Egy WhiteArmor nevű csoport magára vonja a biztonsági kutatók figyelmét egy globális logisztikai vállalatokat célzó nyomásgyakorló kampány miatt. A forrásjelentés szerint a csoport ötmillió dolláros váltságdíjat követel, és az áldozatokat Tor-alapú szivárgási oldalakon teszi közzé. A kutatók szerint a csoport azt állítja, hogy titkosítója majdnem elkészült. Ez a részlet fontos, mert arra utal, hogy a WhiteArmor zsarolóvírus-logisztikai adatzsarolása hamarosan a tiszta adatlopástól valami zavaróbb felé tolódhat.

A forrásanyag korlátozott, és sok részlet az egyes áldozatokról és a ellopott adatok köréről továbbra is ellenőrizetlen. Az alábbiakban összefoglaljuk, mit jelentettek, mire utalhat, és mit tehetnek a hétköznapi emberek.

Hogyan működik a WhiteArmor zsarolási modellje

A jelentés szerint a WhiteArmor nem úgy viselkedik, mint egy hagyományos zsarolóvírus-üzemeltető. Ahelyett, hogy először a rendszereket zárná le, a csoport az adatok kiszivárogtatására, majd az áldozatok fizetésre kényszerítésére összpontosított.

A csoport Tor-alapú szivárgási oldalakon keresztül működik. Az áldozatokat nyilvánosan listázzák, visszaszámláló időzítőkkel és váltságdíj-követelésekkel együtt. A struktúra azért van kialakítva, hogy sürgősséget teremtsen: ketyegő óra, megnevezett vállalat és árcédula. Az ötmillió dolláros összeg a logisztikai célpontokkal kapcsolatban jelentett követelés.

Fontos, hogy ezeket a listákat állításokként kezeljük. Egy név egy szivárgási oldalon azt mutatja, amit egy bűnözői csoport azt állítja, hogy megtett, nem pedig azt, amit függetlenül megerősítettek. A Whirlpool bejegyzés a WhiteArmor szivárgási oldalán hasznos példa arra, hogyan jelennek meg ezek a bejegyzések, és miért választjuk külön a zsarolási állítást az ellenőrzött tényektől.

Az adatlopástól a kettős zsarolásig: mit jelez a titkosító

A jelentésben idézett biztonsági kutatók szerint a WhiteArmor azt állítja, hogy titkosítója majdnem elkészült. Ha ez igaz, ez a tiszta adatkiszivárogtatástól a kettős zsarolási taktikák felé való eszkalációt jelezne.

A kettős zsarolás két fenyegetést kombinál. A támadók adatokat lopnak és azzal fenyegetőznek, hogy közzéteszik azokat, majd a rendszereket is titkosítják, hogy az áldozat ne tudjon normálisan működni. A fizetés bármelyik esetben nehezebben igazolhatóvá válhat: egy visszafejtési kulcs nem garantálja, hogy az ellopott adatokat törölni fogják.

A logisztikai vállalatok számára a további nyomás nyilvánvaló. A szállítmányozás és a fuvarozás folyamatos koordinációtól függ, így az állásidő tovagyűrűzhet a beszállítókon, fuvarozókon és ügyfeleken keresztül. Egy csoport, amelynek van szivárgási oldala és működő titkosítója is, nagyobb befolyással rendelkezne, mint egy, amely csak az adatokra támaszkodik. Vegye figyelembe, hogy a titkosítóra vonatkozó állítás magától a csoporttól származik a kutatók közvetítésével, ezért óvatosan kell kezelni, amíg meg nem erősítik.

Mit árulhatnak el a logisztikai adatszivárgások a fogyasztókról

A logisztikai vállalatok olyan információkat tárolnak, amelyeket könnyű figyelmen kívül hagyni. A vállalattól és az érintett rendszerektől függően a szállítási és kézbesítési platformok neveket, címeket, telefonszámokat, e-mail-címeket és a küldött és fogadott dolgokra vonatkozó részleteket kezelhetnek. A forrásjelentés nem határozza meg pontosan, hogy a WhiteArmor milyen fogyasztói adatokat vett el, így az olvasók ne feltételezzenek semmilyen konkrét érintettséget. De az adatok általános kategóriáját érdemes megérteni.

Ez a fajta információ hasznos a csalók számára. Egy bűnöző, aki ismeri a nevét, címét és egy várható kézbesítést, meggyőző hamis üzenetet tud készíteni egy elveszett csomagról vagy vámdíjról. Még a részleges adatok is személyessé tehetik az adathalászatot.

Mit jelent ez Önnek

A legtöbb ember soha nem találkozik közvetlenül a WhiteArmorral. Az érintettsége közvetetten, azon vállalatokon keresztül érkezik, amelyek a szállítmányait kezelik. Lehet, hogy még azt sem tudja, melyik logisztikai cég áll egy adott kézbesítés mögött, mivel a fuvarozási brókerek és harmadik felek gyakran a kiskereskedő mögött dolgoznak, akitől ténylegesen rendelt.

A gyakorlati kockázat kevésbé az eszközeivel, mint inkább a következményes csalással kapcsolatos: adathalász szöveges üzenetek, hamis kézbesítési értesítések és fiókátvételi kísérletek, amelyek kiszivárgott részleteket használnak fel, hogy hitelesnek tűnjenek. Egy VPN nem állít meg egy adatszivárgást egy olyan vállalatnál, amely az Ön adatait tárolja, így a hasznos védekezés itt a fiókhigiénia és a szkepticizmus.

Lépések fiókjai és személyes adatai védelméhez

  • Tekintse át szállítási és kézbesítési fiókjait. Ellenőrizze, mely fuvarozók, piacterek és kiskereskedők tárolják a címét és fizetési adatait, és törölje a már nem használt fiókokat.
  • Használjon erős, egyedi jelszavakat. Egy jelszókezelő ezt megvalósíthatóvá teszi. Az újrafelhasználás az, ami egy adatszivárgást többé tesz.
  • Kapcsolja be a kétfaktoros hitelesítést. Ahol a szolgáltatás engedi, részesítse előnyben a hitelesítő alkalmazást vagy hardverkulcsot az SMS-sel szemben.
  • Kezelje gyanúval a kézbesítési üzeneteket. Ne kattintson linkekre váratlan csomagokról szóló szöveges üzenetekben vagy e-mailekben. Menjen közvetlenül a fuvarozó hivatalos alkalmazásába vagy oldalára, és saját maga adja meg a követési számot.
  • Figyeljen a szokatlan tevékenységre. Kísérje figyelemmel fizetési kártyáit és e-mail-fiókjait ismeretlen terhelések vagy bejelentkezési riasztások után.
  • Korlátozza, mit oszt meg. Ahol lehetséges, kerülje a fizetési adatok mentését kézbesítési szolgáltatásoknál, és csak azt az információt adja meg, amelyre egy kézbesítésnek valóban szüksége van.

Fő tanulságok

A WhiteArmor zsarolóvírus-logisztikai adatzsarolási kampánya megmutatja, hogyan használják a nyilvános szivárgási oldalakat, visszaszámláló időzítőket és nagy váltságdíj-követeléseket a fizetés kikényszerítésére, és hogyan emelheti a tétet tovább egy állított titkosító. Sok részlet megerősítetlen marad, ezért indokolt az óvatosság mind a csoport állításaival, mind az érintettségre vonatkozó feltételezésekkel kapcsolatban.

A legjobb válasz az, hogy cselekedjen azon, amit irányítani tud. Tekintse át szállítási és kézbesítési fiókjait még ma, váltson erős, egyedi hitelesítő adatokra, és kapcsolja be a kétfaktoros hitelesítést. A WhiteArmor bejegyzés megjelenésének konkrét példájáért és azért, ami megerősítetlen marad, olvassa el a Whirlpool szivárgási oldal bejegyzéséről szóló elemzésünket.