Ransomware grupa koja sebe naziva WhiteArmor tvrdi da je eksfiltrirala podatke iz logističke tvrtke Ryder. Tvrdnja nije provjerena, a izvorni izvještaj nudi malo pojedinosti. Ipak, incident je korisna studija slučaja o tome kako funkcionira krađa vjerodajnica putem infostealera i ransomwarea te što obični korisnici mogu učiniti kako ne bi postali prva karika u sličnom lancu.
Što WhiteArmor tvrdi o Ryderu
Prema izvještaju o kibernetičkim prijetnjama tvrtke Quasar Cybertech, WhiteArmor tvrdi da je preuzeo podatke od Rydera. Dostupni tekst izvještaja je ograničen i ne potvrđuje koji su podaci možda preuzeti, koliko ih je bilo ni kako je grupa ušla u sustav. U izvornom materijalu nije prikazano da je Ryder potvrdio tvrdnju.
Ta razlika je važna. Ransomware i iznudničke grupe ponekad objavljuju tvrdnje koje se pokažu pretjeranima, a druge se pokažu točnima. Dok tvrtka ili neovisna strana ne provjere pojedinosti, ispravan je pristup oprez, a ne panika.
Ono što izvještaj naglašava jest obrambeni zaključak. Incident opisuje kao podsjetnik na rizike koje predstavljaju ransomware kampanje predvođene infostealerima te savjetuje sigurnosnim timovima da prate pokušaje neovlaštenog pristupa koji potječu od kompromitiranih vjerodajnica. Također preporučuje reviziju planova za odgovor na incidente kako bi organizacije bile spremne na moguću iznudu.
Kako infostealeri hrane ransomware iznudu
Infostealer je vrsta zlonamjernog softvera osmišljena da tiho izvuče osjetljive informacije s zaraženog uređaja. To može uključivati spremljene lozinke, podatke preglednika i drugi materijal za prijavu. Obično se ne najavljuje kao destruktivni zlonamjerni softver, što je dio razloga zašto može ostati neprimijećen dugo vremena.
Veza s iznudom je jednostavna. Ukradene vjerodajnice mogu se prikupljati, trgovati njima ili ponovno koristiti. Napadač koji ima valjanu prijavu za korporativni sustav možda ne mora silom provaliti; može se jednostavno prijaviti. Odatle se podaci mogu kopirati, a grupa zatim može zaprijetiti da će ih objaviti ako ne bude plaćena. To je obrazac na koji izvještaj upućuje kada govori o ransomware kampanjama predvođenima infostealerima.
Dvije stvari vrijedi istaknuti za nespecijaliste:
- Prva kompromitacija često je jedan običan uređaj, poput prijenosnog računala zaposlenika ili osobnog računala koje se koristi za posao.
- Vjerodajnice koje izgledaju legitimno teško je razlikovati od stvarnih prijava, pa se praćenje mora usredotočiti na neobične obrasce, poput pristupa s neočekivanih lokacija ili u neobično vrijeme.
Što to znači za vas
Ako ste Ryderov kupac, zaposlenik ili partner, u izvoru nema potvrđenih informacija o tome što je uzeto, pa još nema ničega što bi se moglo zaključiti. Razumni koraci su pratiti službene komunikacije tvrtke i biti skeptični prema neželjenim e-porukama, pozivima ili SMS porukama koje spominju Ryder, pošiljke ili probleme s računom. Iznudničke kampanje i naknadni phishing ponekad se oslanjaju na publicitet oko navodnog proboja.
Ako imate račun kod bilo koje tvrtke koja je imenovana u neprovjerenoj tvrdnji, ne morate paničariti, ali je razumno:
- Promijeniti lozinku na tom računu ako ste je ponovno koristili bilo gdje drugdje.
- Uključiti višefaktorsku autentifikaciju ako je dostupna.
- Pregledati nedavnu aktivnost prijave radi svega nepoznatog.
Za zaposlenike i administratore savjet iz izvještaja izravno se primjenjuje: pratite pokušaje neovlaštenog pristupa koji koriste poznate kompromitirane vjerodajnice i pobrinite se da vaš plan za odgovor na incidente pokriva što učiniti ako stigne zahtjev za iznudu.
Kako zaštititi osobne račune od krađe vjerodajnica
Ne možete kontrolirati kako velika tvrtka osigurava svoje sustave, ali možete smanjiti vrijednost svega što bi infostealer mogao zgrabiti s vaših vlastitih uređaja.
Koristite jedinstvenu lozinku za svaki račun. Ponovno korištenje je ono što jednu ukradenu prijavu pretvara u mnoge. Upravitelj lozinkama to čini praktičnim.
Omogućite višefaktorsku autentifikaciju. Čak i kada je lozinka ukradena, drugi faktor može blokirati prijavu. Gdje je moguće, preferirajte metode putem aplikacije ili hardvera umjesto tekstualnih poruka.
Održavajte uređaje i softver ažurnima. Ažuriranja operacijskog sustava, preglednika i sigurnosnog softvera zatvaraju rupe na koje se zlonamjerni softver oslanja.
Budite pažljivi što instalirate i na što klikćete. Infostealeri obično stižu putem zlonamjernih preuzimanja, lažnog softvera i phishing poveznica. Držite se službenih izvora.
Izbjegavajte spremanje osjetljivih prijava na mjestima gdje to nije potrebno. Lozinke spremljene u pregledniku česta su meta, pa razmislite o namjenskom upravitelju lozinkama s jakom glavnom lozinkom.
Ako sumnjate na infekciju, odspojite se s mreže, pokrenite provjereni sigurnosni pregled i promijenite lozinke s čistog uređaja.
Zaključak
WhiteArmorova tvrdnja o Ryderu ostaje neprovjerena, a pojedinosti su oskudne. Ono što je jasno jest šira lekcija: krađa vjerodajnica putem infostealera i ransomwarea počinje običnim prijavama, a te prijave često dolaze s običnih uređaja. Koristite jedinstvene lozinke, omogućite višefaktorsku autentifikaciju i održavajte uređaje ažurnima. Te navike neće zaustaviti svaki napad, ali vaše račune čine mnogo težom i manje isplativom metom.
