Μια ομάδα που ονομάζεται WhiteArmor attracts την προσοχή των ερευνητών ασφαλείας για μια εκστρατεία πίεσης που στοχεύει παγκόσμιες εταιρείες logistics. Σύμφωνα με την αναφορά πηγής, η ομάδα έχει υποβάλει απαιτήσεις λύτρων ύψους πέντε εκατομμυρίων δολαρίων και δημοσιεύει θύματα σε ιστότοπους διαρροών που βασίζονται στο Tor. Οι ερευνητές λένε επίσης ότι η ομάδα ισχυρίζεται πως ο encryptor της είναι σχεδόν έτοιμος. Αυτή η λεπτομέρεια έχει σημασία, γιατί υποδηλώνει ότι η εκβιαστική εξαγωγή δεδομένων logistics της WhiteArmor ransomware θα μπορούσε σύντομα να μετατοπιστεί από την απλή κλοπή δεδομένων σε κάτι πιο ανατρεπτικό.

Το υλικό πηγής είναι περιορισμένο, και πολλές λεπτομέρειες σχετικά με συγκεκριμένα θύματα και την έκταση των κλεμμένων δεδομένων παραμένουν μη επαληθευμένες. Παρακάτω είναι τι έχει αναφερθεί, τι μπορεί να σηματοδοτεί και τι μπορούν να κάνουν οι καθημερινοί άνθρωποι γι' αυτό.

Πώς λειτουργεί το μοντέλο εκβιασμού της WhiteArmor

Σύμφωνα με την αναφορά, η WhiteArmor δεν συμπεριφέρεται σαν παραδοσιακός φορέας ransomware. Αντί να κλειδώνει συστήματα πρώτα, η ομάδα έχει επικεντρωθεί στην εξαγωγή δεδομένων και στη συνέχεια στην πίεση των θυμάτων να πληρώσουν.

Η ομάδα δρα μέσω ιστότοπων διαρροών που βασίζονται στο Tor. Τα θύματα καταγράφονται δημόσια, μαζί με χρονόμετρα αντίστροφης μέτρησης και απαιτήσεις λύτρων. Η δομή είναι σχεδιασμένη να δημιουργεί επείγον: ένα ρολόι που μετρά αντίστροφα, μια εταιρεία με όνομα και μια τιμή. Το ποσό των πέντε εκατομμυρίων δολαρίων είναι η απαίτηση που αναφέρθηκε σε σχέση με στόχους logistics.

Είναι σημαντικό να αντιμετωπίζετε αυτές τις καταχωρίσεις ως ισχυρισμούς. Ένα όνομα σε έναν ιστότοπο διαρροών δείχνει τι λέει μια εγκληματική ομάδα ότι έχει κάνει, όχι τι έχει επιβεβαιωθεί ανεξάρτητα. Η καταχώριση Whirlpool στον ιστότοπο διαρροών της WhiteArmor είναι ένα χρήσιμο παράδειγμα για το πώς εμφανίζονται αυτές οι καταχωρίσεις και γιατί διαχωρίζουμε τον ισχυρισμό εκβιασμού από τα επαληθευμένα γεγονότα.

Από την κλοπή δεδομένων στον διπλό εκβιασμό: τι σηματοδοτεί ο encryptor

Οι ερευνητές ασφαλείας που αναφέρονται στην αναφορά λένε ότι η WhiteArmor ισχυρίζεται πως ο encryptor της είναι σχεδόν έτοιμος. Αν είναι αληθές, αυτό θα σηματοδοτούσε μια κλιμάκωση από την απλή εξαγωγή δεδομένων σε τακτικές διπλού εκβιασμού.

Ο διπλός εκβιασμός συνδυάζει δύο απειλές. Οι επιτιθέμενοι κλέβουν δεδομένα και απειλούν να τα δημοσιεύσουν, και στη συνέχεια κρυπτογραφούν συστήματα ώστε το θύμα να μην μπορεί να λειτουργήσει κανονικά. Η πληρωμή μπορεί να γίνει πιο δύσκολο να δικαιολογηθεί είτε έτσι είτε αλλιώς: ένα κλειδί αποκρυπτογράφησης δεν εγγυάται ότι τα κλεμμένα δεδομένα θα διαγραφούν.

Για τις εταιρείες logistics, η πρόσθετη πίεση είναι προφανής. Η αποστολή και η μεταφορά φορτίων εξαρτώνται από συνεχή συντονισμό, οπότε ο χρόνος διακοπής λειτουργίας μπορεί να έχει αλυσιδωτές επιπτώσεις σε προμηθευτές, μεταφορείς και πελάτες. Μια ομάδα με ιστότοπο διαρροών και λειτουργικό encryptor θα είχε περισσότερη μόχλευση από μια που βασίζεται μόνο σε δεδομένα. Σημειώστε ότι ο ισχυρισμός για τον encryptor προέρχεται από την ίδια την ομάδα όπως μεταφέρεται από ερευνητές, επομένως θα πρέπει να αντιμετωπίζεται με προσοχή μέχρι να επιβεβαιωθεί.

Τι μπορούν να αποκαλύψουν οι παραβιάσεις logistics για τους καταναλωτές

Οι εταιρείες logistics κατέχουν πληροφορίες που είναι εύκολο να παραβλεφθούν. Ανάλογα με την εταιρεία και τα συστήματα που εμπλέκονται, οι πλατφόρμες αποστολής και παράδοσης μπορούν να διαχειρίζονται ονόματα, διευθύνσεις, αριθμούς τηλεφώνου, διευθύνσεις email και λεπτομέρειες σχετικά με το τι αποστέλλεται και λαμβάνεται. Η αναφορά πηγής δεν προσδιορίζει ακριβώς ποια δεδομένα καταναλωτών έχει λάβει η WhiteArmor, επομένως οι αναγνώστες δεν πρέπει να υποθέτουν οποιαδήποτε συγκεκριμένη έκθεση. Αλλά η γενική κατηγορία δεδομένων αξίζει να γίνει κατανοητή.

Αυτού του είδους οι πληροφορίες είναι χρήσιμες για απατεώνες. Ένας εγκληματίας που γνωρίζει το όνομά σας, τη διεύθυνσή σας και μια αναμενόμενη παράδοση μπορεί να δημιουργήσει ένα πειστικό ψεύτικο μήνυμα σχετικά με ένα χαμένο δέμα ή ένα τελωνειακό τέλος. Ακόμη και μερικά δεδομένα μπορούν να κάνουν το phishing να φαίνεται προσωπικό.

Τι σημαίνει αυτό για εσάς

Οι περισσότεροι άνθρωποι δεν θα ασχοληθούν ποτέ άμεσα με τη WhiteArmor. Η έκθεσή σας προέρχεται έμμεσα, μέσω των εταιρειών που διαχειρίζονται τις αποστολές σας. Μπορεί να μην γνωρίζετε καν ποια εταιρεία logistics βρίσκεται πίσω από μια δεδομένη παράδοση, καθώς οι μεσίτες φορτίων και οι πάροχοι τρίτων συχνά λειτουργούν πίσω από τον λιανοπωλητή από τον οποίο πραγματικά παραγγείλατε.

Ο πρακτικός κίνδυνος αφορά λιγότερο τις συσκευές σας και περισσότερο την επακόλουθη απάτη: phishing SMS, ψεύτικες ειδοποιήσεις παράδοσης και απόπειρες κατάληψης λογαριασμού που χρησιμοποιούν διαρρεύσαντα στοιχεία για να φαίνονται νόμιμες. Ένα VPN δεν σταματά μια παραβίαση σε μια εταιρεία που κατέχει τα δεδομένα σας, επομένως οι χρήσιμες άμυνες εδώ είναι η υγιεινή των λογαριασμών και η επιφυλακτικότητα.

Βήματα για την προστασία των λογαριασμών και των προσωπικών σας δεδομένων

  • Ελέγξτε τους λογαριασμούς αποστολής και παράδοσης. Ελέγξτε ποιοι μεταφορείς, αγορές και λιανοπωλητές κατέχουν τη διεύθυνση και τα στοιχεία πληρωμής σας, και διαγράψτε λογαριασμούς που δεν χρησιμοποιείτε πλέον.
  • Χρησιμοποιήστε ισχυρούς, μοναδικούς κωδικούς πρόσβασης. Ένας διαχειριστής κωδικών πρόσβασης το κάνει αυτό ρεαλιστικό. Η επαναχρησιμοποίηση είναι αυτό που μετατρέπει μια παραβίαση σε πολλές.
  • Ενεργοποιήστε τον έλεγχο ταυτότητας δύο παραγόντων. Προτιμήστε μια εφαρμογή ελέγχου ταυτότητας ή ένα κλειδί υλικού αντί για SMS όπου η υπηρεσία το επιτρέπει.
  • Αντιμετωπίστε τα μηνύματα παράδοσης με καχυποψία. Μην κάνετε κλικ σε συνδέσμους σε απροσδόκητα μηνύματα κειμένου ή email σχετικά με δέματα. Μεταβείτε απευθείας στην επίσημη εφαρμογή ή τον ιστότοπο του μεταφορέα και εισαγάγετε μόνοι σας τον αριθμό παρακολούθησης.
  • Προσέξτε για ασυνήθιστη δραστηριότητα. Παρακολουθήστε τις κάρτες πληρωμής και τους λογαριασμούς email για άγνωστες χρεώσεις ή ειδοποιήσεις σύνδεσης.
  • Περιορίστε αυτά που μοιράζεστε. Όπου είναι δυνατόν, αποφύγετε την αποθήκευση στοιχείων πληρωμής σε υπηρεσίες παράδοσης και χρησιμοποιήστε μόνο τις πληροφορίες που μια παράδοση πραγματικά απαιτεί.

Βασικά συμπεράσματα

Η εκστρατεία εκβιαστικής εξαγωγής δεδομένων logistics της WhiteArmor ransomware δείχνει πώς δημόσιοι ιστότοποι διαρροών, χρονόμετρα αντίστροφης μέτρησης και μεγάλες απαιτήσεις λύτρων χρησιμοποιούνται για να εξαναγκάσουν μια πληρωμή, και πώς ένας claimed encryptor θα μπορούσε να αυξήσει περαιτέρω το διακύβευμα. Πολλές λεπτομέρειες παραμένουν μη επιβεβαιωμένες, επομένως απαιτείται προσοχή τόσο σχετικά με τους ισχυρισμούς της ομάδας όσο και με οποιεσδήποτε υποθέσεις σχετικά με την έκθεση.

Η καλύτερη απάντηση είναι να δράσετε σε αυτό που ελέγχετε. Ελέγξτε τους λογαριασμούς αποστολής και παράδοσης σας σήμερα, μεταβείτε σε ισχυρά μοναδικά διαπιστευτήρια και ενεργοποιήστε τον έλεγχο ταυτότητας δύο παραγόντων. Για μια συγκεκριμένη ματιά στο πώς εμφανίζεται μια καταχώριση WhiteArmor και τι παραμένει μη επιβεβαιωμένο, διαβάστε την ανάλυσή μας για την καταχώριση στον ιστότοπο διαρροών Whirlpool.