Egy kiberbiztonsági vezetőt tartóztattak le egy olyan ügyben, amely összeköti a biztonsági iparágat azzal a zsarolási gazdasággal, amely ellen küzdenie kellene. Edward Dubrovskyt, a kanadai CYPFER korábbi vezetőjét szövetségi zsarolási vádak alapján tartóztatták le, amelyek a ShinyHunters FBI informatikai rendszerei elleni adatszivárgásához kapcsolódnak – számolt be a CyberScoop. A ShinyHunters zsarolási letartóztatásról szóló adatszivárgási történet még alakulóban van, és a nyilvános részletek korlátozottak. Mindazonáltal hasznos betekintést nyújt abba, hogyan működnek a fizess-vagy-kiszivárogtatunk típusú csoportok, és mit jelent a tevékenységük azoknak a hétköznapi embereknek, akiknek az adatai vállalati rendszerekben találhatók.

Mit állít a Dubrovsky elleni letartóztatás

A megerősített tények szűkösek. Dubrovskyt, a CYPFER korábbi munkatársát szövetségi zsarolási vádak alapján tartóztatták le, és ezek a vádak a ShinyHunters FBI informatikai rendszerei elleni adatszivárgásához kapcsolódnak. A forrásbeszámoló ebben a szakaszban ennyit állapít meg.

Érdemes óvatosnak lenni azzal kapcsolatban, ami nem ismert. A rendelkezésre álló beszámoló nem részletezi a feltételezett magatartást, azt a pontos szerepet, amelyet az ügyészség Dubrovskynak tulajdonít, sem azt, hogy az ügy hogyan fog haladni. A letartóztatás és a vádemelés állítások, nem bűnösséget megállapító döntések, és minden vádlott ártatlannak tekintendő, amíg a bíróságon be nem bizonyítják a bűnösségét.

Ettől függetlenül más lapok arról számoltak be, hogy Kash Patel FBI-igazgató bejelentette egy másik feltételezett bűntárs letartóztatását, aki a csoport FBI rendszerei elleni állítólagos adatszivárgásához kapcsolódik. Ezek a beszámolók szélesebb körű bűnüldözési erőfeszítésre utalnak, de nem szabad úgy értelmezni őket, mintha megállapítanák, hogyan kapcsolódnak egymáshoz az egyes ügyek.

Hogyan működik a ShinyHunters stílusú zsarolás

A ShinyHunterst széles körben zsaroló csoportként írják le. Ahelyett, hogy egyszerűen ellopnák az adatokat és csendben eladnák azokat, az ehhez hasonló csoportok ellopják az információkat, majd nyomást gyakorolnak az áldozatra, hogy fizessen, azzal fenyegetőzve, hogy közzéteszik azokat. Biztonsági kutatók leírtak egy a csoporthoz kapcsolódó szivárogtatási oldalt, amely azzal fenyegetőzik, hogy nyilvánosságra hozza a lopott adatokat, hacsak az áldozatok nem fizetnek.

A szakmai sajtó tudósításai néhány visszatérő taktikára mutatnak rá:

  • Hangalapú adathalászat (vishing). A Cybersecurity Dive arról számolt be, hogy a csoport magára vállalta egy sor hangalapú adathalász támadás elkövetését, amelyek öt szervezet elleni zsarolási követelésekhez vezettek. Egy alkalmazottnak intézett telefonhívás elegendő lehet a technikai védelem megkerüléséhez.
  • Hamis domainek és adathalász készletek. A SecurityWeek arról számolt be, hogy a csoport hamis domaineket regisztrált cégek megcélzására, és speciális adathalász készleteket használt bejelentkezési adatok megszerzésére.
  • Egyszeri bejelentkezési célpontok. A Paubox arról számolt be, hogy a ShinyHunters a Charter elleni adatszivárgást egy alkalmazott Microsoft Entra-fiókját célzó vishing támadás révén állította magáénak. Ez a csoport eseményekről szóló beszámolója, és az érintett cégek ettől eltérő beszámolókat adtak.

A közös szál az, hogy gyakran az emberek, nem a szoftverhibák jelentik a belépési pontot. Egy meggyőző telefonáló vagy egy megtévesztésig hasonló bejelentkezési oldal átadhatja azokat a hitelesítő adatokat, amelyek egy egész felhőkörnyezetet nyitnak meg.

Mit jelentenek ezek az adatszivárgások a személyes adataid szempontjából

Az FBI elleni adatszivárgás címlapsztori, de a ShinyHunters bejelentett célpontjainak többsége olyan cégek, iskolák és szolgáltatók, amelyek hétköznapi emberek adatait tárolják. Amikor ezen szervezetek egyikét éri adatszivárgás, lehet, hogy soha nem kerülsz közvetlen kapcsolatba a támadóval. A neved, e-mail-címed, telefonszámod vagy fiókadataid mégis egy ellopott adathalmazba kerülhetnek, amelyet tárgyalási eszközként használnak fel.

Ennek néhány gyakorlati következménye van. A kiszivárgott kapcsolattartási adatok táplálják a nyomkövető adathalászatot, mert a támadók tudják, mely szervezetekkel állsz kapcsolatban. A kiszivárgott adatokat ellened is fel lehet használni, még azután is, hogy az eredeti zsarolási követelést rendezték vagy figyelmen kívül hagyták. A váltságdíj kifizetése pedig soha nem garantálja a lopott adatok törlését.

A csoport szélesebb hatóköre már hivatalos figyelmet is felkeltett. A ShinyHunters Canvas adatszivárgás, amely kongresszusi vizsgálatot vont maga után című tudósításunkból kiderül, hogyan válhat egyetlen adatszivárgás szövetségi elszámoltathatósági üggyé, különösen akkor, ha diákadatokról van szó.

Hogyan ellenőrizd a kitettséget és erősítsd meg a védelmedet

Nem tudod megakadályozni, hogy egy cég ellen adatszivárgást kövessenek el, de korlátozhatod a kárt, amikor ez megtörténik.

  1. Ellenőrizd az adatszivárgási adatbázisokat. Használj jó hírű adatszivárgási értesítési szolgáltatást, hogy megtudd, megjelentek-e az e-mail-címeid ismert adathalmazokban. Ellenőrizd az összes általad használt címet, ne csak a fő címedet.
  2. Változtasd meg az újrahasznált jelszavakat. Ha egy kiszivárgott fiók jelszavát máshol is használod, cseréld le. Egy jelszókezelő praktikussá teszi az egyedi jelszavak használatát minden oldalon.
  3. Kapcsold be a többtényezős hitelesítést. Lehetőleg alkalmazásalapú kódokat vagy hardveres biztonsági kulcsokat részesíts előnyben a szöveges üzenetekkel szemben, mivel a telefonalapú támadások dokumentált taktika.
  4. Kezeld gyanakvással a váratlan hívásokat. Ha valaki azt állítja, hogy a munkáltatódtól, a bankodtól vagy az IT-osztályodtól hív, és kódot vagy bejelentkezési adatokat kér, tedd le a telefont, és hívd vissza egy általad megbízhatónak tartott számon.
  5. Ellenőrizd a címsávot. A megtévesztésig hasonló domainek gyakori adathalász módszer. A fontos fiókokat mentett könyvjelzőkön keresztül nyisd meg, ne az üzenetekben lévő linkeken.
  6. Olvasd el figyelmesen az adatszivárgási értesítéseket. Ha egy szervezet tájékoztat, hogy az adataid érintettek, kövesd az útmutatását, és figyeld a fiókjaidat és a hiteladatokat szokatlan tevékenység után kutatva.

Mit jelent ez a számodra

A Dubrovsky-ügy emlékeztető arra, hogy a zsarolás egy üzletág, amelynek résztvevői, eszközei és forgatókönyvei vannak, és hogy a bűnüldözés aktívan üldözi azt. Az egyének számára a tanulság kevésbé egy letartóztatásról, inkább a szokásokról szól. Az e kampányok mögött álló csoportok lopott bejelentkezési adatokra és meggyőző telefonhívásokra támaszkodnak, amelyek kihasználását mindkettő esetében megnehezítheted.

Fő tanulságok

A ShinyHunters zsarolási letartóztatásról szóló adatszivárgási történet valószínűleg tovább fog fejlődni, ahogy a bírósági beadványok megjelennek, és a vádak részletei megváltoztathatják a képet. Addig is ellenőrizd, hogy az adataid megjelentek-e adatszivárgási adathalmazokban, használj egyedi jelszavakat többtényezős hitelesítéssel, és légy szkeptikus a kéretlen hívásokkal és linkekkel szemben. A csoport szélesebb körű hatásának megértéséhez olvasd el a ShinyHunters Canvas adatszivárgásról és a kongresszusi válaszról szóló tudósításunkat.