Az Emperador zsarolóvírus AB InBev-állítása a legújabb példája annak, amikor egy zsarolóvírus-csoport nyilvános állítást tesz, amelyet függetlenül nem erősítettek meg. A forrásjelentés szerint az Emperador felvette az AB InBev-et a szivárgási oldalára, és 1 millió dollárt követel Bitcoinban (BTC). A szivárgási oldalon való szerepeltetés a támadók állítása, nem a behatolás bizonyítéka. Ez a cikk elválasztja egymástól azt, amit állítottak, és azt, ami ismert, valamint gyakorlati lépéseket ismertet azoknak az olvasóknak, akik aggódnak a kiszivárgott vállalati adatok miatt.

Mit állít az Emperador az AB InBev-ről

A forráscikk arról számol be, hogy az Emperador zsarolóvírus-csoport felvette az AB InBev-et a szivárgási oldalára, és 1 millió dollárt követel BTC-ben. A cikk URL-je egy Azure PKI-állításra is hivatkozik, ami arra utal, hogy a csoport állításai a tanúsítvány-infrastruktúrára is kiterjednek, de a rendelkezésünkre álló összefoglaló nem fejti ki ennek az állításnak a részleteit.

Itt húzzuk meg a határt. A tények, amelyeket meg tudunk állapítani, korlátozottak:

  • Az AB InBev-et megnevező bejegyzés jelent meg az Emperador szivárgási oldalán.
  • A csoport 1 millió dollárt követel Bitcoinban.
  • A forrás ezeket a pontokat állításokként mutatja be.

Nem láttunk igazolt bizonyítékot arra vonatkozóan, hogy milyen adatokat – ha egyáltalán – vittek el, hogyan szereztek hozzáférést, vagy hogy bármely rendszert ért-e zavar.

Mi marad igazolatlan

A zsarolóvírus-csoportok nyomásgyakorló eszközként használják a szivárgási oldalakat. Egy bejegyzés célja, hogy sürgősséget teremtsen, felkeltse a média figyelmét, és a sértettet tárgyalások felé terelje. Emiatt az ösztönző miatt egy bejegyzés önmagában nem erősít meg több fontos kérdést:

  • Bekövetkezett-e a behatolás. Egyes bejegyzések túlzóak vagy korábbi incidensekből újrahasznosítottak.
  • Mit vittek el. A csoportok nagy mennyiségű adatot állíthatnak anélkül, hogy bizonyítékot tennének közzé.
  • Érintette-e a vállalat működését. A zsarolás titkosítással vagy anélkül is megtörténhet.
  • Valós-e a váltságdíj-követelés. Az összeg a csoport saját száma, és nem feltétlenül tükröz semmilyen tényleges tárgyalást.

A forráscikk úgy írja le a helyzetet, mint amit állítanak szemben azzal, ami igazolatlan, és ez a helyes megközelítés. Amíg az AB InBev nem ad ki nyilatkozatot, vagy független kutatók nem vizsgálják meg a mintadatokat, a felelős álláspont az, hogy az állítást megerősítetlennek tekintsük.

Hasznos szokás minden olvasó számára: kérdezd meg, ki teszi az egyes állításokat, milyen bizonyíték támasztja alá őket, és megerősítette-e őket egy második, független fél. A támadóknak, a kutatóknak és az érintett vállalatnak különböző ösztönzői és különböző szintű hozzáférésük van a tényekhez.

Hogyan viszonyul az Emperador célpontválasztása más állításaihoz

Nem fogunk találgatni a csoport szélesebb áldozati listájáról, mivel a történet forrásanyaga nem tartalmaz ilyet. Amit tehetünk, hogy rámutatunk a csoportról szóló korábbi tudósításainkra. Az arról szóló beszámolónk, hogy az Emperador azt állította, hogy szeptember 28-án találat érte az Electrolux svéd oldalait, hasonló mintázatot ír le: egy bejegyzés a csoport szivárgási oldalán, amely egy nagy, ismert vállalatot nevez meg.

A közös szál a módszer. Ismert vállalatok megnevezése egy szivárgási oldalon figyelmet vonz, a figyelem pedig tőke. Ez nem jelenti azt, hogy bármely egyedi állítás hamis, és nem jelenti azt sem, hogy igaz. Azt jelenti, hogy minden állítást a saját bizonyítékai alapján kell értékelni, és az olvasóknak óvatosnak kell lenniük, amikor pusztán a csoport célpontválasztásából vonnak le következtetéseket.

Mit jelent ez az Ön számára

Ha Ön egy szivárgási oldalon megnevezett nagyvállalat ügyfele, alkalmazottja vagy beszállítója, nem szabad feltételeznie, hogy adatai nyilvánosságra kerültek. Ugyanakkor nem is szabad elvetnie ezt a lehetőséget. A gyakorlati megközelítés az, hogy megvárja a megerősített információkat, miközben megerősíti saját védelmét.

Az egyének számára egy ilyen bejegyzés jó emlékeztető arra, hogy a vállalati behatolások későbbi adathalász-támadásokhoz vezethetnek. Ha bármely vállalat adatai kiszivárognak, a támadók gyakran használják fel azokat meggyőző üzenetek készítéséhez. Legyen óvatos a váratlan e-mailekkel vagy hívásokkal szemben, amelyek valós vállalati kapcsolatra hivatkoznak.

A vállalkozók és IT-csapatok számára ez az állítás inkább saját felkészültségük ellenőrzésére ösztönöz, semmint pánikra ad okot.

A zsarolásnak és a kiszivárgott adatok következményeinek való kitettség csökkentése

Ezek a lépések általános jó gyakorlatok, és nem függenek ennek a konkrét állításnak a részleteitől:

  1. Használjon egyedi jelszavakat és jelszókezelőt. Ha egy Ön által használt szolgáltatást behatolás ér, az egyedi hitelesítő adatok korlátozzák a kárt.
  2. Kapcsolja be a többfaktoros hitelesítést. Lehetőség szerint részesítse előnyben a hitelesítő alkalmazásokat vagy hardverkulcsokat az SMS-sel szemben.
  3. Figyeljen a nyomon követő adathalászatra. Kezelje gyanúsan a nem kért üzeneteket, amelyek egy vállalatra, számlára vagy fiókproblémára hivatkoznak, és hivatalos csatornán keresztül ellenőrizze azokat.
  4. Tartson tesztelt, offline biztonsági mentéseket. A szervezetek számára a támadók által elérhetetlen biztonsági mentések csökkentik a titkosításon alapuló zsarolás tőkéjét.
  5. Korlátozza az adatmegőrzést. Az adatok, amelyeket már nem tárol, nem lophatók el.
  6. Készítsen incidenskezelési tervet. Tudja meg, ki dönt, ki kommunikál, és ki lép kapcsolatba a bűnüldöző szervekkel és a jogi tanácsadókkal, még mielőtt egy incidens bekövetkezik.
  7. Kövesse a hivatalos nyilatkozatokat. Támaszkodjon az érintett vállalat közleményeire és hiteles független elemzésekre, ne a támadók bejegyzéseire.

Tanulságok

Az Emperador zsarolóvírus AB InBev-állítása egyelőre igazolatlan állítás: egy szivárgási oldalon megjelent bejegyzés és a forrás által jelentett 1 millió dolláros BTC-követelés, anélkül hogy bármely behatolás részletei megerősítést nyertek volna. Tekintse ezt alakuló történetnek, nem lezárt ügynek.

Szánjon néhány percet arra, hogy áttekintse saját kitettségét a kiszivárgott adatok következményeinek: ellenőrizze fiókjai biztonságát, engedélyezze a többfaktoros hitelesítést, és győződjön meg arról, hogy vállalkozásának van választerve. Ha több kontextust szeretne arról, hogyan mutatja be ez a csoport az állításait, olvassa el korábbi beszámolónkat az Emperador Electrolux-bejegyzéséről.