Skupina nazvana WhiteArmor privlači pozornost sigurnosnih istraživača zbog kampanje pritiska usmjerene na globalne logističke tvrtke. Prema izvornom izvješću, skupina je uputila zahtjeve za otkupninu od pet milijuna dolara i objavljuje žrtve na Tor temeljenim stranicama za curenje podataka. Istraživači također navode da skupina tvrdi kako je njezin enkriptor gotovo dovršen. Taj je detalj važan jer sugerira da bi WhiteArmor ransomware logistička iznuda podacima uskoro mogla prijeći s puke krađe podataka na nešto razornije.

Izvorni materijal je ograničen, a mnogi detalji o konkretnim žrtvama i opsegu ukradenih podataka ostaju nepotvrđeni. U nastavku donosimo što je objavljeno, što bi to moglo signalizirati i što svakodnevni ljudi mogu učiniti u vezi s tim.

Kako funkcionira WhiteArmorov model iznude

Prema izvješću, WhiteArmor se ne ponaša kao tradicionalni ransomware operater. Umjesto da prvo zaključava sustave, skupina se usredotočila na eksfiltraciju podataka, a zatim na vršenje pritiska na žrtve da plate.

Skupina djeluje putem Tor temeljenih stranica za curenje podataka. Žrtve su javno navedene, zajedno s odbrojavanjem i zahtjevima za otkupninu. Struktura je osmišljena da stvori hitnost: otkucavajući sat, imenovana tvrtka i cijena. Iznos od pet milijuna dolara zahtjev je objavljen u vezi s logističkim metama.

Važno je te popise tretirati kao tvrdnje. Ime na stranici za curenje pokazuje što kriminalna skupina tvrdi da je učinila, a ne što je neovisno potvrđeno. Whirlpoolov unos na WhiteArmorovoj stranici za curenje koristan je primjer kako ti unosi izgledaju i zašto odvajamo tvrdnju o iznudi od provjerenih činjenica.

Od krađe podataka do dvostruke iznude: što signalizira enkriptor

Sigurnosni istraživači citirani u izvješću navode da WhiteArmor tvrdi kako je njegov enkriptor gotovo dovršen. Ako je to istina, to bi signaliziralo eskalaciju s puke eksfiltracije podataka na taktike dvostruke iznude.

Dvostruka iznuda kombinira dvije prijetnje. Napadači kradu podatke i prijete da će ih objaviti, a zatim također enkriptiraju sustave kako žrtva ne bi mogla normalno poslovati. Plaćanje postaje teže opravdati u oba slučaja: ključ za dešifriranje ne jamči da će ukradeni podaci biti izbrisani.

Za logističke tvrtke dodatni je pritisak očit. Otprema i prijevoz robe ovise o stalnoj koordinaciji, pa se zastoji mogu preliti na dobavljače, prijevoznike i kupce. Skupina s i stranicom za curenje i funkcionalnim enkriptorom imala bi veću polugu od one koja se oslanja samo na podatke. Napominjemo da tvrdnja o enkriptoru dolazi od same skupine kako su je prenijeli istraživači, pa je treba promatrati s oprezom dok se ne potvrdi.

Što logistički incidenti mogu otkriti o potrošačima

Logističke tvrtke drže informacije koje je lako previdjeti. Ovisno o tvrtki i uključenim sustavima, platforme za otpremu i dostavu mogu obrađivati imena, adrese, telefonske brojeve, e-adrese i pojedinosti o tome što se šalje i prima. Izvorno izvješće ne navodi točno koje je potrošačke podatke WhiteArmor uzeo, pa čitatelji ne bi trebali pretpostavljati nikakvu konkretnu izloženost. No opću kategoriju podataka vrijedi razumjeti.

Ova vrsta informacija korisna je prevarantima. Kriminalac koji zna vaše ime, adresu i očekivanu dostavu može sastaviti uvjerljivu lažnu poruku o propuštenom paketu ili carinskoj pristojbi. Čak i djelomični podaci mogu phishing učiniti osobnim.

Što to znači za vas

Većina ljudi nikada neće izravno imati posla s WhiteArmorom. Vaša izloženost dolazi neizravno, kroz tvrtke koje obrađuju vaše pošiljke. Možda čak ne znate koja logistička tvrtka stoji iza određene dostave, jer brokeri za teret i pružatelji trećih strana često rade iza trgovca kod kojeg ste stvarno naručili.

Praktični rizik manje se odnosi na vaše uređaje, a više na naknadnu prevaru: phishing poruke, lažne obavijesti o dostavi i pokušaje preuzimanja računa koji koriste procurjele detalje kako bi izgledali legitimno. VPN ne zaustavlja incident u tvrtki koja drži vaše podatke, pa su korisne obrane ovdje higijena računa i skepticizam.

Koraci za zaštitu računa i osobnih podataka

  • Pregledajte račune za otpremu i dostavu. Provjerite koji prijevoznici, tržnice i trgovci drže vašu adresu i podatke o plaćanju te izbrišite račune koje više ne koristite.
  • Koristite jake, jedinstvene lozinke. Upravitelj lozinkama to čini izvedivim. Ponovna upotreba ono je što jedan incident pretvara u nekoliko njih.
  • Omogućite dvofaktorsku autentifikaciju. Gdje usluga dopušta, preferirajte aplikaciju za autentifikaciju ili hardverski ključ umjesto SMS-a.
  • Poruke o dostavi tretirajte sa sumnjom. Ne klikajte na poveznice u neočekivanim porukama ili e-porukama o paketima. Idite izravno na službenu aplikaciju ili stranicu prijevoznika i sami unesite broj za praćenje.
  • Pazite na neobične aktivnosti. Nadzirite platne kartice i račune e-pošte na nepoznate naplate ili upozorenja o prijavi.
  • Ograničite što dijelite. Gdje je moguće, izbjegavajte spremanje podataka o plaćanju kod dostavnih usluga i koristite samo informacije koje dostava doista zahtijeva.

Ključni zaključci

WhiteArmorova ransomware kampanja iznude logističkih podataka pokazuje kako se javne stranice za curenje, odbrojavanja i veliki zahtjevi za otkupninu koriste za prisiljavanje na plaćanje te kako bi navodni enkriptor mogao dodatno podići uloge. Mnoge pojedinosti ostaju nepotvrđene, pa je oprez i prema tvrdnjama skupine i prema bilo kakvim pretpostavkama o izloženosti opravdan.

Najbolji odgovor je djelovati na ono što kontrolirate. Pregledajte svoje račune za otpremu i dostavu već danas, prijeđite na jake jedinstvene vjerodajnice i uključite dvofaktorsku autentifikaciju. Za konkretan uvid u to kako se WhiteArmorov unos pojavljuje i što ostaje nepotvrđeno, pročitajte našu analizu Whirlpoolovog unosa na stranici za curenje.