Egy magát WhiteArmor-nak nevező zsarolóvírus-csoport azt állítja, hogy adatokat exfiltrált a Ryder logisztikai vállalattól. Az állítást nem erősítették meg, és a forrásjelentés kevés konkrétumot tartalmaz. Mindazonáltal az eset hasznos esettanulmány arról, hogyan működik az infostealer-alapú zsarolóvírusos hitelesítőadat-lopás, és mit tehetnek a hétköznapi felhasználók, hogy ne váljanak egy hasonló láncolat első láncszemévé.

Mit állít a WhiteArmor a Ryderről

A Quasar Cybertech fenyegetésfelderítési jelentése szerint a WhiteArmor azt mondja, hogy adatokat szerzett a Ryderről. A jelentés elérhető szövege korlátozott, és nem erősíti meg, hogy milyen adatokat vittek el, mennyit, vagy hogyan jutott be a csoport. A forrásanyag nem mutatja, hogy a Ryder megerősítette volna az állítást.

Ez a különbségtétel számít. A zsarolóvírus- és zsarolócsoportok időnként túlzó állításokat tesznek közzé, amelyekről kiderül, hogy valótlanok, mások pedig pontosnak bizonyulnak. Amíg a vállalat vagy egy független fél meg nem erősíti a részleteket, a helyes hozzáállás az óvatosság, nem a riadalom.

Amit a jelentés hangsúlyoz, az a védekezési tanulság. Az incidenst úgy írja le, mint emlékeztetőt az infostealer-vezérelt zsarolóvírus-kampányok által jelentett kockázatokra, és azt tanácsolja a biztonsági csapatoknak, hogy figyeljék a kompromittált hitelesítő adatokból eredő jogosulatlan hozzáférési kísérleteket. Azt is javasolja, hogy vizsgálják felül az incidenskezelési terveket, hogy a szervezetek felkészültek legyenek az esetleges zsarolásra.

Hogyan táplálják az infostealerek a zsarolóvírusos zsarolást

Az infostealer egy olyan kártevőtípus, amelyet arra terveztek, hogy csendben érzékeny információkat szívjon ki a fertőzött eszközről. Ez magában foglalhat mentett jelszavakat, böngészőadatokat és más bejelentkezési anyagokat. Általában nem hirdeti magát úgy, mint a pusztító kártevők, ami részben az oka annak, hogy hosszú ideig észrevétlen maradhat.

A zsaroláshoz vezető kapcsolat egyértelmű. A lopott hitelesítő adatokat összegyűjthetik, kereskedhetnek velük vagy újra felhasználhatják őket. Egy támadónak, aki érvényes bejelentkezéssel rendelkezik egy vállalati rendszerhez, nem kell erőszakkal betörnie; egyszerűen bejelentkezhet. Innen az adatok kimásolhatók, és a csoport ezután azzal fenyegetőzhet, hogy közzéteszi őket, hacsak nem fizetnek. Ez az a minta, amelyre a jelentés utal, amikor infostealer-vezérelt zsarolóvírus-kampányokról beszél.

Két pontot érdemes megjegyezniük a nem szakértőknek:

  • Az első kompromittálódás gyakran egyetlen hétköznapi eszköz, például egy alkalmazott laptopja vagy egy munkára használt személyi számítógép.
  • A legitimnek tűnő hitelesítő adatokat nehéz megkülönböztetni a valódi bejelentkezésektől, ezért a megfigyelésnek a szokatlan mintákra kell összpontosítania, például a váratlan helyekről vagy furcsa időpontokban történő hozzáférésre.

Mit jelent ez az Ön számára

Ha Ön Ryder-ügyfél, alkalmazott vagy partner, a forrásban nincs megerősített információ arról, hogy mit vittek el, így egyelőre semmilyen következtetést nem lehet levonni. Ésszerű lépés figyelni a vállalat hivatalos közleményeit, és szkeptikusan viszonyulni a nem kért e-mailekhez, hívásokhoz vagy szöveges üzenetekhez, amelyek a Ryderre, szállítmányokra vagy fiókproblémákra hivatkoznak. A zsarolási kampányok és az azt követő adathalász támadások időnként egy állított adatvédelmi incidens körüli nyilvánosságra támaszkodnak.

Ha Önnek van fiókja bármely olyan vállalatnál, amelyet egy nem megerősített állításban megneveztek, nem kell pánikba esnie, de ésszerű:

  • Megváltoztatni a jelszót azon a fiókon, ha bárhol másutt újra felhasználta.
  • Be kapcsolni a többtényezős hitelesítést, ha elérhető.
  • Áttekinteni a legutóbbi bejelentkezési tevékenységet bármilyen ismeretlen elem után kutatva.

Az alkalmazottak és rendszergazdák számára a jelentés tanácsa közvetlenül alkalmazható: figyeljék az ismert kompromittált hitelesítő adatokat használó jogosulatlan hozzáférési kísérleteket, és győződjenek meg arról, hogy incidenskezelési tervük kiterjed arra, mit kell tenni, ha zsarolási követelés érkezik.

Hogyan védje személyes fiókjait a hitelesítőadat-lopás ellen

Nem tudja irányítani, hogyan biztosítja egy nagyvállalat a rendszereit, de csökkentheti bárminek az értékét, amit egy infostealer elkaphat a saját eszközeiről.

Használjon egyedi jelszót minden fiókhoz. Az újrafelhasználás az, ami egyetlen lopott bejelentkezésből sokakat csinál. Egy jelszókezelő ezt praktikussá teszi.

Kapcsolja be a többtényezős hitelesítést. Még ha egy jelszót el is lopnak, egy második tényező blokkolhatja a bejelentkezést. Ahol lehetséges, részesítse előnyben az alkalmazásalapú vagy hardveralapú módszereket a szöveges üzenetekkel szemben.

Tartsa naprakészen az eszközöket és a szoftvereket. Az operációs rendszer, a böngésző és a biztonsági szoftverek frissítései bezárják azokat a rések, amelyekre a kártevők támaszkodnak.

Legyen óvatos, mit telepít és mire kattint. Az infostealerek gyakran rosszindulatú letöltéseken, hamis szoftvereken és adathalász linkeken keresztül érkeznek. Ragaszkodjon a hivatalos forrásokhoz.

Kerülje az érzékeny bejelentkezések mentését olyan helyeken, ahol nincs rá szüksége. A böngészőben tárolt jelszavak gyakori célpontok, ezért fontolja meg egy dedikált jelszókezelő használatát erős mesterjelszóval.

Ha fertőzésre gyanakszik, kapcsolódjon le a hálózatról, futtasson egy jó hírű biztonsági vizsgálatot, és változtassa meg a jelszavait egy tiszta eszközről.

A lényeg

A WhiteArmor Ryderre vonatkozó állítása továbbra is megerősítetlen, és a részletek hiányosak. Ami világos, az a tágabb tanulság: az infostealer-alapú zsarolóvírusos hitelesítőadat-lopás hétköznapi bejelentkezésekkel kezdődik, és ezek a bejelentkezések gyakran hétköznapi eszközökről származnak. Használjon egyedi jelszavakat, kapcsolja be a többtényezős hitelesítést, és tartsa naprakészen eszközeit. Ezek a szokások nem állítanak meg minden támadást, de sokkal nehezebb és kevésbé kifizetődő célponttá teszik fiókjait.