Emperador ransomware tvrdnja o AB InBevu najnoviji je primjer ransomware grupe koja javno iznosi tvrdnju koja nije neovisno potvrđena. Prema izvornom izvješću, Emperador je uvrstio AB InBev na svoju stranicu za curenje podataka i zatražio 1 milijun dolara u Bitcoinu (BTC). Uvrštavanje na stranicu za curenje podataka izjava je napadača, a ne dokaz proboja. Ovaj tekst razdvaja što je tvrđeno od onoga što je poznato i pokriva praktične korake za čitatelje koji su zabrinuti zbog curenja korporativnih podataka.

Što Emperador tvrdi o AB InBevu

Izvorni članak izvješćuje da je Emperador ransomware grupa uvrstila AB InBev na svoju stranicu za curenje podataka i zahtijeva 1 milijun dolara u BTC-u. URL članka također upućuje na tvrdnju o Azure PKI-ju, što sugerira da se tvrdnje grupe dotiču certifikacijske infrastrukture, no sažetak koji nam je dostupan ne razrađuje pojedinosti te tvrdnje.

Tu povlačimo granicu. Činjenice koje možemo navesti ograničene su:

  • Uvrštavanje s imenom AB InBev pojavilo se na Emperadorovoj stranici za curenje podataka.
  • Grupa zahtijeva 1 milijun dolara u Bitcoinu.
  • Izvor te točke prikazuje kao tvrdnje.

Nismo vidjeli potvrđene dokaze o tome koji su podaci, ako ikakvi, uzeti, kako je pristup stečen ili jesu li ikakvi sustavi bili poremećeni.

Što ostaje nepotvrđeno

Ransomware grupe koriste stranice za curenje podataka kao alate pritiska. Uvrštavanje je osmišljeno da stvori hitnost, privuče medijsku pozornost i gurne žrtvu prema pregovorima. Zbog tog poticaja samo uvrštavanje ne potvrđuje nekoliko važnih pitanja:

  • Je li došlo do proboja. Neka su uvrštavanja pretjerana ili reciklirana iz starijih incidenata.
  • Što je uzeto. Grupe mogu tvrditi da imaju velike količine podataka bez objavljivanja dokaza.
  • Jesu li poslovanje tvrtke bile pogođene. Izmuna može postojati sa ili bez enkripcije.
  • Je li zahtjev za otkupninu stvaran. Iznos je broj same grupe i možda ne odražava nikakve stvarne pregovore.

Izvorni članak situaciju opisuje kao što je tvrđeno nasuprot što je nepotvrđeno, i to je ispravan okvir. Dok AB InBev ne izda priopćenje ili dok neovisni istraživači ne pregledaju uzorke podataka, odgovoran je stav tretirati tvrdnju kao nepotvrđenu.

Korisna navika za svakog čitatelja: pitajte tko iznosi svaku izjavu, koji je dokazi podupiru i je li neka druga, neovisna strana to potvrdila. Napadači, istraživači i pogođena tvrtka imaju različite poticaje i različite razine pristupa činjenicama.

Kako se Emperadorovo targetiranje uspoređuje s njegovim drugim tvrdnjama

Ovdje nećemo nagađati o širem popisu žrtava grupe, budući da izvorni materijal za ovu priču ne pruža takav popis. Ono što možemo jest uputiti na naše ranije izvještavanje o grupi. Naše izvještavanje o tome kako je Emperador tvrdio da su švedske stranice Electroluxa napadnute 28. rujna opisuje sličan obrazac: uvrštavanje na stranicu za curenje podataka grupe s imenom velike, prepoznatljive tvrtke.

Zajednička nit je metoda. Imenovanje poznatih korporacija na stranici za curenje podataka privlači pozornost, a pozornost je poluga. To ne znači da je bilo koja pojedinačna tvrdnja lažna, niti da je istinita. Znači da svaku tvrdnju treba procijeniti na temelju njezinih vlastitih dokaza, a čitatelji bi trebali biti oprezni pri donošenju zaključaka samo na temelju odabira meta grupe.

Što to znači za vas

Ako ste kupac, zaposlenik ili dobavljač velike tvrtke navedene na stranici za curenje podataka, ne biste trebali pretpostaviti da su vaši podaci izloženi. Također ne biste trebali odbaciti tu mogućnost. Praktičan pristup je čekati potvrđene informacije dok istovremeno jačate vlastitu obranu.

Za pojedince, ovakvo je uvrštavanje dobar podsjetnik da korporativni proboji mogu dovesti do nizvodnog phisinga. Ako podaci bilo koje tvrtke doista procure, napadači ih često koriste za sastavljanje uvjerljivih poruka. Budite oprezni s neočekivanim e-porukama ili pozivima koji se pozivaju na stvarni poslovni odnos.

Za vlasnike tvrtki i IT timove, tvrdnja je poticaj da provjerite vlastitu spremnost, a ne razlog za paniku.

Smanjenje izloženosti izmuni i posljedicama curenja podataka

Ovi su koraci opća dobra praksa i ne ovise o pojedinostima ove konkretne tvrdnje:

  1. Koristite jedinstvene lozinke i upravitelj lozinkama. Ako je usluga koju koristite probijena, jedinstveni podaci za prijavu ograničavaju štetu.
  2. Uključite višefaktorsku autentifikaciju. Gdje je moguće, preferirajte aplikacije za autentifikaciju ili hardverske ključeve umjesto SMS-a.
  3. Pazite na naknadni phising. Nezatražene poruke koje spominju tvrtku, fakturu ili problem s računom tretirajte sa sumnjom i provjerite putem službenog kanala.
  4. Održavajte testirane, izvanmrežne sigurnosne kopije. Za organizacije, sigurnosne kopije do kojih napadači ne mogu doći smanjuju polugu enkripcijske izmune.
  5. Ograničite zadržavanje podataka. Podaci koje više ne pohranjujete ne mogu biti ukradeni.
  6. Pripremite plan odgovora na incident. Znajte tko odlučuje, tko komunicira i tko kontaktira policiju i pravne savjetnike prije nego se incident dogodi.
  7. Pratite službena priopćenja. Oslonite se na obavijesti pogođene tvrtke i vjerodostojne neovisne analize, a ne na objave napadača.

Ključni zaključci

Emperador ransomware tvrdnja o AB InBevu zasad je nepotvrđena tvrdnja: uvrštavanje na stranicu za curenje podataka i zahtjev za 1 milijun USD u BTC-u koje izvješćuje izvor, bez potvrđenih pojedinosti o ikakvom proboju. Tretirajte to kao priču u razvoju, a ne kao riješenu.

Odvojite nekoliko minuta za pregled vlastite izloženosti posljedicama curenja podataka: provjerite sigurnost svojih računa, omogućite višefaktorsku autentifikaciju i potvrdite da vaša tvrtka ima plan odgovora. Za više konteksta o tome kako ova grupa predstavlja svoje tvrdnje, pročitajte naše ranije izvješće o Emperadorovom uvrštavanju Electroluxa.