Tinejdžer u središtu višemilijunskog plana za otkupninu

Devetnaestogodišnjak s dvojnim državljanstvom SAD-a i Estonije izručen je Sjedinjenim Američkim Državama kako bi se suočio sa saveznim optužbama povezanim s hakerskim kolektivom "Scattered Spider", jednom od najplodnijih skupina za ransomware i iznudu koje danas djeluju. Osuumnjičeni, identificiran kao Peter Stokes, uhićen je u Finskoj ranije ove godine na temelju Interpolove crvene tjeralice te je predan američkim vlastima prije nego što se pojavio pred saveznim sudom u Chicagu.

Tužitelji tvrde da je Stokes, koji je navodno koristio internetski nadimak "Bouquet", pomogao organizirati najmanje četiri odvojena upada, uključujući proboj u trgovinu luksuznim nakitom povezan sa zahtjevom za otkupninom od 8 milijuna dolara u kriptovaluti. Scattered Spider, labavo organizirana skupina kojoj je, prema tužiteljima, pomagao, istražitelji su povezali s više od 100 milijuna dolara isplaćenih otkupnina u nizu napada visokog profila. Stokes se sada suočava s optužbama uključujući zavjeru, upad u računalne sustave i prijevaru.

Ono što ovaj slučaj čini značajnim nije samo povezana svota. Riječ je o dobi osumnjičenika i o tome kako se uklapa u sve poznatiji obrazac: mladi, tehnički vješti pojedinci koji djeluju unutar velikih, decentraliziranih mreža kibernetičkog kriminala koje spajaju društveni inženjering s financijskom iznudom.

Tko je Scattered Spider i zašto je to važno

Scattered Spider izgradio je reputaciju manje na sofisticiranom malwareu, a više na majstorstvu društvenog inženjeringa: obmanjivanju službi za pomoć, lažnom predstavljanju zaposlenika i manipuliranju resetiranjima višefaktorske autentifikacije kako bi dobili pristup korporativnim mrežama. Jednom kad uđu, članovi navodno prelaze na krađu podataka i postavljanje ransomwarea, a zatim traže plaćanje u kriptovaluti, što je teže ući u trag i lakše oprati preko granica nego tradicionalna valuta.

Korištenje kriptovalute kao poželjne valute za otkupninu ponavljajuća je tema u ovakvim slučajevima. Napadačima omogućuje da traže velike svote, poput iznosa od 8 milijuna dolara povezanog s probojem u trgovinu nakitom, dok istovremeno otežava rad tijelima za provedbu zakona koja pokušavaju slijediti novac. Ta kombinacija, agresivni društveni inženjering plus iznuda temeljena na kriptovaluti, učinila je skupine poput Scattered Spidera trajnom glavoboljom za korporativne sigurnosne timove i savezne istražitelje.

Ovo nije prvi put da je izrazito mlad osumnjičenik povezan s velikim upadom. Samo ove godine francuske vlasti otvorile su službenu istragu protiv 15-godišnjaka optuženog da je razotkrio 18 milijuna osobnih zapisa nacionalne agencije za dokumente, slučaj koji je izazvao pozornost zbog toga kako je tinejdžer haker navodno razotkrio milijune francuskih osobnih zapisa i kasnije postao predmetom dublje sudske istrage o razmjerima proboja. Bez obzira jesu li pojedinci u tim slučajevima povezani, obrazac je jasan: neki od najštetnijih proboja u nedavnom sjećanju navodno uključuju osumnjičenike koji su jedva završili srednju školu.

Što ovo znači za vas

Za većinu ljudi vijest o izručenju i saveznoj optužnici može djelovati daleko od svakodnevnog života. No, mehanika iza navodnih operacija grupe Scattered Spider izravno je relevantna svima koji kupuju putem interneta, rade na korporativnom help desku ili upravljaju računima zaštićenim višefaktorskom autentifikacijom.

Napadi društvenim inženjeringom uspijevaju jer ciljaju ljude, a ne samo sustave. Ako grupa navodno može uvjeriti službu za IT podršku tvrtke da resetira vjerodajnice ili odobri lažni MFA zahtjev, nijedan vatrozid ili antivirusni softver to neće zaustaviti. Zato organizacije sve više obučavaju zaposlenike da potvrde identitet kroz više kanala prije nego odobre pristup računu ili promjene sigurnosnih postavki, i zašto bi pojedinci trebali biti oprezni prema neželjenim zahtjevima za resetiranje lozinke ili hitnim porukama koje vrše pritisak na brzo djelovanje.

Kut s kriptovalutom također je važan. Zahtjeve za otkupninu plaćene u kriptovaluti teško je vratiti nakon slanja, što je dio razloga zašto im te skupine daju prednost. Ako se vi ili vaša organizacija ikad suočite sa zahtjevom za otkupninu, ključno je uključiti tijela za provedbu zakona prije donošenja bilo kakve odluke o plaćanju, jer plaćanje ne jamči povrat podataka i može financirati daljnje kriminalne aktivnosti.

Provedivi savjeti

  • Budite skeptični prema neočekivanim zahtjevima za resetiranje lozinke ili odobrenje MFA zahtjeva, čak i onima koji izgledaju kao da dolaze od interne IT podrške.
  • Tvrtke bi trebale provjeriti identitet putem sekundarnog kanala (npr. povratnim pozivom na poznati broj) prije obrade osjetljivih promjena na računu.
  • Tretirajte zahtjeve za otkupninu u kriptovaluti najprije kao predmet za provedbu zakona; plaćanje ne jamči povrat podataka i može potaknuti daljnje napade.
  • Pratite obavijesti o probojima tvrtki s kojima poslujete, budući da upadi poput onih koji se navodno povezuju sa Scattered Spiderom često izlaze na vidjelo mjesecima nakon početnog kompromitiranja.

Izručenje 19-godišnjeg osumnjičenika da se suoči s optužbama za shemu otkupnine od 8 milijuna dolara podsjetnik je da operacije ransomwarea ne vode isključivo mračne, bezlične organizacije. One često uključuju mlade, tehnički potkovane pojedince koji iskorištavaju ljudsko povjerenje jednako kao i tehničke ranjivosti. Održavanje opreza prema taktikama društvenog inženjeringa, kako kod kuće tako i na poslu, ostaje jedna od najučinkovitijih dostupnih obrana.