Ένα νεοεμφανιζόμενο πλήρωμα που αυτοαποκαλείται ScarlettGroup τραβά την προσοχή των ερευνητών απειλών-πληροφοριών. Η ομάδα εκβιασμού δεδομένων ScarlettGroup διαχειρίζεται έναν ιστότοπο διαρροών στο dark web και έχει συνδεθεί με ισχυρισμούς παραβίασης κατά οργανισμών, συμπεριλαμβανομένων των VinSolutions και Yale University Press. Για τους περισσότερους ανθρώπους, το σημαντικό σημείο δεν είναι η ίδια η ομάδα. Είναι το πώς τα δεδομένα που λαμβάνονται από μια επιχείρηση μπορούν να καταλήξουν να επηρεάζουν πελάτες που δεν έχουν ακούσει ποτέ για τους ανθρώπους που τα κατέχουν.

Ποια είναι η ScarlettGroup και τι έχει ισχυριστεί

Σύμφωνα με αναφορές απειλών-πληροφοριών από τη Foresiet, η ScarlettGroup είναι μια αναδυόμενη ομάδα εκβιασμού δεδομένων. Το αποτύπωμά της περιλαμβάνει έναν ιστότοπο διαρροών στο dark web και δραστηριότητα σε υπόγεια φόρουμ, όπου ομάδες σαν κι αυτή διαφημίζουν ό,τι λένε ότι έχουν πάρει.

Δύο καταχωρίσεις ξεχωρίζουν. Στη μία, ένας δρών απειλής που χρησιμοποιεί το όνομα ScarlettGroup ισχυρίστηκε ότι έκλεψε δεδομένα διαχείρισης σχέσεων πελατών (CRM) από τον πάροχο λογισμικού αυτοκινήτων VinSolutions. Η προηγούμενη κάλυψή μας για τον ισχυρισμό παραβίασης CRM της SCARLETTGROUP VinSolutions καλύπτει τι δημοσιεύτηκε. Σε άλλη, η ομάδα δημοσίευσε αυτό που παρουσιάζει ως παραβίαση της Yale University Press στο BreachForums, όπως αναλύεται στο άρθρο μας για τον ισχυρισμό παραβίασης δεδομένων της Yale University Press.

Μια επιφύλαξη έχει σημασία εδώ. Πρόκειται για ισχυρισμούς που κάνει η ομάδα, όχι επιβεβαιωμένα ευρήματα. Οι δρώντες εκβιασμού έχουν κίνητρο να υπερβάλλουν, και μια καταχώριση σε έναν ιστότοπο διαρροών δεν αποδεικνύει την κλίμακα ή το περιεχόμενο οποιασδήποτε κλοπής. Αντιμετωπίστε τους ως σήματα που αξίζει να παρακολουθείτε, όχι ως τετελεσμένα γεγονότα.

Πώς λειτουργεί ο εκβιασμός μέσω ιστότοπων διαρροών

Ο εκβιασμός δεδομένων διαφέρει από το κλασικό ransomware από μια άποψη. Το ransomware κλειδώνει συστήματα και απαιτεί πληρωμή για ένα κλειδί αποκρυπτογράφησης. Οι ομάδες εκβιασμού δεδομένων εστιάζουν στις ίδιες τις κλεμμένες πληροφορίες και απειλούν να τις δημοσιεύσουν εκτός αν το θύμα πληρώσει.

Ο ιστότοπος διαρροών είναι το εργαλείο πίεσης. Το συνηθισμένο μοτίβο μοιάζει με αυτό:

  1. Πρόσβαση και κλοπή. Οι επιτιθέμενοι μπαίνουν σε ένα σύστημα και αντιγράφουν δεδομένα.
  2. Καταχώριση. Το όνομα του θύματος εμφανίζεται στον ιστότοπο διαρροών της ομάδας, συχνά με ένα δείγμα ως απόδειξη.
  3. Πίεση. Η ομάδα ορίζει μια προθεσμία. Δημόσιες αναφορές για τη ScarlettGroup περιγράφουν χρονόμετρα αντίστροφης μέτρησης στο dark web που χρησιμοποιούνται για να απειλήσουν τη δημοσιοποίηση εταιρικών δεδομένων.
  4. Δημοσίευση ή πώληση. Αν ο στόχος δεν πληρώσει, τα δεδομένα μπορεί να δημοσιευτούν ή να πωληθούν σε υπόγεια φόρουμ.

Επειδή η πίεση προέρχεται από τη δημόσια έκθεση, η ίδια η καταχώριση μπορεί να βλάψει τη φήμη ενός οργανισμού προτού οποιοσδήποτε επαληθεύσει τον ισχυρισμό. Εν τω μεταξύ, οι άνθρωποι των οποίων τα αρχεία μπορεί να βρίσκονται μέσα στα δεδομένα δεν έχουν θέση στο τραπέζι των διαπραγματεύσεων.

Τι σημαίνει αυτό για εσάς

Αν είστε πελάτης μιας εταιρείας που αναφέρεται σε έναν ιστότοπο διαρροών, είστε τρίτος στη διαφορά. Δεν κάνατε τίποτα λάθος, ωστόσο οι πληροφορίες σας μπορεί να είναι το μέσο πίεσης.

Ο κίνδυνος εξαρτάται από το τι ελήφθη. Τα δεδομένα CRM, για παράδειγμα, συνήθως περιέχουν στοιχεία επικοινωνίας και αρχεία αλληλεπιδράσεων με πελάτες. Δεδομένα εκδότη ή ιδρύματος μπορεί να περιλαμβάνουν ονόματα, email και στοιχεία λογαριασμού. Δεν μπορούμε να πούμε ακριβώς τι κατέχει η ScarlettGroup, και οι ισχυρισμοί της ομάδας δεν έχουν επαληθευτεί ανεξάρτητα. Αλλά οι ρεαλιστικοί κίνδυνοι για τον καταναλωτή από αυτού του είδους την έκθεση είναι καλά κατανοητοί:

  • Στοχευμένο phishing. Οι απατεώνες μπορούν να αναφέρουν μια πραγματική επιχειρηματική σχέση για να κάνουν τα μηνύματα να φαίνονται νόμιμα.
  • Επιθέσεις επαναχρησιμοποίησης διαπιστευτηρίων. Αν εκτέθηκαν κωδικοί πρόσβασης και τους επαναχρησιμοποιείτε, άλλοι λογαριασμοί γίνονται ευάλωτοι.
  • Πλαστοπροσωπία και απάτη. Τα προσωπικά στοιχεία μπορούν να βοηθήσουν κάποιον να υποδυθεί εσάς σε μια τράπεζα, πάροχο ή γραφείο υποστήριξης.

Τίποτα από αυτά δεν είναι λόγος για πανικό. Είναι λόγος για έγκαιρη δράση, επειδή το κόστος του να θωρακίσετε τους λογαριασμούς σας είναι μικρό σε σύγκριση με τον καθαρισμό μετά από απάτη.

Βήματα για να μειώσετε την έκθεσή σας

Δεν μπορείτε να ελέγξετε αν μια εταιρεία που χρησιμοποιείτε θα παραβιαστεί. Μπορείτε να ελέγξετε πόση ζημιά μπορούν να προκαλέσουν τα κλεμμένα δεδομένα.

  • Ελέγξτε αν έχετε επηρεαστεί. Αναζητήστε ειδοποιήσεις από εταιρείες με τις οποίες έχετε συναλλαγεί και ελέγξτε το email σας σε μια αξιόπιστη υπηρεσία ειδοποίησης παραβιάσεων.
  • Χρησιμοποιήστε μοναδικούς κωδικούς πρόσβασης. Ένας διαχειριστής κωδικών πρόσβασης το κάνει πρακτικό. Αν ένας ιστότοπος διαρρεύσει τον κωδικό σας, οι άλλοι παραμένουν προστατευμένοι.
  • Ενεργοποιήστε τον έλεγχο ταυτότητας πολλαπλών παραγόντων. Προτιμήστε μια εφαρμογή ελέγχου ταυτότητας ή ένα κλειδί υλικού αντί για SMS όπου είναι δυνατόν.
  • Να είστε δύσπιστοι απέναντι σε απρόσμενα μηνύματα. Αν ένα email ή μήνυμα κειμένου αναφέρει μια αγορά οχήματος, μια αντιπροσωπεία ή μια παραγγελία βιβλίου που δεν περιμένατε, πηγαίνετε απευθείας στον επίσημο ιστότοπο της εταιρείας αντί να κάνετε κλικ.
  • Παρακολουθείτε τους οικονομικούς σας λογαριασμούς. Ελέγξτε τις καταστάσεις και εξετάστε το ενδεχόμενο παγώματος πίστωσης αν μπορεί να έχουν εκτεθεί ευαίσθητα αναγνωριστικά.
  • Διατηρείτε το λογισμικό ενημερωμένο. Αυτό περιορίζει το τι μπορούν να κάνουν οι επιτιθέμενοι με οποιαδήποτε πρόσβαση αποκτήσουν.

Ένα VPN μπορεί να προστατεύσει την κίνησή σας σε μη αξιόπιστα δίκτυα, αλλά δεν κάνει τίποτα για δεδομένα που είναι ήδη αποθηκευμένα στους διακομιστές μιας εταιρείας. Η υγιεινή λογαριασμών είναι η πιο σχετική άμυνα εδώ.

Η βασική γραμμή

Η ομάδα εκβιασμού δεδομένων ScarlettGroup είναι ακόμη αναδυόμενη, και πολλά σχετικά με τις μεθόδους και την εμβέλειά της είναι αβεβαίωτα. Αυτό που είναι σαφές είναι το μοντέλο: κλέψε δεδομένα, καταχώρισε το θύμα δημόσια και χρησιμοποίησε την απειλή δημοσίευσης ως μέσο πίεσης. Αυτό βάζει τους συνηθισμένους πελάτες στη γραμμή του πυρός.

Ξεκινήστε ελέγχοντας αν έχετε επιχειρηματικές σχέσεις με οποιονδήποτε αναφερόμενο οργανισμό, έπειτα θωρακίστε τους κωδικούς πρόσβασής σας και ενεργοποιήστε τον έλεγχο ταυτότητας πολλαπλών παραγόντων. Για λεπτομέρειες σχετικά με συγκεκριμένες καταχωρίσεις, διαβάστε την κάλυψή μας για τον ισχυρισμό παραβίασης της VinSolutions και τον ισχυρισμό παραβίασης της Yale University Press, και παρακολουθείτε για επίσημες ειδοποιήσεις από τις εμπλεκόμενες εταιρείες.