Gentlemen ransomware grupa tvrdi da je izvršila napade na MoneyGram, Deloitte i KFC, postavljajući rokove za otkupninu za svakoga. Zasad grupa nije objavila nijedan uzorak podataka. Taj detalj je važan jer je unos na stranici za curenje podataka tvrdnja, a ne dokaz. Ovaj članak razdvaja ono što je poznato od onoga što nije te iznosi razumne mjere opreza dok situacija ostaje nepotvrđena.
Što Gentlemen tvrdi i što ostaje nepotvrđeno
Prema izvješću TechNadu, grupa je navela MoneyGram, Deloitte i KFC kao žrtve te je uz unose priložila rokove za otkupninu. To je cijeli opseg onoga što je objavljeno. Grupa nije objavila primjere datoteka, snimke zaslona ni drugi materijal koji bi vanjskim promatračima omogućio provjeru je li doista pristupila nekim sustavima.
Evo što možemo reći s pouzdanjem:
- Gentlemen je sve tri organizacije uvrstio na svoju stranicu za curenje podataka.
- Postavljeni su rokovi za otkupninu.
- Nije objavljen nijedan uzorak podataka.
A evo što ne možemo reći:
- Je li neka od triju kompanija doista bila napadnuta.
- Koji su podaci, ako uopće, uzeti.
- Jesu li kupci, zaposlenici ili klijenti pogođeni.
Ransomware grupe koriste stranice za curenje podataka kao alat pritiska. Unos može odražavati stvarni upad, preuveličani ili u nekim slučajevima nikakav. Odsutnost uzoraka ne dokazuje da su tvrdnje lažne, ali znači da ih još nitko izvan grupe ne može provjeriti. Za pobliži uvid u to kako se to odvija s jednim od triju imena, pogledajte naš objašnjivač o KFC Gentlemen ransomware tvrdnji o napadu.
Kako Gentlemen djeluje i njegove nedavne žrtve
Gentlemen je ransomware i iznudnička grupa koja javno imenuje žrtve i postavlja rokove kako bi ih potaknula na plaćanje. Pojavila se u našem izvještavanju i prije, a ti raniji slučajevi pokazuju niz ishoda.
U jednom slučaju, tvrdnja grupe protiv FTAPI-ja, pružatelja softvera za siguran prijenos datoteka, kasnije se potvrdila. Naše izvješće o FTAPI curenju podataka i potvrđenoj Gentlemen tvrdnji pokazuje kako validacija izgleda u praksi. U drugom slučaju, podaci povezani s klijentima Hollard Insurance pojavili su se na dark webu, o čemu smo pisali u članku Gentlemen objavljuje Hollard podatke iz napada na MIP Holdings. Slučaj Veradigm slijedio je sličan obrazac, pri čemu je kompanija potvrdila napad nakon tvrdnje grupe.
Pouka iz tih slučajeva jest da se tvrdnje ove grupe ponekad potvrde. To je razlog da nove unose shvatimo ozbiljno, ali ne i razlog da pretpostavimo da su istiniti. Svaku tvrdnju treba procijeniti na temelju njezinih vlastitih dokaza, a za MoneyGram, Deloitte i KFC ti se dokazi još nisu pojavili.
Što bi tvrdnje mogle značiti za kupce MoneyGrama i KFC-a
Ako se tvrdnje pokažu točnima, posljedice bi u potpunosti ovisile o tome što je uzeto, a to je nepoznato. Vrijedi biti jasan o nesigurnosti umjesto nagađanja.
Za kupce brendova usmjerenih na potrošače poput MoneyGrama i KFC-a, realističan rizik u svakom potvrđenom napadu obično je izlaganje osobnih podataka. To bi moglo dovesti do phishing e-poruka ili tekstualnih poruka koje spominju kompaniju po imenu. Napadači često iskorištavaju medijski ciklus oko incidenta, šaljući lažne obavijesti o "problemima s računom" ili "povratima" ljudima koji koriste ili su koristili neku uslugu.
Ništa od toga ovdje nije utvrđeno. Ni za jednu kompaniju nije dokazano da je izgubila podatke kupaca u ovom slučaju na temelju dostupnih informacija. No budući da prevaranti ne čekaju potvrdu, malo opreza sada gotovo ništa ne košta.
Što to znači za vas
Ako ste koristili MoneyGram ili KFC, ili radite s Deloitteom ili za njega, ne trebate paničariti. Također ne biste trebali ignorirati vijesti. Praktičan stav je ostati na oprezu i učvrstiti nekoliko navika koje vas štite bez obzira na ishod.
- Ne pretpostavljajte da ste pogođeni. Tvrdnje su nepotvrđene i nijedan uzorak nije prikazan.
- Ne pretpostavljajte da ste sigurni. Pratite službene izjave kompanija i svaku obavijest koja vam se pošalje izravno.
- Budite oprezni s neželjenim porukama. Svaku e-poruku ili tekstualnu poruku koja spominje te brendove, napad ili otkupninu smatrajte sumnjivom dok je ne provjerite putem službenih kanala kompanije.
Praktični koraci za ograničavanje posljedica dok su tvrdnje nepotvrđene
Ovo su niskotroškovni koraci koji imaju smisla sada i ostaju korisni kasnije:
- Koristite jedinstvene lozinke. Ako ponovno koristite istu lozinku na više usluga, promijenite je, posebno za svaki račun povezan s prijenosom novca ili aplikacijama za dostavu hrane. Upravitelj lozinkama to čini izvedivim.
- Uključite dvofaktorsku autentifikaciju (2FA). Gdje je dostupna, omogućite je na financijskim, e-mail i loyalty računima. Aplikacija za autentifikaciju općenito je jača od SMS kodova.
- Usporite s poveznicama i privicima. Idite izravno na web-stranicu ili aplikaciju kompanije umjesto da kliknete poveznicu u poruci.
- Pregledajte aktivnost računa. Provjerite nedavne transakcije i upozorenja o prijavi za sve nepoznato.
- Pričekajte službene obavijesti. Ako kompanija potvrdi incident, obično će izravno kontaktirati pogođene osobe. Svaku takvu poruku neovisno provjerite prije nego što postupite po njoj.
VPN ne sprječava niti poništava napad na poslužitelje neke kompanije, pa nije rješenje za ovakvu vrstu incidenta. Gore navedeni koraci ovdje su daleko važniji.
Zaključak
Gentlemen ransomware unosi za MoneyGram, Deloitte i KFC zasad su tvrdnje s rokovima i bez javnog dokaza. Ostanite informirani, izbjegavajte prenaglase zaključke i usvojite osnove: jedinstvene lozinke, 2FA i oprez prema phishingu. Kako biste razumjeli kako se takve situacije rješavaju, pročitajte naš razdor potvrđenog i tvrđenog u slučaju KFC unosa i slučaj potvrde FTAPI-ja, koji pokazuju kako se takve tvrdnje s vremenom validiraju. Ažurirat ćemo naše izvještavanje ako neka od kompanija potvrdi ili demantira izjave grupe.
