Uusi kiristyshaittaohjelmaoperaatio tekee aggressiivista tarjousta potentiaalisille rikollisille. eSecurity Planetin raportin mukaan Dark Project tarjoaa kumppaneilleen 80 % kiristyssummista ja väittää, että sillä on tähän mennessä 38 uhria. Dark Projectin kumppanuusmalli on muistutus siitä, että kiristyksen taloudellinen yhtälö siirtyy jatkuvasti hyökkääjien eduksi ja että tavalliset ihmiset kärsivät usein seurauksista, kun organisaatio, jolla heidän tietonsa ovat, joutuu hyökkäyksen kohteeksi.

Tämä artikkeli käsittelee sitä, mitä raportista tiedetään, miksi maksujen jakorakenne on merkityksellinen ja mitä sekä organisaatiot että yksityishenkilöt voivat tehdä. Lähdeaineisto on niukkaa, joten pysyttelemme siinä, minkä se vahvistaa: 80 %:n kumppanuusosuus ja väite 38 uhrista.

Miten Dark Projectin 80 %:n kumppanuusmaksu toimii

Dark Project noudattaa kiristyshaittaohjelma-palveluna (RaaS) -mallia. RaaS-järjestelyssä ydintyhmä rakentaa ja ylläpitää haittaohjelmaa ja sen ympärillä olevaa infrastruktuuria. Kumppanit, jotka ovat erillisiä toimijoita, toteuttavat varsinaiset tunkeutumiset ja kiristysyritykset. Kun uhri maksaa, rahat jaetaan kahden osapuolen kesken.

Tässä raportoitu jako antaa kumppaneille 80 % jokaisesta kiristysmaksusta. Operaattorit pitävät loput. Lukua 38 uhrista on ryhmän oma väite, joten sitä tulee pitää vahvistamattomana, kunnes asianomaiset organisaatiot tai riippumattomat tutkijat ovat sen vahvistaneet.

Työnjako on mallin ydin. Kehittäjät keskittyvät työkaluihin, vuotosivustoihin ja neuvotteluinfrastruktuuriin. Kumppanit keskittyvät sisään pääsemiseen. Kumpikin osapuoli tekee vähemmän työtä kuin täysin itsenäinen ryhmä tekisi, minkä vuoksi malli on levinnyt niin laajalle. Saadaksesi syvemmän käsityksen siitä, miten vakiintunut ryhmä on toiminut tällä lähestymistavalla, katso BlackCat/ALPHV -kiristyshaittaohjelmaprofiilimme.

Miksi anteliaat RaaS-jaot laskevat kiristyksen kynnystä

Korkea kumppaniprosentti on rekrytointityökalu. Uudempien ryhmien on kilpailtava osaavista tunkeutujista vakiintuneita brändejä vastaan, ja suurempi osuus on yksi keino houkutella heitä. 80 %:n osuus tekee tarjouksesta taloudellisesti houkuttelevan kenelle tahansa, joka pystyy pääsemään verkkoon.

Myös osaamisvaikutus on olemassa. Koska alusta tarjoaa salausohjelmistot ja vuotoinfrastruktuurin, kumppanin ei tarvitse kirjoittaa haittaohjelmaa tai hoitaa neuvotteluoperaatiota. Tämä laskee teknistä kynnystä ja laajentaa niiden ihmisten joukkoa, jotka voivat yrittää hyökkäystä.

Tuloksena on enemmän yrityksiä, jotka jakautuvat useampiin kohteisiin, mukaan lukien organisaatioihin, joilla on henkilöistä arkaluontoisia tietoja mutta rajalliset tietoturvabudjetit. Kuvio näkyy tapauksissa kuten kiristyshaittaohjelmahyökkäys voittoa tavoittelemattomaan järjestöön, joka palvelee ihmiskaupan uhreja, jossa merkitys tuli vähemmän teknisestä hienostuneisuudesta kuin siitä, keihin hyökkäys kohdistui.

Mitä organisaatioiden tulisi valvoa ja vahvistaa

Koska kumppanit ovat niitä, jotka murtautuvat sisään, puolustajien tulisi keskittyä verkkoon johtaviin yleisiin reitteihin yksittäisten ryhmien brändäyksen sijaan. Käytännön prioriteetteja ovat:

  • Etäkäyttö: Käy läpi VPN, etätyöpöytä ja muut ulkoisesti näkyvät palvelut. Ota monivaiheinen tunnistautuminen käyttöön ja paikkaa haavoittuvuudet viipymättä.
  • Tunnistetiedot: Tarkkaile epätavallisia kirjautumisia, uudelleenkäytettyjä salasanoja ja tilejä, joilla on liiallisia käyttöoikeuksia.
  • Tietojen liikkuminen: Valvo suuria tai odottamattomia lähteviä siirtoja, sillä nykyaikaisiin hyökkäyksiin kuuluu tyypillisesti tietojen varastaminen ennen minkään salaamista.
  • Varmuuskopiot: Pidä offline- tai muuttumattomia kopioita ja testaa palauttamista säännöllisesti. Varmuuskopiot auttavat palautumisessa, mutta ne eivät peru tietojen varastamista. Kaksoiskiristyksen selityksemme kertoo miksi.
  • Vuotosivustojen seuranta: Seuraa, esiintyykö organisaatiosi tai toimittajasi kiristyshaittaohjelmasivustoilla, jotta voit toimia ajoissa.

Mitä tämä tarkoittaa sinulle

Useimmat ihmiset eivät koskaan joudu RaaS-kumppanin suoraksi kohteeksi. Altistuminen tulee välillisesti: työnantaja, vakuutusyhtiö, terveydenhuollon tarjoaja tai lentoyhtiö pitää hallussaan tietojasi, ja kyseisen organisaation kimppuun hyökätään. Kun kiristysryhmät julkaisevat varastettuja tiedostoja, tiedot voivat levitä laajalle, kuten 8,7 miljoonan brittiläisen lentokenttämatkustajan tietojen vuodossa.

Jos käyttämäsi palvelu joutuu hyökkäyksen kohteeksi, harkitse näitä vaiheita:

  1. Lue virallinen ilmoitus huolellisesti. Panee merkille, minkä tyyppisiä tietoja oli mukana ja mitä suojausta tarjotaan, kuten luottoseurantaa.
  2. Vaihda salasanasi kyseiseen palveluun ja kaikkiin muihin tileihin, joissa käytit samaa salasanaa. Käytä salasananhallintaa ainutlaatuisten salasanojen luomiseen.
  3. Ota monivaiheinen tunnistautuminen käyttöön kaikkialla, missä se on saatavilla.
  4. Varo tietojenkalastelua. Varastettuja yhteystietoja käytetään usein vakuuttaviin jatkohuijauksiin, jotka viittaavat tietomurtoon. Älä napsauta odottamattomien viestien linkkejä; mene organisaation sivustolle suoraan.
  5. Seuraa rahoitustilejäsi ja harkitse luottokieltoa, jos tunnisteita kuten henkilötunnuksia on paljastunut.
  6. Pidä kirjaa ilmoituksista ja kaikesta epäilyttävästä toiminnasta.

Yhteenveto

Dark Projectin kiristyshaittaohjelman kumppanuusmalli havainnollistaa kestävää suuntausta: kun tulonjako suosii tunkeutumisen suorittajaa, useammat ihmiset ovat halukkaita yrittämään. Tähän mennessä väitetyt 38 uhria ovat vahvistamattomia, mutta niiden taustalla oleva rakenne on se, millä on merkitystä. Organisaatioiden tulisi vahvistaa pääsykohtiaan ja valvoa tietojen varastamista, ja yksityishenkilöiden tulisi olla valmiita toimimaan nopeasti, kun heidän luottamansa yritys paljastaa tietomurron.

Ymmärtääksesi, miksi varmuuskopioista palauttaminen ei pysäytä nykyaikaista kiristystä, lue kaksoiskiristyksen selityksemme. Nähdäksesi, mitä varastetut tiedot voivat merkitä todellisille ihmisille, lue kattavuutemme Beacon Mutualin kiristyshaittaohjelmatietomurrosta.