Federalni istražitelji koji tragaju za hakerskom grupom ShinyHunters, koja je nedavno ukrala iznimno osjetljive informacije od FBI-a, navodno su identificirali rukovoditelje povezane s tim slučajem. Prema izvješću koje je prvotno objavio Krebs on Security, istražitelji sumnjaju da je pregovarač o otkupnini vodio web-stranicu za iznuđivanje grupe ShinyHunters. Ako se to pokaže točnim, to bi bacilo svjetlo na dio ekonomije cyberkriminala koji većina ljudi nikada ne vidi.
Dostupni detalji za sada su ograničeni i ništa ovdje ne predstavlja dokazan nalaz. Ovaj se tekst drži onoga što je objavljeno i objašnjava što bi to moglo značiti za svakoga čiji se podaci nalaze u korporativnoj bazi podataka.
Što istražitelji navode o stranici za iznuđivanje ShinyHunters
Izvješće navodi da američki federalni istražitelji, koji tragaju za ShinyHuntersima nakon što je grupa ukrala visoko osjetljive podatke od FBI-a, sada sumnjaju da je osoba koja je radila kao pregovarač o otkupnini stajala iza web-stranice grupe za iznuđivanje. Sažetak također navodi da su istražitelji identificirali rukovoditelje, iako dostupni tekst ne precizira o kojim je tvrtkama ili osobama riječ.
Budući da je izvorni materijal kratak, nekoliko pitanja ostaje otvoreno: hoće li uslijediti optužnice, kako je utvrđena sumnjiva veza i kakvu je ulogu imala bilo koja tvrtka. Sumnja nije osuda i čitatelji bi tvrdnju trebali tretirati kao navod dok vlasti ne kažu više.
Ono što priču čini zanimljivom jest moguće preklapanje uloga. Pregovarača obično angažira žrtva kako bi se nosio s napadačima. Pregovarač koji ujedno vodi i kampanju pritiska sjedio bi s obje strane stola.
Kako funkcionira iznuđivanje u stilu ShinyHuntersa
Grupe u ovoj kategoriji obično se usredotočuju na krađu podataka, a ne samo na zaključavanje sustava. Osnovni obrazac je jednostavan:
- Napadači dobivaju pristup sustavima ili računima tvrtke i kopiraju osjetljive podatke.
- Kontaktiraju žrtvu sa zahtjevom, često s rokom.
- Web-stranica za iznuđivanje koristi se za imenovanje žrtava, prikaz dokaza o krađi i prijetnju objavljivanjem.
- Ako žrtva ne plati, ukradeni zapisi mogu biti objavljeni ili prodani.
Stranica za curenje podataka alat je pritiska. Javni popisi stvaraju reputacijski rizik, upozoravaju kupce i regulatore te potiču rukovoditelje na brzu odluku. Zato je identitet onoga koji upravlja takvom stranicom toliko važan istražiteljima: to su ulazna vrata cijele operacije.
Zašto su pregovarači o otkupnini i posrednici pod povećalom
Pregovarači i tvrtke za oporavak postoje jer mnoge organizacije nemaju iskustva u suočavanju s kriminalcima. Savjetuju o cijeni, provjeravaju je li ukradeni podatak stvaran i ponekad obrađuju plaćanje. Taj pristup osjetljivim informacijama i povjerenje stvaraju jasan rizik od sukoba interesa ako posrednik profitira od upravo onog kriminala koji je angažiran riješiti.
Ta briga nije samo teorijska. Naše izvješće o vlasniku MonsterClouda optuženom za shemu naplate otkupnine od 19 milijuna dolara opisuje navode da je tvrtka za oporavak naplaćivala žrtvama mnogo više nego što je potajno plaćala napadačima. Slučaj ShinyHunters razlikuje se u pojedinostima i ostaje nedokazan, ali obje priče postavljaju isto pitanje: koliko bi žrtva trebala vjerovati ljudima koje angažira u krizi?
Što to znači za vas
Većina ljudi nikada neće pregovarati s grupom za iznuđivanje. Ali možda ste kupac, pacijent, zaposlenik ili vlasnik računa u tvrtki koja to čini. Praktična lekcija jest pretpostaviti da bi jednom kada vaše podatke drži treća strana, oni na kraju mogli biti izloženi, bez obzira na to plaća li tvrtka ili ne.
Plaćanje otkupnine ne jamči brisanje. Ukradeni podaci mogu se kopirati, preprodati ili kasnije objaviti. Sigurniji način razmišljanja jest ograničiti štetu koju vam bilo koji pojedinačni incident može nanijeti.
Objavljeni kontakt podaci i zapisi o narudžbama obično se koriste za ciljane prijevare. Naš tekst o curenju podataka iz Asus eShop-a i riziku od phishinga pokazuje kako čak i incident bez podataka o plaćanju može dovesti do uvjerljivih phishing poruka.
Kako smanjiti svoju izloženost kada je tvrtka pogođena incidentom
Ne možete kontrolirati kako tvrtka štiti vaše zapise, ali možete smanjiti štetu:
- Koristite upravitelj lozinki. Jedinstvene lozinke za svaki račun znače da jedno curenje ne otključava ostale.
- Uključite višefaktorsku autentifikaciju. Gdje je moguće, preferirajte aplikacijske ili hardverske metode umjesto SMS-a.
- Omogućite praćenje curenja podataka. Upozorenja vam kažu kada se vaš e-mail ili vjerodajnice pojave u objavljenim podacima kako biste mogli brzo djelovati.
- Dijelite manje podataka. Uslugama dajte samo ono što im je uistinu potrebno i koristite odvojene e-mail adrese za različite namjene.
- Budite skeptični prema neočekivanim porukama. Nakon bilo kakve obavijesti o incidentu, pažljivo postupajte s e-porukama, tekstualnim porukama i pozivima koji se pozivaju na vaš račun te idite izravno na službenu web-stranicu umjesto da klikćete na poveznice.
Ključni zaključci
Sumnja da je pregovarač o otkupnini vodio stranicu za iznuđivanje ShinyHunters navod je i više će detalja biti važno. Ipak, to naglašava trajnu poantu: iznuđivanje krađom podataka živi od pritiska, a ljudi u sredini nisu uvijek neutralni. Zaštitite se jačim lozinkama, uključivanjem MFA, praćenjem upozorenja o curenjima i predajom što manje osobnih podataka. Za više o tome što se događa nakon curenja pročitajte o riziku od phishinga u Asus eShop-u i navodima o naplati MonsterClouda.
