Korea és az USA fellép egy gyorsan terjedő zsarolóvírus-fenyegetéssel szemben

Dél-koreai és amerikai hatóságok közös erőfeszítést jelentettek be a GUNRA zsarolóvírus-banda nyomon követésére és felszámolására, amely csoport egyre nagyobb mértékben terjeszkedik a pénzügyi, egészségügyi és feldolgozóipari vállalatok körében, mind belföldön, Koreában, mind külföldön. Az együttműködés azt jelzi, hogy a GUNRA egy szűk körű kiberbűnözési kellemetlenségből olyan komoly fenyegetéssé vált, amely már összehangolt nemzetközi figyelmet érdemel, és új kérdéseket vet fel azzal kapcsolatban, mennyire felkészültek a vállalatok és a fogyasztók arra az adatkiszivárogtatásra, amelyre ez a csoport szakosodott.

A GUNRA módszere nem egyedülálló a zsarolóvírusok világában, de különösen nagy károkat okoz. A nyomozók szerint a csoport „kettős zsarolás” megközelítést alkalmaz: először belső vállalati adatokat szerez meg, majd titkosítja az áldozat fájljait. Ez a kétlépéses folyamat azt jelenti, hogy még a szilárd biztonsági mentési rendszerekkel rendelkező szervezetek is – amelyek egyébként fizetés nélkül is vissza tudnák állítani a titkosított fájlokat – nyomás alá kerülnek, hogy fizessenek, mert az ellopott adataik kiszivároghatnak vagy eladhatók, függetlenül attól, hogy helyreállítják-e a rendszereiket.

A kettős zsarolás forgatókönyve és a dark webes kirakat

A GUNRA adatvédelmi szempontból különösen aggasztóvá teszi, hogy mennyire nyilvánosan működik. A nyomozók szerint a csoport saját dark webes oldalt tart fenn, ahol közzéteszi az áldozatvállalatok listáját és az ellopott anyagok egy részét. Ez egyszerre szolgál nyomásgyakorlási taktikaként és egyfajta bizonyítási eszközként a jövőbeli áldozatok számára: fizess, vagy az adataid felkerülnek a listára. Minden olyan vállalat számára, amelynek ügyfélnyilvántartásai, munkavállalói fájljai vagy egészségügyi adatai bekerülnek ebbe a közzétett anyagba, a kár messze túlmutat az eredeti adatszivárgáson. Amint az adatokat bűnözők által irányított szerverre másolták, nincs garancia arra, hogy azok bizalmasak maradnak, függetlenül attól, hogy végül fizetnek-e váltságdíjat.

Ez a minta egy szélesebb tendenciát visszhangoz, amely a közelmúltban Dél-Koreában játszódott le. A Coupang adatszivárgása megmutatta, hogy egyetlen vállalati biztonsági hiba milyen gyorsan nőheti ki magát nemzeti üggyé, különösen akkor, ha az érintett cég tízmilliók adatait kezeli. A szabályozó hatóságok ezt az esetet egy mérföldkőnek számító 409 millió dolláros bírsággal követték a Coupang ellen, hangsúlyozva, hogy a dél-koreai hatóságok egyre inkább hajlandók az adatvédelmi mulasztásokat súlyos szabályozási ügyként kezelni, nem csupán technikai balesetként.

Miért fontos itt a nemzetközi együttműködés

A zsarolóvírus-bűnözői csoportok, mint a GUNRA, ritkán működnek egyetlen ország határain belül. Az áldozatok kontinenseken átívelően helyezkedhetnek el, az infrastruktúrát gyakran korlátozott bűnüldözési együttműködéssel rendelkező joghatóságokban tárolják, és az ezek mögött álló bűnözők gyakran elfedik személyazonosságukat és tartózkodási helyüket. Pontosan ezért fontosak a közös nyomozások olyan országok között, mint Dél-Korea és az USA: az információk egyesítése, a kompromittálódásra utaló jelek megosztása és a végrehajtási intézkedések összehangolása révén a nyomozók nagyobb eséllyel azonosíthatják a művelet mögött álló embereket és infrastruktúrát.

Ez a fajta határokon átnyúló leleplezési erőfeszítés nem példa nélküli. Kutatók korábban már dolgoztak azon, hogy azonosítsák az egyéb tartós kiberfenyegetések mögött álló személyeket és szervezeteket, amint azt láthattuk, amikor az Intrusion Truth leleplezett egy új kínai kibervállalkozót, amely állami kapcsolatokkal rendelkező hackertevékenységhez köthető. Ezek az erőfeszítések azt mutatják, hogy a türelmes, együttműködésen alapuló nyomozás – akár kormányzati szervek, akár független kutatók vezetik – lassan alááshatja azt az anonimitást, amelyre a zsarolóvírus- és kémcsoportok támaszkodnak.

Mit jelent ez Önnek

Ha egy pénzügyi, egészségügyi vagy feldolgozóipari vállalatnál dolgozik, vagy ilyen cég ügyfele, a GUNRA eset emlékeztetőül szolgál arra, hogy a zsarolóvírus ma alapvetően adatvédelmi probléma, nem csupán informatikai fennakadás. A kettős zsarolás azt jelenti, hogy személyes adatai akkor is nyilvánosságra kerülhetnek, ha egy vállalat technikai oldalról gyorsan és szakszerűen kezeli a támadást.

Az egyének számára ez néhány gyakorlati szokást jelent: figyelje azokhoz a vállalatokhoz kapcsolódó fiókjait, amelyekkel üzleti kapcsolatban áll, szokatlan tevékenységeket keresve; használjon egyedi jelszavakat a különböző szolgáltatásokhoz, hogy egyetlen kiszivárgott hitelesítő adat ne vezessen további fiókok feltöréséhez; és figyeljen az adatszivárgási értesítésekre, ne kezelje őket rutinszerűen. A vállalkozások számára ez az eset megerősíti annak fontosságát, hogy abból induljanak ki, a valódi fenyegetést az ellopott adatok jelentik, nem csupán a lezárt rendszerek, ami megváltoztatja az incidenskezelés és a beszállítói kockázat rangsorolásának módját.

A zsarolóvírus-kockázat előtt maradni

A GUNRA zsarolóvírus-banda elleni közös fellépés pozitív jele annak, hogy a hatóságok prioritásként kezelik a kettős zsarolási csoportokat, nem csupán háttérfenyegetésként. A nyomozások azonban időbe telnek, és a banda dark webes közzétételi gyakorlata azt jelenti, hogy a kár már jóval azelőtt bekövetkezhet, mielőtt bármilyen jogérvényesítési eredmény megszületne. Az olvasók ezt további jelzésként kezeljék, hogy szigorítsák személyes biztonsági szokásaikat, és számítsanak fokozott vizsgálatra azzal kapcsolatban, hogy a vállalatok hogyan védik a begyűjtött adatokat. Az ilyen zsarolóvírus-fejleményekről való tájékozódás az egyik legegyszerűbb módja annak, hogy egy lépéssel a következő adatszivárgási értesítés előtt járjunk a postaládánkban.