SETTRA ransomware grupa širi svoj doseg
SETTRA ransomware sindikat dodao je šest novih žrtava na svoju stranicu za curenje podataka na dark webu, proširujući kampanju koja sada obuhvaća organizacije u Sjedinjenim Američkim Državama i Meksiku. Među novonavedenim metama su Sánchez y Martín i NaturesPlus, obje izravno navedene na portalu za iznudu ove grupe dok banda vrši pritisak na tvrtke da plate kako bi spriječile objavljivanje ukradenih podataka.
Ovo najnovije ažuriranje slijedi već ustaljeni obrazac grupe: infiltrirati se u mrežu, eksfiltrirati osjetljive datoteke, šifrirati sustave, a zatim prijetiti javnim otkrivanjem ako otkupnina ne bude plaćena. Ta kombinacija, poznata kao dvostruka iznuda, postala je standardni pristup za većinu modernih ransomware operacija jer napadačima daje dvije odvojene poluge pritiska umjesto jedne.
Kako dvostruka iznuda pojačava pritisak
Tradicionalni ransomware napadi oslanjali su se isključivo na šifriranje. Žrtve koje su imale pouzdane sigurnosne kopije mogle su se često oporaviti bez plaćanja. Dvostruka iznuda u potpunosti mijenja tu računicu. Čak i ako tvrtka obnovi svoje sustave iz sigurnosne kopije, napadači još uvijek drže kopije ukradenih podataka i prijete da će ih objaviti ili prodati ako žrtva odbije platiti.
Upravo je to model koji SETTRA očito slijedi. Objavljivanjem imena žrtava na stranici za curenje podataka, grupa primjenjuje pritisak na javnu reputaciju uz tehničku štetu od šifriranih datoteka. Za poduzeća to znači da jedan incident može pokrenuti regulatorni nadzor, obveze obavještavanja kupaca i trajnu štetu za brend, neovisno o tome je li otkupnina na kraju plaćena.
SETTRA nije posve novo ime u ransomware krajoliku. Istraživači su prethodno uočili novu varijantu Settra ransomwarea koja napada organizacije u maloprodaji i proizvodnji, ističući sposobnost grupe da se brzo kreće između sektora. Dodavanje još šest žrtava u dvije zemlje sugerira da operacija skalira svoje ciljanje umjesto da usporava, te da ranija upozorenja o širenju ove varijante nisu bila izolirani incidenti.
Zašto su tvrtke u SAD-u i Meksiku na meti
Ransomware grupe obično prioritiziraju mete na temelju percipirane sposobnosti plaćanja i osjetljivosti podataka koje drže, a ne na temelju neke pojedinačne industrije ili geografije. Prisutnost žrtava i u Sjedinjenim Američkim Državama i u Meksiku ukazuje na to da se SETTRA ne ograničava na jednu regiju ili vertikalu. Poduzeća s prekograničnim operacijama, ovisnostima o dobavljačkom lancu ili zajedničkom IT infrastrukturom mogu se naći izloženima jednostavno zato što napadači bacaju široku mrežu kada pronađu djelotvoran način početnog pristupa.
Za organizacije poput Sánchez y Martín i NaturesPlus, biti naveden na stranici za curenje podataka često je prvi javni znak da se upad već dogodio, ponekad tjednima ili mjesecima ranije. Taj jaz između kompromitacije i javnog otkrivanja jedan je od zabrinjavajućih aspekata ransomware ekonomije. To znači da stvarni opseg SETTRA-ine aktivnosti može biti veći od onoga što je trenutačno vidljivo na njezinoj stranici za curenje podataka.
Što to znači za vas
Ako ste kupac, zaposlenik ili poslovni partner neke od novonavedenih organizacija, postoji nekoliko praktičnih koraka koje vrijedi poduzeti. Pazite na službene obavijesti o povredi podataka od pogođenih tvrtki i budite oprezni s bilo kojim neželjenim e-porukama ili pozivima koji se pozivaju na vaš račun, jer se ukradeni podaci često koriste za naknadne phishing napade. Promjena lozinki povezanih s bilo kojim računom povezanim s pogođenim organizacijama i omogućavanje višefaktorske autentifikacije gdje je dostupna smanjuje rizik da se procurile vjerodajnice mogu ponovno upotrijebiti negdje drugdje.
Za IT i sigurnosne timove u drugim tvrtkama, ovaj incident je podsjetnik da ransomware grupe brzo iteriraju. Provjera integriteta sigurnosnih kopija, testiranje planova odgovora na incidente i praćenje alata za daljinski pristup koji se često zloupotrebljavaju u ovakvim napadima razumni su koraci niske cijene koji smanjuju izloženost bez potrebe za velikom sigurnosnom reformom.
Ključni zaključci
Širenje SETTRA-ine stranice za curenje podataka na šest novih žrtava u SAD-u i Meksiku naglašava kako brzo ransomware operacije mogu skalirati kada pronađu učinkovitu metodu kompromitacije. Taktičke dvostruke iznude znače da šifriranje više nije jedina prijetnja; krađa podataka i javno sramoćenje sada su standardne komponente napadnog lanca.
Tvrtke bi trebale tretirati svako novo ransomware otkrivanje kao priliku za ponovnu procjenu vlastitih obrana, a ne kao izolirani događaj koji pogađa nekog drugog. Provjera procesa oporavka sigurnosnih kopija, praćenje neuobičajene aktivnosti daljinskog pristupa i informiranje o aktivnim kampanjama poput SETTRA-ine praktični su načini da ostanete korak ispred prijetnji koje ne pokazuju znakove usporavanja.
