτικών brands όπως η MoneyGram και η KFC, ο ρεαλιστικός κίνδυνος σε οποιαδήποτε επιβεβαιωμένη παραβίαση είναι συνήθως η έκθεση προσωπικών στοιχείων. Αυτό θα μπορούσε να οδηγήσει σε emails ή μηνύματα phishing που αναφέρουν την εταιρεία ονομαστικά. Οι επιτιθέμενοι συχνά εκμεταλλεύονται τον ειδησεογραφικό κύκλο γύρω από ένα περιστατικό, στέλνοντας ψεύτικες ειδοποιήσεις για «προβλήματα λογαριασμού» ή «επιστροφές χρημάτων» σε άτομα που χρησιμοποιούν ή έχουν χρησιμοποιήσει μια υπηρεσία.
Τίποτα από αυτά δεν έχει τεκμηριωθεί εδώ. Καμία εταιρεία δεν έχει αποδειχθεί ότι έχασε δεδομένα πελατών σε αυτή την περίπτωση με βάση τις διαθέσιμες πληροφορίες. Αλλά επειδή οι απατεώνες δεν περιμένουν επιβεβαίωση, λίγη προσοχή τώρα δεν κοστίζει σχεδόν τίποτα.
Τι Σημαίνει Αυτό Για Εσάς
Αν έχετε χρησιμοποιήσει MoneyGram ή KFC, ή εργάζεστε με ή για τη Deloitte, δεν χρειάζεται να πανικοβληθείτε. Επίσης δεν πρέπει να αγνοήσετε την είδηση. Η πρακτική θέση είναι να παραμείνετε σε επαγρύπνηση και να ενισχύσετε μερικές συνήθειες που σας προστατεύουν όποιο κι αν είναι το αποτέλεσμα.
- Μην υποθέσετε ότι επηρεάζεστε. Οι ισχυρισμοί είναι ανεπιβεβαίωτοι, και δεν έχουν παρουσιαστεί δείγματα.
- Μην υποθέσετε ότι είστε ασφαλείς. Παρακολουθείτε για επίσημες δηλώσεις από τις εταιρείες και για οποιαδήποτε ειδοποίηση σταλθεί απευθείας σε εσάς.
- Να είστε επιφυλακτικοί με ανεπιθύμητα μηνύματα. Αντιμετωπίστε οποιοδήποτε email ή μήνυμα που αναφέρει αυτά τα brands, μια παραβίαση ή λύτρα ως ύποπτο μέχρι να το επαληθεύσετε μέσω των επίσημων καναλιών της εταιρείας.
Πρακτικά βήματα για τον περιορισμό των συνεπειών όσο οι ισχυρισμοί είναι ανεπιβεβαίωτοι
Αυτά είναι βήματα χαμηλού κόστους που έχουν νόημα τώρα και παραμένουν χρήσιμα αργότερα:
- Χρησιμοποιήστε μοναδικούς κωδικούς πρόσβασης. Αν επαναχρησιμοποιείτε έναν κωδικό πρόσβασης σε πολλές υπηρεσίες, αλλάξτε τον, ειδικά για οποιονδήποτε λογαριασμό συνδέεται με μεταφορές χρημάτων ή εφαρμογές παράδοσης φαγητού. Ένας διαχειριστής κωδικών πρόσβασης το κάνει διαχειρίσιμο.
- Ενεργοποιήστε τον έλεγχο ταυτότητας δύο παραγόντων (2FA). Όπου είναι διαθέσιμο, ενεργοποιήστε τον σε οικονομικούς, email και λογαριασμούς επιβράβευσης. Μια εφαρμογή authenticator είναι γενικά ισχυρότερη από τους κωδικούς SMS.
- Επιβραδύνετε με συνδέσμους και συνημμένα. Πηγαίνετε απευθείας στον ιστότοπο ή την εφαρμογή της εταιρείας αντί να κάνετε κλικ σε έναν σύνδεσμο σε ένα μήνυμα.
- Ελέγξτε τη δραστηριότητα του λογαριασμού. Ελέγξτε πρόσφατες συναλλαγές και ειδοποιήσεις σύνδεσης για οτιδήποτε άγνωστο.
- Περιμένετε επίσημες ειδοποιήσεις. Αν μια εταιρεία επιβεβαιώσει ένα περιστατικό, συνήθως θα επικοινωνήσει απευθείας με τα επηρεαζόμενα άτομα. Επαληθεύστε οποιοδήποτε τέτοιο μήνυμα ανεξάρτητα πριν ενεργήσετε βάσει αυτού.
Ένα VPN δεν αποτρέπει ούτε αντιστρέφει μια παραβίαση στους διακομιστές μιας εταιρείας, επομένως δεν είναι λύση για αυτού του είδους το περιστατικό. Τα παραπάνω βήματα έχουν πολύ μεγαλύτερη σημασία εδώ.
Το συμπέρασμα
Οι καταχωρίσεις των Gentlemen ransomware για MoneyGram, Deloitte, KFC είναι, προς το παρόν, ισχυρισμοί με προθεσμίες και χωρίς δημόσια απόδειξη. Μείνετε ενημερωμένοι, αποφύγετε να βγάλετε βιαστικά συμπεράσματα, και υιοθετήστε τα βασικά: μοναδικούς κωδικούς πρόσβασης, 2FA και επαγρύπνηση κατά του phishing. Για να κατανοήσετε πώς επιλύονται αυτές οι καταστάσεις, διαβάστε την ανάλυσή μας για επαληθευμένους έναντι ισχυριζόμενων στην καταχώριση της KFC και την περίπτωση επιβεβαίωσης της FTAPI, που δείχνουν πώς τέτοιοι ισχυρισμοί επαληθεύονται με τον χρόνο. Θα ενημερώσουμε την κάλυψή μας αν οποιαδήποτε από τις εταιρείες επιβεβαιώσει ή διαψεύσει τις δηλώσεις της ομάδας.
