Nova ransomware operacija agresivno se predstavlja potencijalnim kriminalcima. Prema izvješću portala eSecurity Planet, Dark Project nudi suradnicima 80% od iznosa ucjena i tvrdi da ima 38 žrtava do sada. Model suradnje Dark Project ransomwarea podsjetnik je da se ekonomija ucjene stalno mijenja u korist napadača i da obični ljudi često osjete posljedice kada organizacija koja čuva njihove podatke bude napadnuta.
Ovaj tekst pokriva ono što je poznato iz izvješća, zašto je struktura isplata važna i što mogu učiniti i organizacije i pojedinci. Izvorni materijal je kratak, pa se držimo onoga što potvrđuje: 80% udjela za suradnike i tvrdnju o 38 žrtava.
Kako funkcionira 80% isplata suradnicima u Dark Projectu
Dark Project slijedi model ransomwarea kao usluge (RaaS). U RaaS aranžmanu, osnovna skupina razvija i održava zlonamjerni softver i infrastrukturu oko njega. Suradnici, koji su odvojeni operateri, provode stvarne upade i pokušaje ucjene. Kada žrtva plati, novac se dijeli između dviju strana.
Ovdje prijavljena podjela daje suradnicima 80% svake uplate ucjene. Operateri zadržavaju ostatak. Brojka od 38 žrtava je tvrdnja koju je iznijela skupina, što znači da je treba tretirati kao nepotvrđenu dok je ne potvrde uključene organizacije ili neovisni istraživači.
Podjela rada je poanta modela. Razvijatelji se fokusiraju na alate, stranice za objavu podataka i infrastrukturu za pregovore. Suradnici se fokusiraju na ulazak. Svaka strana radi manje posla nego što bi potpuno neovisna ekipa, zbog čega se model toliko proširio. Za dublji pogled na to kako je etablirana skupina djelovala prema ovom pristupu, pogledajte naš profil BlackCat/ALPHV ransomwarea.
Zašto izdašne RaaS podjele snižavaju barijeru za ucjenu
Visok postotak za suradnike je alat za regrutiranje. Novije skupine moraju se natjecati za vješte uljeze protiv etabliranih brendova, a veći udio je jedan od načina da ih privuku. Udio od 80% čini ponudu financijski privlačnom svakome tko može dobiti pristup mreži.
Postoji i učinak vještina. Budući da platforma osigurava alate za enkripciju i infrastrukturu za objavu podataka, suradnik ne mora pisati zlonamjerni softver ni voditi pregovaračku operaciju. To snižava tehničku barijeru i širi krug ljudi koji mogu pokušati napad.
Rezultat je više pokušaja, raspoređenih na više meta, uključujući organizacije koje čuvaju osjetljive podatke o ljudima, ali imaju ograničene sigurnosne proračune. Taj je obrazac vidljiv u incidentima poput ransomware napada na neprofitnu organizaciju koja služi preživjelima trgovine ljudima, gdje je važnost proizlazila manje iz tehničke sofisticiranosti, a više iz toga koga je pogodio.
Što organizacije trebaju nadzirati i ojačati
Budući da su suradnici ti koji provaljuju, branitelji bi se trebali usredotočiti na uobičajene putove ulaska u mrežu, a ne na brendiranje bilo koje pojedine skupine. Praktični prioriteti uključuju:
- Daljinski pristup: Pregledajte VPN, udaljene radne površine i druge izvana izložene usluge. Provedite višefaktorsku autentifikaciju i pravovremeno zakrpajte ranjivosti.
- Vjerodajnice: Pazite na neobične prijave, ponovno korištene lozinke i račune s prekomjernim privilegijama.
- Kretanje podataka: Nadzirite velike ili neočekivane odlazne prijenose, jer suvremeni napadi obično uključuju krađu podataka prije bilo kakve enkripcije.
- Sigurnosne kopije: Držite izvanmrežne ili nepromjenjive kopije i redovito testirajte obnavljanje. Sigurnosne kopije pomažu u oporavku, ali ne poništavaju krađu podataka. Naš vodič kroz dvostruku ucjenu objašnjava zašto.
- Nadzor stranica za objavu podataka: Pratite pojavljuje li se vaša organizacija ili dobavljači na stranicama za ucjenu, kako biste mogli djelovati rano.
Što to znači za vas
Većina ljudi nikada neće biti izravna meta RaaS suradnika. Izloženost dolazi neizravno: poslodavac, osiguravatelj, pružatelj zdravstvene skrbi ili zračni prijevoznik čuva vaše podatke, a ta organizacija bude napadnuta. Kada skupine za ucjenu objave ukradene datoteke, informacije mogu široko cirkulirati, kao u curenju 8,7 milijuna zapisa putnika britanskih zračnih luka.
Ako je usluga koju koristite pogođena, razmotrite ove korake:
- Pažljivo pročitajte službenu obavijest. Zabilježite koje su kategorije podataka bile uključene i kakva je zaštita ponuđena, poput praćenja kreditne aktivnosti.
- Promijenite lozinku za tu uslugu i za svaki drugi račun na kojem ste je ponovno koristili. Koristite upravitelj lozinkama za stvaranje jedinstvenih lozinki.
- Uključite višefaktorsku autentifikaciju gdje god je dostupna.
- Pazite na phishing. Ukradeni kontakt podaci često se koriste za uvjerljive naknadne prijevare koje se pozivaju na povredu podataka. Ne klikajte na poveznice u neočekivanim porukama; posjetite web-stranicu organizacije izravno.
- Nadzirite financijske račune i razmotrite zamrzavanje kredita ako su izloženi identifikatori poput brojeva socijalnog osiguranja.
- Vodite evidenciju o obavijestima i svakoj sumnjivoj aktivnosti.
Ključni zaključak
Model suradnje Dark Project ransomwarea ilustrira trajni trend: kada podjela prihoda pogoduje osobi koja provodi upad, više je ljudi voljno pokušati. Tvrđenih 38 žrtava do sada nije potvrđeno, ali struktura koja stoji iza njih je ono što je važno. Organizacije bi trebale ojačati pristupne točke i paziti na krađu podataka, a pojedinci bi trebali biti spremni brzo djelovati kada tvrtka kojoj vjeruju objavi povredu podataka.
Da biste razumjeli zašto obnavljanje iz sigurnosnih kopija ne zaustavlja suvremenu ucjenu, pročitajte naš vodič kroz dvostruku ucjenu ransomwarea. Da biste vidjeli što ukradeni podaci mogu značiti za stvarne ljude, pročitajte naše izvještavanje o ransomware povredi podataka u Beacon Mutual.
