Povjerljivi posrednik pretvoren u suučesnika u zločinu
Muškarac s Floride koji je radio kao pregovarač za ransomware osuđen je zbog pomaganja ozloglašenoj skupini za ransomware u iznuđivanju američkih tvrtki, prema TechCrunchu. On je treći pregovarač povezan s ovom shemom koji je završio u zatvoru, detalj koji naglašava koliko su duboko neki takozvani stručnjaci za odgovor na incidente postali uklopljeni u kriminalne operacije protiv kojih su navodno bili angažirani da se bore.
Pregovarači za ransomware obično služe legitimnoj svrsi. Kada tvrtka bude pogođena ransomwareom, njezino interno IT osoblje ili vanjski odvjetnici često angažiraju stručnjaka za komunikaciju s napadačima, provjeru mogućnosti dešifriranja i pokušaj smanjenja zahtjeva za otkupninu. Ti pregovarači zauzimaju čudan međuprostor: trebaju dovoljno poznavanja kriminalnih foruma, kanala plaćanja kriptovalutama i komunikacijskih kanala dark weba kako bi bili učinkoviti, no trebali bi ostati čvrsto na strani žrtve.
Ovaj slučaj pokazuje što se događa kada se ta granica prijeđe. Umjesto da djeluje isključivo u ime tvrtki koje plaćaju njegove usluge, osuđeni pregovarač navodno je surađivao sa samom bandom za ransomware, pomažući usmjeravati žrtve prema plaćanju i, time, pomažući kriminalcima da profitiraju od iznude.
Kako bande za ransomware iskorištavaju alate za anonimnost
Operacije ransomwarea ovise o slojevitom ekosustavu alata za anonimnost i enkripciju koji su izvorno izgrađeni u legitimne svrhe zaštite privatnosti. Kriminalne skupine usmjeravaju komunikacije putem mreža za anonimizaciju, koriste šifrirane poruke za koordinaciju s podružnicama i zahtijevaju plaćanje kriptovalutama upravo zato što ih je teže pratiti od tradicionalnih bankarskih transakcija.
Kompromitirani ili suučesnički pregovarač dodaje još jedan sloj prikrivanja. Budući da se od pregovarača očekuje da komuniciraju s akterima prijetnji kao dio svog posla, njihova se komunikacija može stopiti s uobičajenom aktivnošću odgovora na incident, što žrtvama, osiguravateljima i tijelima za provedbu zakona otežava otkrivanje tajnog dogovora. Ovaj je slučaj podsjetnik da iste tehnologije zaštite privatnosti i enkripcije koje štite novinare, aktiviste i svakodnevne korisnike od nadzora mogu biti i zloupotrijebljene od strane loših aktera koji žele sakriti svoje tragove. Sami alati su neutralni; namjera koja stoji iza njihove upotrebe je ono što je važno.
Za korisnike VPN-ova i alata za privatnost u svakodnevnom životu, ova je razlika važna. Korištenje enkripcije ili anonimizacije za zaštitu vlastitih osobnih podataka nije isto što i korištenje tih alata za olakšavanje iznude. Ugledne usluge za zaštitu privatnosti postoje kako bi zaštitile legitimnu komunikaciju i podatke, a ne kako bi štitile kriminalne pothvate. Svatko tko je angažiran da predstavlja organizaciju žrtve u sigurnosnom incidentu nosi odgovornost djelovati u interesu te organizacije, a ne potiho služiti napadačima.
Lančani učinci iznude ransomwareom
Napadi ransomwareom rijetko ostaju ograničeni na jednu tvrtku. Organizacije žrtve često posjeduju osjetljive podatke o korisnicima, a kada pregovori ne uspiju ili plaćanja ne zaustave curenje, ti podaci mogu završiti javno izloženi. Curenje podataka Humana koje je izložilo zdravstvene podatke u šest država ilustrira kako se jedan sigurnosni incident u jednoj tvrtki može proširiti i utjecati na korisnike u više država, bez obzira na to kako je do povrede došlo. Zdravstveni kartoni, financijski detalji i osobni identifikatori upravo su vrsta podataka kojima bande za ransomware prijete da će procuriti ako otkupnina ne bude plaćena, zbog čega su se regulatori i zakonodavci sve više usredotočili na to kako tvrtke rukuju osjetljivim informacijama i prije i nakon povrede.
Taj regulatorni pritisak raste. Države su pooštrile pravila o privatnosti podataka, kao što se vidi u Vermontovom zakonu o privatnosti podataka i nadzoru na internetu, a parnice su uslijedile nakon visokoprofilnih povreda, uključujući i trajni napor iza tužbe za genetske podatke 23andMe. Ovi slučajevi pokazuju da posljedice incidenta ransomwarea ili povrede podataka sežu daleko izvan početnog napada, dotičući pravne, regulatorne dimenzije i povjerenje potrošača godinama nakon toga.
Što ovo znači za vas
Ako vaša organizacija ikada bude pogođena ransomwareom, provjera onoga koga angažirate za pomoć neizmjerno je važna. Pregovarač, tvrtka za odgovor na incident ili konzultant trebali bi imati provjerljive vjerodajnice, jasne izjave o sukobu interesa i transparentan proces za način na koji komuniciraju s napadačima. Postavite ciljana pitanja o njihovom dosadašnjem radu i o tome imaju li ikakav financijski odnos vezan uz same isplate otkupnina.
Za pojedinačne korisnike, pouka je šira: alati za privatnost poput VPN-ova i šifriranih poruka postoje kako bi zaštitili vaše podatke i komunikacije od neželjenog nadzora, a ne kako bi omogućili sheme iznude. Razumijevanje te razlike pomaže odvojiti legitimno zagovaranje privatnosti od zlouporabe u kriminalne svrhe, i vrijedi toga sjetiti se sljedeći put kada naslovi pomiješaju to dvoje.
Ključni zaključci
- Pažljivo provjerite svakog pregovarača za ransomware ili tvrtku za odgovor na incident prije nego što ih angažirate tijekom aktivne povrede.
- Shvatite da se bande za ransomware oslanjaju na alate za enkripciju i anonimnost izgrađene u legitimne svrhe zaštite privatnosti, a zloupotreba se ne odražava na same alate.
- Budite informirani o tome kako incidenti ransomwarea mogu izložiti osobne podatke i nadgledajte vlastite račune ako saznate da je tvrtka koja drži vaše podatke doživjela povredu.
- Podržite strože propise o privatnosti podataka na državnoj i saveznoj razini, budući da oni oblikuju način na koji tvrtke moraju štititi i otkrivati osjetljive informacije nakon incidenta.
Ova osuda podsjetnik je da borba protiv ransomwarea nadilazi tehničku obranu. Ona također ovisi o integritetu ljudi i tvrtki kojima žrtve vjeruju da će im pomoći kroz krizu.
