Egy új zsarolóvírus-művelet agresszív ajánlattal próbálja megnyerni magának a leendő bűnözőket. Az eSecurity Planet beszámolója szerint a Dark Project a zsarolási kifizetések 80%-át kínálja partnereinek, és azt állítja, hogy eddig 38 áldozata volt. A Dark Project zsarolóvírus partneri modellje emlékeztet arra, hogy a zsarolás gazdaságtana folyamatosan a támadók javára tolódik el, és hogy a hétköznapi emberek gyakran érzik a következményeket, amikor egy szervezetet, amely az adataikat kezeli, támadás ér.

Ez a bejegyzés azt tárgyalja, ami a beszámolóból ismert, hogy miért számít a kifizetési struktúra, és hogy mit tehetnek a szervezetek és a magánszemélyek egyaránt. A forrásanyag rövid, ezért ahhoz tartjuk magunkat, amit megerősít: a 80%-os partneri részesedéshez és a 38 áldozatra vonatkozó állításhoz.

Hogyan működik a Dark Project 80%-os partneri kifizetése

A Dark Project a ransomware-as-a-service (RaaS) modellt követi. Egy RaaS-elrendezésben egy központi csoport építi fel és tartja karban a kártevőt és a köré épülő infrastruktúrát. A partnerek, akik különálló működtetők, hajtják végre a tényleges behatolásokat és zsarolási kísérleteket. Amikor egy áldozat fizet, a pénz megoszlik a két fél között.

Itt a jelentett felosztás a zsarolási kifizetések 80%-át adja a partnereknek. A működtetők megtartják a fennmaradó részt. A 38 áldozatra vonatkozó adat a csoport állítása, ami azt jelenti, hogy ellenőrizetlennek kell tekinteni mindaddig, amíg az érintett szervezetek vagy független kutatók meg nem erősítik.

A munkamegosztás a modell lényege. A fejlesztők az eszközökre, a szivárgási oldalakra és a tárgyalási infrastruktúrára összpontosítanak. A partnerek a bejutásra összpontosítanak. Mindkét fél kevesebb munkát végez, mint egy teljesen független csapat tenne, ezért terjedt el olyan széles körben ez a modell. Ha mélyebben szeretné megérteni, hogyan működött egy bevett csoport e megközelítés szerint, tekintse meg BlackCat/ALPHV zsarolóvírus-profilunkat.

Miért csökkentik a nagyvonalú RaaS-felosztások a zsarolás belépési korlátját

A magas partneri százalék toborzási eszköz. Az újabb csoportoknak versenyezniük kell a képzett behatolókért a bevett márkákkal szemben, és a nagyobb részesedés az egyik módja annak, hogy vonzzák őket. A 80%-os részesedés pénzügyileg vonzóvá teszi az ajánlatot bárki számára, aki hozzáférést tud szerezni egy hálózathoz.

Van egy készségbeli hatás is. Mivel a platform biztosítja a titkosítási eszközöket és a szivárgási infrastruktúrát, egy partnernek nem kell kártevőt írnia vagy tárgyalási műveletet vezetnie. Ez csökkenti a technikai belépési korlátot és szélesíti azon emberek körét, akik támadást kísérelhetnek meg.

Az eredmény több kísérlet, több célpontra kiterjedően, beleértve azokat a szervezeteket is, amelyek érzékeny nyilvántartásokat kezelnek emberekről, de korlátozott biztonsági költségvetéssel rendelkeznek. A minta olyan incidensekben is megfigyelhető, mint a zSarolóvírus-támadás egy emberkereskedelem túlélőit segítő nonprofit szervezet ellen, ahol a jelentőség kevésbé a technikai kifinomultságból, mint inkább abból fakadt, hogy kit érintett.

Mit kell figyelniük és megerősíteniük a szervezeteknek

Mivel a partnerek azok, akik behatolnak, a védőknek a hálózatba vezető gyakori útvonalakra kell összpontosítaniuk, nem pedig egyetlen csoport márkanevére. A gyakorlati prioritások közé tartozik:

  • Távoli hozzáférés: Tekintse át a VPN-t, a távoli asztalt és más kívülről elérhető szolgáltatásokat. Kényszerítse ki a többtényezős hitelesítést, és haladéktalanul javítsa a sebezhetőségeket.
  • Hitelesítő adatok: Figyelje a szokatlan bejelentkezéseket, az újrahasznált jelszavakat és a túlzott jogosultságokkal rendelkező fiókokat.
  • Adatforgalom: Figyelje a nagy vagy váratlan kimenő átviteleket, mivel a modern támadások jellemzően adatlopást tartalmaznak, mielőtt bármit titkosítanának.
  • Biztonsági mentések: Tartson offline vagy megváltoztathatatlan másolatokat, és rendszeresen tesztelje a visszaállítást. A biztonsági mentések segítik a helyreállítást, de nem teszik semmissé az adatlopást. Kettős zsarolás magyarázónk elmagyarázza, miért.
  • Szivárgási oldalak figyelése: Kövesse nyomon, hogy szervezete vagy beszállítói megjelennek-e zsarolási oldalakon, hogy korán cselekedhessen.

Mit jelent ez Önnek

A legtöbb ember soha nem lesz egy RaaS-partner közvetlen célpontja. A kitettség másodkézből származik: egy munkáltató, biztosító, egészségügyi szolgáltató vagy légitársaság kezeli az Ön adatait, és ezt a szervezetet támadás éri. Amikor a zsaroló csoportok közzéteszik a lopott fájlokat, az információ széles körben terjedhet, mint a 8,7 millió brit repülőtéri utas nyilvántartásának szivárgása esetében.

Ha egy Ön által használt szolgáltatást támadás ér, fontolja meg ezeket a lépéseket:

  1. Olvassa el figyelmesen a hivatalos értesítést. Jegyezze fel, milyen adatkategóriák érintettek, és milyen védelmet kínálnak, például hitelmonitoringot.
  2. Változtassa meg a jelszavát ahhoz a szolgáltatáshoz, és minden más fiókhoz, ahol újrahasználta. Használjon jelszókezelőt egyedi jelszavak létrehozásához.
  3. Kapcsolja be a többtényezős hitelesítést mindenhol, ahol elérhető.
  4. Figyeljen az adathalászatra. A lopott elérhetőségi adatokat gyakran használják meggyőző utólagos csalásokhoz, amelyek az incidensre hivatkoznak. Ne kattintson linkekre váratlan üzenetekben; menjen közvetlenül a szervezet webhelyére.
  5. Figyelje a pénzügyi számláit, és fontolja meg hitelzárolás kérését, ha olyan azonosítók szivárogtak ki, mint a társadalombiztosítási számok.
  6. Tartson nyilvántartást az értesítésekről és bármilyen gyanús tevékenységről.

A tanulság

A Dark Project zsarolóvírus partneri modellje egy tartós tendenciát szemléltet: amikor a bevételi felosztás a behatolást végző személyt részesíti előnyben, többen hajlandóak próbálkozni. Az eddig állított 38 áldozat megerősítetlen, de a mögöttük álló struktúra az, ami számít. A szervezeteknek meg kell erősíteniük a hozzáférési pontokat és figyelniük kell az adatlopást, a magánszemélyeknek pedig készen kell állniuk a gyors cselekvésre, amikor egy általuk megbízott vállalat adatszivárgást jelent be.

Ha meg szeretné érteni, miért nem állítja meg a biztonsági mentésekből való visszaállítás a modern zsarolást, olvassa el kettős zsarolásról szóló magyarázónkat. Ha látni szeretné, mit jelenthetnek a lopott adatok valódi emberek számára, olvassa el a Beacon Mutual zsarolóvírus-incidensről szóló tudósításunkat.