Ryhmä, joka kutsuu itseään nimellä WhiteArmor, väittää exfiltroneensa tietoja logistiikkayritys Ryderiltä. Väitettä ei ole vahvistettu, ja lähderaportti tarjoaa vain vähän yksityiskohtia. Siitä huolimatta tapaus on hyödyllinen esimerkki siitä, miten infostealer-ohjelmiin liittyvä kiristyshaittaohjelmien tunnuslukujen varastaminen toimii ja mitä tavalliset käyttäjät voivat tehdä välttääkseen joutumasta ensimmäiseksi lenkiksi vastaavassa ketjussa.

Mitä WhiteArmor väittää Ryderistä

Quasar Cybertechin uhkatietoraportin mukaan WhiteArmor sanoo ottaneensa tietoja Ryderiltä. Raportin saatavilla oleva teksti on rajallinen, eikä se vahvista, mitä tietoja on saatettu ottaa, kuinka paljon tai miten ryhmä pääsi sisään. Lähdemateriaalissa ei osoiteta, että Ryder olisi vahvistanut väitteen.

Tällä erolla on merkitystä. Kiristyshaittaohjelma- ja kiristysryhmät julkaisevat joskus väitteitä, jotka osoittautuvat liioitelluiksi, ja toiset taas osoittautuvat paikkansapitäviksi. Kunnes yritys tai riippumaton taho vahvistaa yksityiskohdat, oikea asenne on varovaisuus eikä hätääntyminen.

Se, mitä raportti korostaa, on puolustuksellinen opetus. Se kuvailee tapausta muistutuksena riskeistä, joita infostealer-vetoiset kiristyshaittaohjelmakampanjat aiheuttavat, ja neuvoo turvallisuustiimejä seuraamaan luvattomia pääsynyrityksiä, jotka ovat peräisin vaarantuneista tunnuksista. Se suosittelee myös tarkistamaan incident response -suunnitelmat, jotta organisaatiot ovat valmiita mahdolliseen kiristykseen.

Miten infostealerit ruokkivat kiristyshaittaohjelmakiristystä

Infostealer on eräänlainen haittaohjelma, joka on rakennettu hiljaa poimimaan arkaluonteisia tietoja infektoituneesta laitteesta. Niihin voi kuulua tallennettuja salasanoja, selainten tietoja ja muuta kirjautumismateriaalia. Se ei yleensä ilmoita itsestään samalla tavalla kuin tuhoisa haittaohjelma, mikä on osasyy siihen, miksi se voi jäädä huomaamatta pitkäksi aikaa.

Yhteys kiristykseen on suoraviivainen. Varastetut tunnukset voidaan kerätä, vaihtaa tai käyttää uudelleen. Hyökkääjä, jolla on voimassa oleva kirjautuminen yritysjärjestelmään, ei välttämättä tarvitse murtautua sisään voimakeinoin; hän voi yksinkertaisesti kirjautua sisään. Sieltä tiedot voidaan kopioida ulos, ja ryhmä voi sitten uhata julkaista ne, ellei maksua suoriteta. Tähän kaavaan raportti viittaa puhuessaan infostealer-vetoisista kiristyshaittaohjelmakampanjoista.

Kaksi seikkaa kannattaa huomata maallikoille:

  • Ensimmäinen kompromissi on usein yksittäinen tavallinen laite, kuten työntekijän kannettava tietokone tai työkäytössä oleva henkilökohtainen tietokone.
  • Tunnukset, jotka näyttävät laillisilta, on vaikea erottaa oikeista kirjautumisista, joten seurannan on keskityttävä epätavallisiin kaavoihin, kuten pääsyyn odottamattomista sijainneista tai outoina aikoina.

Mitä tämä tarkoittaa sinulle

Jos olet Ryderin asiakas, työntekijä tai kumppani, lähteessä ei ole vahvistettua tietoa siitä, mitä on viety, joten mitään johtopäätöksiä ei voi vielä tehdä. Kohtuullisia toimenpiteitä ovat yrityksen virallisten tiedotteiden seuraaminen ja skeptisyys odottamattomia sähköposteja, puheluita tai tekstiviestejä kohtaan, joissa viitataan Ryderiin, lähetyksiin tai tiliongelmiin. Kiristyskampanjat ja niitä seuraava phishing nojaavat joskus julkisuuteen väitetyn tietomurron ympärillä.

Jos sinulla on tili missä tahansa yrityksessä, joka mainitaan vahvistamattomassa väitteessä, sinun ei tarvitse panikoida, mutta on järkevää:

  • Vaihtaa kyseisen tilin salasana, jos olet käyttänyt sitä uudelleen missään muualla.
  • Ottaa käyttöön monivaiheinen tunnistautuminen, jos se on saatavilla.
  • Tarkistaa viimeaikainen kirjautumisaktiivisuus poikkeavuuksien varalta.

Työntekijöille ja ylläpitäjille raportin neuvo pätee suoraan: seuraa luvattomia pääsynyrityksiä, joissa käytetään tunnettuja vaarantuneita tunnuksia, ja varmista, että incident response -suunnitelmasi kattaa sen, mitä tehdä, jos kiristysvaatimus saapuu.

Miten suojata henkilökohtaiset tilit tunnusten varastamiselta

Et voi hallita sitä, miten suuri yritys turvaa järjestelmänsä, mutta voit vähentää sen arvoa, mitä infostealer saattaa napata omilta laitteiltasi.

Käytä yksilöllistä salasanaa jokaisella tilillä. Uudelleenkäyttö on se, mikä muuttaa yhden varastetun kirjautumisen moniksi. Salasananhallintaohjelma tekee tästä käytännöllistä.

Ota monivaiheinen tunnistautuminen käyttöön. Vaikka salasana varastettaisiin, toinen tekijä voi estää kirjautumisen. Suosi mahdollisuuksien mukaan sovellus- tai laitteistopohjaisia menetelmiä tekstiviestien sijaan.

Pidä laitteet ja ohjelmistot ajan tasalla. Käyttöjärjestelmän, selaimen ja tietoturvaohjelmistojen päivitykset sulkevat aukkoja, joihin haittaohjelmat luottavat.

Ole varovainen sen suhteen, mitä asennat ja mihin klikkaat. Infostealerit saapuvat yleisesti haitallisten latausten, väärennettyjen ohjelmistojen ja phishing-linkkien kautta. Pysy virallisissa lähteissä.

Vältä arkaluonteisten kirjautumistietojen tallentamista paikkoihin, joissa et tarvitse niitä. Selainten tallentamat salasanat ovat yleinen kohde, joten harkitse erillistä salasananhallintaohjelmaa, jossa on vahva pääsalasana.

Jos epäilet infektiota, katkaise verkkoyhteys, suorita luotettava tietoturvatarkistus ja vaihda salasanasi puhtaasta laitteesta.

Lopputulos

WhiteArmorin väite Ryderistä on edelleen vahvistamaton, ja yksityiskohdat ovat niukat. Selvää on laajempi opetus: infostealer-ohjelmiin liittyvä kiristyshaittaohjelmien tunnuslukujen varastaminen alkaa tavallisista kirjautumisista, ja ne kirjautumiset tulevat usein tavallisilta laitteilta. Käytä yksilöllisiä salasanoja, ota monivaiheinen tunnistautuminen käyttöön ja pidä laitteesi ajan tasalla. Nämä tavat eivät pysäytä jokaista hyökkäystä, mutta ne tekevät tileistäsi paljon vaikeamman ja vähemmän tuottavan kohteen.