KRC Machine Tool Solutions lisätty Play-kiristysohjelman vuotosivustolle
Play-kiristysohjelmaryhmä on listannut KRC Machine Tool Solutionsin, yhdysvaltalaisen valmistusalan yrityksen, vahvistetuksi uhriksi pimeän verkon vuotosivustollaan. Listaus noudattaa ryhmän tyypillistä kaksoiskiristysmallia, jossa varastettua tietoa julkaistaan tai uhataan julkaista, kun uhri kieltäytyy maksamasta lunnaita. Tapahtumaa koskevien raporttien mukaan KRC Machine Tool Solutions liittyy nyt kasvavaan joukkoon organisaatioita, jotka on nimetty Playn vuotosivustolla – kuvio, joka on yleistynyt ryhmän kohteiksi joutuneilla valmistus- ja teollisuusaloilla.
Toistaiseksi tietoja tietomurron laajuudesta, kuten siitä, mihin tietoihin on päästy käsiksi tai miten alkuperäinen tunkeutuminen tapahtui, ei ole julkistettu. Vahvistettua on itse listaus: julkinen merkki siitä, että ryhmä väittää hallussaan olevan KRC Machine Tool Solutionsin tietoja ja käyttää väitettään vipuvartena.
Näin Play-kiristysohjelman kaksoiskiristysmalli toimii
Play-kiristysohjelma toimii hyvin dokumentoidun toimintamallin mukaan. Hyökkääjät tunkeutuvat kohteen verkkoon, varastavat arkaluonteisia tiedostoja ja salaavat järjestelmiä häiritäkseen toimintaa. Kaksoiskiristys syntyy kahden painostuspisteen yhdistämisestä: uhri kohtaa sekä uhkan menettää pysyvästi pääsyn salattuihin järjestelmiin että uhkan varastetun tiedon vuotamisesta julkisuuteen, jos lunnaita ei makseta. Tästä lähestymistavasta on tullut monien kiristysohjelmaoperaatioiden oletusstrategia, koska se antaa hyökkääjille vipuvartta myös organisaatioita vastaan, joilla on vahvat varmuuskopiointikäytännöt – tiedostojen palauttamisesta maksettu korvaus ei nimittäin estä tietovuotoa.
Tämä ei ole yksittäistapaus. Sama ryhmä yhdistettiin aiemmin hyökkäykseen Kreysler & Associates -yritystä vastaan, jossa käytettiin samaa vuotosivustotaktiikkaa uhrin painostamiseen. Tämän kuvion johdonmukaisuus eri toimialoilla osoittaa, että Playn toimijat ovat hioneet toistettavan prosessin sen sijaan, että luottaisivat kertaluonteisiin tekniikoihin. Syvällisemmän katsauksen siitä, miksi perinteiset puolustuskeinot, kuten varmuuskopiot, eivät enää täysin suojaa organisaatioita tällaiselta painostukselta, saat tästä selvityksestä moninkertaisesta kiristyshaittaohjelmataktiikasta.
Miksi valmistusalan yritykset päätyvät yhä uudelleen vuotosivustoille
Valmistusyritykset, erityisesti pienet ja keskikokoiset toimijat, kuten KRC Machine Tool Solutions, ovat usein kohteina, koska ne käsittelevät usein arkaluonteista immateriaalioikeutta, asiakassopimuksia ja toimitusketjutietoja, mutta niiden IT-turvatiimit ovat pienemmät kuin suuremmilla yrityksillä. Tämä yhdistelmä – arvokasta tietoa ja vähemmän puolustusresursseja – tekee yrityksistä houkuttelevia kohteita kiristysohjelmaryhmille, jotka etsivät nopeita voittoja.
Tämä tapaus sopii myös paljon laajempaan trendiin. Tuoreet toimialaraportit osoittivat, että julkisesti raportoitujen kiristysohjelmauhrien määrä nousi 24,9 prosenttia 7 551:een viimeisen 12 kuukauden aikana, mikä korostaa, että KRC Machine Tool Solutionsia koskevat tapaukset ovat osa laajempaa eskalaatiota, eivät harvinainen tapahtuma. Kiristysohjelmaryhmät myös kehittävät jatkuvasti infrastruktuuriaan välttääkseen häiriöitä, kuten nähdään raportoinnissa ryhmistä, jotka kokeilevat lohkoketjupohjaista infrastruktuuria vaikeuttaakseen viranomaisten toimenpiteitä.
Mitä tämä tarkoittaa sinulle
Jos olet KRC Machine Tool Solutionsin työntekijä, asiakas tai liikekumppani, vuotosivustolistaus kannattaa ottaa vakavasti jo ennen kuin lisätietoja ilmaantuu. Kiristysohjelmien vuotosivustolle joutuminen tarkoittaa tyypillisesti, että hyökkääjät väittävät hallussaan olevan sisäistä tietoa, ja monissa tapauksissa tieto lopulta päätyy julkisuuteen, jos maksua ei suoriteta. Jos olet ollut tämän yrityksen kanssa ammatillisessa tai sopimuksellisessa yhteydessä, on järkevää tarkkailla epätavallisia viestejä, laskuja tai pyyntöjä, jotka viittaavat suhteeseesi heihin.
Laajemmin tämä tapaus on muistutus siitä, että kiristysohjelmaryhmät eivät tee eroa yrityksen koon mukaan. Valmistusyritykset, toimittajat ja muut B2B-keskeiset yritykset ovat yhtä suuressa vaarassa kuin kuluttajaläheiset yritykset, vaikka niiden tietomurrot saavat vähemmän julkista huomiota.
Käytännön huomiot
- Jos käyt kauppaa KRC Machine Tool Solutionsin kanssa, seuraa virallisia tiedotteita siitä, mitä tietoja on mahdollisesti vaarantunut, ja noudata heidän antamiaan ohjeita.
- Ole varuillasi tietojenkalasteluyritysten varalta, jotka saattavat viitata tähän tapaukseen, sillä hyökkääjät hyödyntävät joskus julkisia tietomurtouutisia uskottavien huijausten rakentamiseen.
- Jos työskentelet valmistusalalla tai vastaavalla rajallisia resursseja omaavalla toimialalla, pidä tätä kehotuksena tarkastella oman organisaatiosi altistumista kaksoiskiristystaktiikoille.
- Pysy ajan tasalla kiristysohjelmatrendeistä yleisesti, sillä ryhmät, kuten Play, jatkavat menetelmiensä hiomista ja kohdelistojensa laajentamista eri toimialoilla.
Kun tästä Play-kiristysohjelman listauksesta tulee lisää tietoja saataville, ajan tasalla pysyminen ja varovaisuus ovat käytännöllisin tapa rajoittaa henkilökohtaista ja organisaation riskiä.
