Egy kiberbűnözési nyomozás a Qilin zsarolóvírus adminisztrátorát Alekszej Mihajlovics Jakovcevhez, egy Oroszországban, Szentpéterváron élő 36 éves férfihoz kapcsolta. Mivel a Qilin zsarolóvírus adminisztrátorát név, életkor és város szerint azonosították, a történet ritka leleplezés a kiberbűnözés azon területén, ahol az operátorok általában álnevek mögé rejtőznek. Felvet egy gyakorlati kérdést is: mit jelent egy név az áldozatok számára, és mit tehetnek a hétköznapi emberek és a kis szervezetek az adatlopási zsarolás ellen?
Először egy figyelmeztetés az óvatosságról. A tudósítás eddig szűkszavú, és a részletek egy nyomozás megállapításaiból, nem pedig bírósági ítéletből származnak. A kapcsolatot tulajdonításként kell értelmezni, nem bizonyított jogi következtetésként.
A Qilin zsarolóvírus adminisztrátorának azonosítása: kire mutat a vizsgálat
A cikk szerint a nyomozás a Qilin adminisztrátorát Alekszej Mihajlovics Jakovcevhez köti, aki 36 éves és Oroszországban, Szentpéterváron él. A forrás ennyit erősít meg. Nem írja le, hogyan jutottak a nyomozók erre a következtetésre, milyen bizonyítékok támasztják alá, vagy hogy bármely bűnüldöző szerv tett-e intézkedést.
Ez a hiány számít. A kiberbűnözésben a tulajdonítás gyakran kiszivárgott csevegések, infrastruktúra-nyomok és operatív hibák keverékéből épül fel, és az egyes láncszemek erőssége változó. Amíg többet nem tesznek közzé, vagy egy hatóság meg nem erősíti a megállapítást, kezelje a nevet jelentett állításként. Érdemes figyelni a frissítéseket, de nem szabad eldöntött tényként kezelni.
Hogyan csapnak le az olyan zsarolóvírus-csapatok, mint a Qilin, az áldozatokra
A forráscikk nem részletezi a Qilin módszereit, ezért érdemes elmagyarázni, hogyan működik általában a modern zsarolóvírusos zsarolás. Sok csoport már nem csak a fájlok zárolására támaszkodik. Először kimentik az érzékeny adatokat az áldozat hálózatából, majd titkosítják a rendszereket, majd két fenyegetéssel nehezednek az áldozatra: fizessen a visszafejtési kulcsért, és fizessen azért, hogy a ellopott adatokat ne tegyék közzé egy szivárgási oldalon.
Ez a kettős zsarolási modell az oka annak, hogy a biztonsági mentések önmagukban nem jelentenek teljes védelmet. Még ha egy szervezet mindent vissza is állít egy tiszta másolatból, a ellopott adatok továbbra is a bűnözők kezében vannak. Az ügyfelek, páciensek, alkalmazottak és partnerek ki lehetnek téve, még akkor is, ha soha nem érintkeztek a támadókkal.
Sok zsarolóvírus-művelet szolgáltatásként is működik. Egy alapteam tartja fenn a kártevőt és az infrastruktúrát, míg a partnerek hajtják végre a behatolásokat. Ha szeretne bepillantást nyerni abba, hogyan néz ki ez a munkamegosztás belülről, az INC és a The Gentlemen zsarolóvírus-partnereihez kötődő nyitott szerverről szóló jelentésünk ritka betekintést nyújt abba, hogyan dolgoznak a bűnözők a mindennapokban.
Mit változtat meg egy leleplezés és mit nem
Egy adminisztrátorhoz nevet és várost rendelni számíthat, de ritkán vet véget egy műveletnek önmagában. Íme a hatás reális áttekintése.
Mit változtathat meg:
- Növeli a megnevezett személy személyes kockázatát, beleértve az utazási korlátozásokat, szankciókat vagy nyomozói figyelmet.
- Óvatosabbá teheti a partnereket és szövetségeseket a művelet iránti bizalomban.
- Új szálat ad a védekezőknek és nyomozóknak az infrastruktúra és a pénzmozgások feltérképezéséhez.
Mit nem változtat meg általában:
- A meglévő áldozatok automatikusan nem kapnak segítséget. A kiszivárgott ellopott adatok kiszivárgottak maradnak.
- A kártevő és a taktikák nem tűnnek el. A partnerek, eszközök és forgatókönyvek más márkákhoz költözhetnek.
- Egy Oroszországban élő személyt nehéz lehet elérni külföldi hatóságok számára, így a letartóztatás nem garantált. A cikk nem számol be letartóztatásról.
Röviden: az azonosítás nyomáspont, nem leállítás. A védekezésének nem szabad egy csoport eltűnésétől függenie.
Mit jelent ez Önnek
A legtöbb ember soha nem lesz közvetlen célpontja egy zsarolóvírus-csapat tárgyalásának, de sokan érintettek lesznek általa. Az adatai kórházakban, kiskereskedőknél, munkáltatóknál, iskolákban és szolgáltatóknál vannak. Amikor valamelyiket adatlopási zsarolás éri, az Ön információi a szivárgásba kerülhetnek.
Ez két dolgot jelent. Először is, nem tudja teljesen kontrollálni, hogy egy Ön által használt vállalatot ér-e adatvédelmi incidens. Másodszor, kontrollálhatja, hogy a ellopott adatok mekkora kárt okoznak Önnek. Az egyedi jelszavak, a többtényezős hitelesítés és a váratlan üzenetek óvatos kezelése mind korlátozza, mit tehet egy támadó a kiszivárgott adatokkal. Ha kisvállalkozást vezet vagy egy háztartás eszközeit kezeli, ugyanezek az alapok érvényesek a saját rendszereire is.
Gyakorlati lépések a zsarolóvírusnak való kitettség csökkentésére
Egyik lépés sem különleges, és együtt jelentősen csökkentik a kockázatot.
- Tartson offline vagy megváltoztathatatlan biztonsági mentéseket. Tároljon legalább egy másolatot a hálózatától leválasztva, hogy a zsarolóvírus ne tudja titkosítani. Rendszeresen tesztelje a visszaállítást belőle.
- Kapcsolja be a többtényezős hitelesítést. Részesítse előnyben az e-mailt, a banki szolgáltatásokat, a felhőtárolást és bármilyen távoli hozzáférési eszközt. Lehetőség szerint részesítse előnyben a hitelesítő alkalmazásokat vagy hardverkulcsokat az SMS-sel szemben.
- Használjon jelszókezelőt és egyedi jelszavakat. Ha egy szolgáltatás kiszivárog, az újrahasznált hitelesítő adatok ne nyithassák meg a többi fiókját.
- Javítsa rendszeresen. Frissítse az operációs rendszereket, böngészőket, routereket és üzleti szoftvereket, amint a javítások elérhetőek.
- Legyen szkeptikus a nem kért üzenetekkel. Az adathalászat továbbra is gyakori behatolási mód a hálózatokba. Ellenőrizze a váratlan kéréseket egy külön csatornán.
- Korlátozza, mit tárol és oszt meg. Az adat, amire már nincs szüksége, olyan adat, amit nem lehet ellopni. Törölje a régi fájlokat és zárja be a nem használt fiókokat.
- Védje az érzékeny kommunikációt. Használjon végponttól végpontig titkosított üzenetküldést a privát beszélgetésekhez, és egy megbízható VPN-t a nem megbízható hálózatokon, például a nyilvános Wi-Fi-n. A VPN nem állítja meg a zsarolóvírust, de csökkenti a kapcsolat lehallgatásának kitettségét.
A tanulság
A nyomozás során azonosított Qilin zsarolóvírus-adminisztrátor figyelemre méltó fejlemény, de a tudósítás még mindig szűkszavú, és az áldozatokra gyakorolt gyakorlati hatás korlátozott. A zsarolóvírusos zsarolás a ellopott adatokon, a gyenge hozzáférés-ellenőrzéseken és a felkészületlen célpontokon múlik, és ezek a feltételek fennmaradnak, függetlenül attól, ki áll egy adott márka mögött.
Használja ezt a pillanatot saját rendszere megerősítésére: készítsen offline biztonsági mentéseket, kapcsolja be az MFA-t a kulcsfontosságú fiókjain, és helyezze a privát beszélgetéseket titkosított csatornákra. A zsarolóvírus-partnerek működésének egy másik ritka betekintéséért olvassa el a SOCRadar INC és The Gentlemen támadásokhoz kötődő nyitott szerver felfedezéséről szóló tudósításunkat, és nézzen vissza ide frissítésekért, ha a Qilin tulajdonítást megerősítik vagy megkérdőjelezik.
