Liittovaltion tutkijat, jotka jahtaavat ShinyHunters-hakkeriryhmää, joka äskettäin varasti erittäin arkaluonteisia tietoja FBI:ltä, ovat raporttien mukaan tunnistaneet tapaukseen liittyviä johtohenkilöitä. Krebs on Securityn alun perin julkaiseman raportin mukaan tutkijat epäilevät, että eräs lunnaiden neuvottelija pyöritti ShinyHuntersin kiristyssivustoa. Jos tämä osoittautuu todeksi, se nostaa valokeilaan kyberrikollisuuden talouden osan, jota useimmat ihmiset eivät koskaan näe.
Tähän mennessä saatavilla olevat yksityiskohdat ovat rajallisia, eikä mikään tässä vastaa todistettua löydöstä. Tämä kirjoitus pitäytyy siinä, mitä on raportoitu, ja selittää, mitä se voisi merkitä kenelle tahansa, jonka tiedot ovat yrityksen tietokannassa.
Mitä tutkijat väittävät ShinyHuntersin kiristyssivustosta
Raportin mukaan Yhdysvaltain liittovaltion tutkijat, jotka jahtaavat ShinyHuntersia sen jälkeen, kun ryhmä varasti erittäin arkaluonteisia tietoja FBI:ltä, epäilevät nyt, että lunnaiden neuvottelijana työskennellyt henkilö oli ryhmän kiristyssivuston takana. Tiivistelmä toteaa myös, että tutkijat ovat tunnistaneet johtohenkilöitä, vaikka saatavilla oleva teksti ei täsmennä, mitkä yritykset tai henkilöt ovat osallisina.
Koska lähdemateriaali on niukkaa, useat kysymykset jäävät avoimiksi: seuraako syytteitä, miten epäilty yhteys todettiin ja mikä rooli milläkin yrityksellä oli. Epäily ei ole tuomio, ja lukijoiden tulisi suhtautua väitteeseen syytöksenä, kunnes viranomaiset kertovat lisää.
Tarina tekee merkittäväksi roolien mahdollinen päällekkäisyys. Neuvottelija palkataan yleensä uhrin toimesta käsittelemään hyökkääjiä. Neuvottelija, joka myös pyörittää painostuskampanjaa, istuisi pöydän molemmilla puolilla.
Miten ShinyHunters-tyylinen kiristys toimii
Tämän kategorian ryhmät keskittyvät tyypillisesti tietojen varastamiseen eivätkä vain järjestelmien lukitsemiseen. Peruskaava on suoraviivainen:
- Hyökkääjät pääsevät käsiksi yrityksen järjestelmiin tai tileihin ja kopioivat arkaluonteisia tietoja.
- He ottavat yhteyttä uhriin vaatimuksen kanssa, usein määräajan kera.
- Kiristyssivustoa käytetään uhrien nimeämiseen, varkauden todisteiden näyttämiseen ja julkaisulla uhkaamiseen.
- Jos uhri ei maksa, varastetut tiedot saatetaan vuotaa tai myydä.
Vuotosivusto on painostusväline. Julkiset listaukset luovat mainehaittaa, herättävät asiakkaiden ja sääntelyviranomaisten huomion ja työntävät johtoa nopeaan päätökseen. Siksi sillä, kuka tällaista sivustoa pyörittää, on niin suuri merkitys tutkijoille: se on koko operaation etuovi.
Miksi lunnaiden neuvottelijat ja välittäjät ovat tarkastelun kohteena
Neuvottelijoita ja palautusyrityksiä on olemassa, koska monilla organisaatioilla ei ole kokemusta rikollisten kanssa toimimisesta. Ne antavat neuvoja hinnoittelusta, varmistavat, ovatko varastetut tiedot aitoja, ja hoitavat joskus maksun. Tämä pääsy arkaluonteisiin tietoihin ja luottamus luovat selvän eturistiriidan riskin, jos välittäjä hyötyy juuri siitä rikoksesta, jonka ratkaisemiseksi se on palkattu.
Tämä huoli ei ole puhtaasti teoreettinen. Artikkelimme MonsterCloudin omistajasta, jota syytetään 19 miljoonan dollarin lunnaiden laskutusjärjestelystä, kuvaa syytöksiä, joiden mukaan palautusyritys veloitti uhreilta paljon enemmän kuin se salaa maksoi hyökkääjille. ShinyHunters-tapaus on yksityiskohdiltaan erilainen ja on edelleen todistamaton, mutta molemmat tarinat nostavat esiin saman kysymyksen: kuinka paljon uhrin tulisi luottaa ihmisiin, jotka se palkkaa kriisissä?
Mitä tämä merkitsee sinulle
Useimmat ihmiset eivät koskaan neuvottele kiristysryhmän kanssa. Mutta saatat olla sellaisen yrityksen asiakas, potilas, työntekijä tai tilinhaltija, joka neuvottelee. Käytännön oppi on olettaa, että kun tietosi ovat kolmannen osapuolen hallussa, ne voivat lopulta paljastua, maksoi yritys tai ei.
Lunnaiden maksaminen ei takaa tietojen poistamista. Varastetut tiedot voidaan kopioida, myydä edelleen tai vuotaa myöhemmin. Turvallisempi ajattelutapa on rajoittaa sitä, mitä yksittäinen tietomurto voi sinulle tehdä.
Vuotaneita yhteystietoja ja tilausrekistereitä käytetään yleisesti kohdennettuihin huijauksiin. Artikkelimme Asus eShopin tietomurrosta ja phishing-riskeistä osoittaa, miten jopa ilman maksutietoja tapahtunut tietomurto voi johtaa vakuuttaviin phishing-viesteihin.
Miten vähentää altistumistasi, kun yritykseen kohdistuu tietomurto
Et voi hallita sitä, miten yritys suojaa tietojasi, mutta voit pienentää vahinkoa:
- Käytä salasananhallintaohjelmaa. Ainutlaatuiset salasanat jokaiseen tiliin tarkoittavat, että yksi vuoto ei avaa muita.
- Ota monivaiheinen tunnistautuminen käyttöön. Suosi sovelluspohjaisia tai laitteistopohjaisia menetelmiä SMS:n sijaan, kun mahdollista.
- Ota tietomurtojen seuranta käyttöön. Hälytykset kertovat, milloin sähköpostiosoitteesi tai tunnuksesi esiintyvät vuotaneissa tiedoissa, jotta voit toimia nopeasti.
- Jaa vähemmän tietoja. Anna palveluille vain se, mitä ne todella tarvitsevat, ja käytä erillisiä sähköpostiosoitteita eri tarkoituksiin.
- Suhtaudu epäillen odottamattomiin viesteihin. Minkä tahansa tietomurtoilmoituksen jälkeen käsittele tiliisi viittaavia sähköposteja, tekstiviestejä ja puheluita varoen ja mene suoraan viralliselle verkkosivustolle sen sijaan, että klikkaisit linkkejä.
Keskeiset opit
Epäily siitä, että lunnaiden neuvottelija pyöritti ShinyHuntersin kiristyssivustoa, on syytös, ja lisäyksityiskohdilla on merkitystä. Se korostaa silti kestävää seikkaa: tietovarkauksiin perustuva kiristys kukoistaa painostuksella, eivätkä välissä olevat ihmiset ole aina puolueettomia. Suojaa itsesi vahvistamalla salasanasi, ottamalla MFA käyttöön, seuraamalla tietomurtohälytyksiä ja luovuttamalla mahdollisimman vähän henkilötietoja. Lisätietoja siitä, mitä vuodon jälkeen tapahtuu, löydät artikkeleista Asus eShopin phishing-riski ja MonsterCloudin laskutussyytökset.
