Novootkrivena skupina koja sebe naziva ScarlettGroup privlači pozornost istraživača prijetnji. Skupina za iznudivanje podataka ScarlettGroup upravlja stranicom za curenje podataka na dark webu i povezana je s tvrdnjama o povredi podataka protiv organizacija uključujući VinSolutions i Yale University Press. Za većinu ljudi najvažnija poanta nije sama skupina. Riječ je o tome kako podaci uzeti iz tvrtke mogu na kraju utjecati na kupce koji nikada nisu čuli za ljude koji ih drže.

Što je ScarlettGroup i što je tvrdila

Prema izvješću o prijetnjama tvrtke Foresiet, ScarlettGroup je nova skupina za iznudivanje podataka. Njezin trag uključuje stranicu za curenje podataka na dark webu i aktivnost na podzemnim forumima, gdje skupine poput ove oglašavaju ono što tvrde da su ukrale.

Dva se oglasa ističu. U jednom je akter prijetnje koji koristi ime ScarlettGroup navodno ukrao podatke sustava za upravljanje odnosima s kupcima (CRM) od pružatelja softvera za automobilsku industriju VinSolutions. Naše ranije izvješće o tvrdnji o SCARLETTGROUP provali u VinSolutions CRM pokriva što je objavljeno. U drugom je skupina objavila ono što predstavlja kao provalu u Yale University Press na BreachForumsu, detaljno opisano u našem tekstu o tvrdnji o povredi podataka Yale University Pressa.

Ovdje je važna jedna napomena. Riječ je o tvrdnjama koje je iznijela skupina, a ne o potvrđenim nalazima. Akteri iznudivanja imaju poticaj pretjerivati, a oglas na stranici za curenje ne dokazuje razmjere ni sadržaj bilo kakve krađe. Tretirajte ih kao signale koje vrijedi pratiti, a ne kao utvrđene činjenice.

Kako funkcionira iznudivanje putem stranica za curenje

Iznudivanje podataka razlikuje se od klasičnog ransomwarea u jednom pogledu. Ransomware zaključava sustave i zahtijeva plaćanje za ključ za dešifriranje. Skupine za iznudivanje podataka usredotočuju se na same ukradene informacije i prijete da će ih objaviti ako žrtva ne plati.

Stranica za curenje alat je pritiska. Uobičajeni obrazac izgleda ovako:

  1. Pristup i krađa. Napadači ulaze u sustav i kopiraju podatke.
  2. Oglašavanje. Ime žrtve pojavljuje se na stranici za curenje skupine, često s uzorkom kao dokazom.
  3. Pritisak. Skupina postavlja rok. Javna izvješća o ScarlettGroup opisuju odbrojavanje na dark webu kojim se prijeti objavom podataka tvrtke.
  4. Objava ili prodaja. Ako meta ne plati, podaci mogu biti objavljeni ili prodani na podzemnim forumima.

Budući da pritisak dolazi od javne izloženosti, sam oglas može naštetiti ugledu organizacije prije nego što je itko potvrdio tvrdnju. U međuvremenu, ljudi čiji se podaci možda nalaze u tim podacima nemaju mjesto za pregovaračkim stolom.

Što to znači za vas

Ako ste kupac tvrtke navedene na stranici za curenje, vi ste treća strana u sporu. Niste učinili ništa loše, a ipak bi vaši podaci mogli biti poluga.

Rizik ovisi o tome što je uzeto. CRM podaci, primjerice, obično sadrže kontakt podatke i zapise o interakcijama s kupcima. Podaci izdavača ili institucija mogu uključivati imena, adrese e-pošte i podatke o računima. Ne možemo točno reći što ScarlettGroup drži, a tvrdnje skupine nisu neovisno potvrđene. No realistični rizici za potrošače od ove vrste izloženosti dobro su poznati:

  • Ciljani phishing. Prevaranti se mogu pozvati na stvarni poslovni odnos kako bi poruke izgledale legitimno.
  • Napadi ponovne upotrebe vjerodajnica. Ako su lozinke izložene i vi ih ponovno koristite, drugi računi postaju ranjivi.
  • Lažno predstavljanje i prijevara. Osobni podaci mogu nekome pomoći da se predstavlja kao vi pred bankom, operaterom ili službom za podršku.

Ništa od ovoga nije razlog za paniku. To je razlog za rano djelovanje, jer je cijena zatezanja sigurnosti računa mala u usporedbi s čišćenjem posljedica prijevare.

Koraci za smanjenje vaše izloženosti

Ne možete kontrolirati hoće li tvrtka koju koristite doživjeti provalu. Možete kontrolirati koliku štetu ukradeni podaci mogu prouzročiti.

  • Provjerite jeste li pogođeni. Potražite obavijesti tvrtki s kojima ste poslovali i provjerite svoju e-poštu putem ugledne usluge obavještavanja o povredama podataka.
  • Koristite jedinstvene lozinke. Upravitelj lozinkama to čini praktičnim. Ako jedna stranica otkrije vašu lozinku, ostale ostaju zaštićene.
  • Uključite višefaktorsku autentifikaciju. Gdje je moguće, preferirajte aplikaciju za autentifikaciju ili hardverski ključ umjesto SMS-a.
  • Budite skeptični prema neočekivanim porukama. Ako e-pošta ili tekst spominju kupnju vozila, prodajno mjesto ili narudžbu knjige koju niste očekivali, idite izravno na službenu stranicu tvrtke umjesto da kliknete.
  • Pratite svoje financijske račune. Pregledajte izvatke i razmislite o zamrzavanju kredita ako su osjetljivi identifikatori možda bili izloženi.
  • Redovito ažurirajte softver. To ograničava što napadači mogu učiniti s bilo kojim pristupom koji steknu.

VPN može zaštititi vaš promet na nepouzdanim mrežama, ali ne čini ništa u vezi s podacima koji su već pohranjeni na poslužiteljima tvrtke. Higijena računa ovdje je relevantnija obrana.

Zaključak

Skupina za iznudivanje podataka ScarlettGroup još je u razvoju i mnogo toga o njezinim metodama i dosegu nije potvrđeno. Ono što je jasno jest model: ukradi podatke, javno navedi žrtvu i iskoristi prijetnju objavom kao polugu. To obične kupce stavlja na liniju vatre.

Počnite provjerom poslujete li s bilo kojom navedenom organizacijom, zatim ojačajte lozinke i omogućite višefaktorsku autentifikaciju. Za pojedinosti o konkretnim oglasima pročitajte naše izvješće o tvrdnji o provali u VinSolutions i tvrdnji o povredi podataka Yale University Pressa te pripazite na službene obavijesti uključenih tvrtki.