Savezni istražitelji navodno su identificirali rukovoditelje u dvije odvojene tvrtke za pregovaranje u cyber incidentima koje su održavale neobično bliske odnose s iznuđivačkom grupom ShinyHunters. Prema izvješću KrebsOnSecurityja koje je sažeo Security Arsenal, jedan rukovoditelj sa sjedištem u SAD-u navodno je otišao i korak dalje te pomogao upravljati web-stranicom koja se koristila za pritisak na žrtve da plate. Tvrdnja o iznuđivačkoj stranici ShinyHunters ransom pregovarača još je uvijek samo to — tvrdnja — ali postavlja teško pitanje za svakoga čiji se podaci nalaze kod tvrtke koja bi jednog dana mogla biti hakirana: tko je zapravo s druge strane stola?

Što istražitelji tvrde o pregovaračima i ShinyHuntersu

Izvješće navodi da su savezni istražitelji, radeći s podacima FBI-a, identificirali rukovoditelje u dvije tvrtke za pregovaranje koje su imale blizak kontakt sa ShinyHuntersom. Jedan od njih, rukovoditelj sa sjedištem u SAD-u, navodno je pomogao voditi stranicu koju je grupa koristila za pritisak na žrtve da plate otkupnine.

Nekoliko je stvari vrijedno imati na umu. Dostupni sažetak ne iznosi optužnice, a tvrdnje proizlaze iz izvješćivanja o onome što istražitelji sumnjaju. Ni rukovoditelji ni njihove tvrtke nisu imenovani u materijalu koji smo pregledali, pa nećemo nagađati o identitetima. Tretirajte ovo kao priču u razvoju i očekujte da će se detalji mijenjati kako se bude potvrđivalo više informacija.

Kako funkcioniraju pregovaranje o otkupnini i iznuđivačke stranice

Kada tvrtka bude pogođena krađom podataka ili ransomware napadom, često angažira vanjsku tvrtku za komunikaciju s napadačima. Ti pregovarači obično provjeravaju što je ukradeno, pokušavaju smanjiti zahtjev i dogovaraju plaćanje ako tvrtka odluči platiti. Budući da izravno razgovaraju s kriminalcima, posjeduju osjetljivo znanje: koliko si žrtva može priuštiti, koji su podaci uzeti i koliko je hitan rok tvrtke.

Iznuđivačke stranice alat su pritiska na drugoj strani. Grupe poput ShinyHuntersa koriste web-stranicu kako bi imenovale žrtve, prijetile objavljivanjem ukradenih podataka i gurale tvrtke prema dogovoru. Stranica je dio prodajne priče: što je prijetnja vjerodostojnija i zastrašujuća, to je veća vjerojatnost da će žrtva platiti.

Zato je tvrdnja važna. Ako je pregovarač također pomogao voditi stranicu za pritisak, ista osoba mogla bi teoretski biti i pouzdani savjetnik žrtve i sudionik u prijetnji. To je klasičan sukob interesa, a žrtva za njega možda ne zna.

Zašto je sukob interesa u odgovoru na incident važan

Odgovor na incident ovisi o povjerenju. Hakirana tvrtka predaje zapisnike, pojedinosti o mreži i osjetljive poslovne informacije ljudima koji joj pomažu u oporavku. Ako bilo koji od tih savjetnika ima veze s napadačima, nekoliko stvari može poći po zlu:

  • Pregovaračka poluga može procuriti. Poznavanje proračuna ili roka žrtve pomaže iznuđivaču odrediti cijenu.
  • Savjeti mogu biti iskrivljeni. Savjetnik u sukobu interesa mogao bi navesti tvrtku da plati umjesto da se oporavi na drugi način.
  • Postupanje s podacima postaje neizvjesno. Plaćanje bi trebalo otkupiti brisanje ukradenih podataka, ali, kao i u drugim nedavnim slučajevima iznude, nema načina da se bude siguran da su podaci doista nestali.

Za kupce, pacijente, studente ili zaposlenike čiji se podaci nalaze unutar hakirane tvrtke, to je izvan njihove kontrole. Vi ne birate pregovarača i rijetko saznajete koji je bio. Na razini cijele industrije, to je razlog da se zatraže jasnija provjera i objavljivanje sukoba interesa te da regulatori i osiguravatelji pregledaju kako se te tvrtke provjeravaju.

Što to znači za vas

Ne možete revidirati partnere svojih dobavljača za odgovor na incidente. Ono što možete učiniti jest ograničiti štetu ako vaši podaci završe u pogrešnim rukama, bez obzira na to tko je vodio pregovore. Pretpostavite da plaćanje ne jamči da su vaše informacije uništene i da se ukradeni podaci mogu ponovno upotrijebiti u naknadnim prijevarama. Iznuđivačke grupe i imitatori također iskorištavaju vijesti o hakiranju: lažna ShinyHunters sextortion e-pošta, na primjer, navodno je koristila stvarne pojedinosti o hakiranju kako bi prijetnje izgledale uvjerljivo.

Što učiniti ako je tvrtka koju koristite hakirana

Kada stigne obavijest o hakiranju, djelujte umjesto da čekate da se priča razjasni:

  1. Promijenite ponovno korištene lozinke. Počnite s hakiranom uslugom, zatim s bilo kojim drugim računom koji dijeli istu lozinku. Koristite jedinstvenu lozinku za svaki račun, idealno pohranjenu u upravitelju lozinki.
  2. Uključite višefaktorsku autentifikaciju. Gdje je moguće, preferirajte aplikaciju za autentifikaciju ili hardverski ključ umjesto SMS-a.
  3. Pazite na phishing i iznuđivačke e-poruke. Budite skeptični prema porukama koje navode stvarne pojedinosti o vama i zahtijevaju novac ili hitno djelovanje. Ne odgovarajte, ne klikajte na poveznice i ne otvarajte privitke. Umjesto toga idite izravno na službenu stranicu tvrtke.
  4. Provjerite samu obavijest. Potvrdite da je došla od tvrtke putem kanala koji možete provjeriti, jer napadači oponašaju obavijesti o hakiranju.
  5. Nadzirite svoje račune. Pregledajte bankovne izvatke i izvatke kartica te razmislite o zamrzavanju kredita ako obavijest navodi da su financijski podaci ili podaci o identitetu bili izloženi.

Zaključak

Navodna veza između pregovarača o otkupnini i iznuđivačke stranice ShinyHunters još nije riješen slučaj, ali pokazuje koliko se odgovora na hakiranje oslanja na povjerenje koje pojedinci ne mogu vidjeti. Dok se činjenice u potpunosti ne utvrde, razuman je pristup štititi se na isti način svaki put: jedinstvene lozinke, višefaktorska autentifikacija i zdrava sumnja prema svakoj poruci koja se oslanja na vaše procurjele podatke kako bi vas prestrašila. Učinite to nakon svake obavijesti o hakiranju i smanjit ćete vrijednost svega što napadači, ili njihovi posrednici, drže.