Grupa ransomware Metaencryptor umieszcza Bruker Corporation na liście

Nowa nazwa pojawia się na witrynie wyciekowej ransomware

Podmiot groźny działający pod nazwą Metaencryptor dodał Bruker Corporation, producenta instrumentów naukowych i analitycznych z Massachusetts, do swojej witryny wyciekowej w dark webie jako domniemaną ofiarę ransomware. Wpis, po raz pierwszy zauważony przez konta monitorujące dark web, twierdzi, że grupa naruszyła systemy firmy, jednak – jak w przypadku większości ogłoszeń na witrynach wyciekowych – twierdzenie to nie zostało niezależnie potwierdzone przez Bruker ani firmę zajmującą się bezpieczeństwem zewnętrznym w momencie pisania tego tekstu.

To rozróżnienie ma znaczenie. Grupy ransomware rutynowo publikują nazwy ofiar na swoich witrynach ekstorsyjnych jako taktykę nacisku, licząc na to, że publiczne ujawnienie skłoni firmę do zapłaty okupu, zanim jakiekolwiek pliki zostaną faktycznie opublikowane. Niektóre z tych twierdzeń okazują się prawdziwe. Inne są przesadzone, powtórzone ze starszych incydentów lub po prostu fałszywe. Dopóki skradzione dane nie zostaną zweryfikowane lub firma nie wyda oficjalnego oświadczenia, wpis na witrynie wyciekowej należy traktować jako zarzut, a nie potwierdzone naruszenie.

Dlaczego firma produkująca instrumenty naukowe jest celem

Firmy produkujące instrumenty analityczne i laboratoryjne znajdują się na interesującym przecięciu dla atakujących. Często posiadają cenną własność intelektualną, utrzymują partnerstwa badawcze z instytucjami farmaceutycznymi i akademickimi oraz zarządzają dużymi ilościami danych klientów i danych operacyjnych w globalnych łańcuchach dostaw. Ta kombinacja czyni je atrakcyjnymi celami: udane naruszenie może przynieść wrażliwe dane badawcze, zastrzeżone pliki inżynieryjne lub przyczółek w sieciach klientów i partnerów niższego szczebla.

Ten wzorzec nie jest unikalny dla Bruker. Ekipy ransomware coraz częściej atakują wyspecjalizowane firmy przemysłowe i technologiczne, zamiast ograniczać się do znanych nazw, które niegdyś dominowały w nagłówkach. Podobna dynamika miała miejsce, gdy grupa ransomware Everest umieściła Capgemini Engineering na liście, kolejny przypadek, w którym twierdzenie krążyło szeroko przed weryfikacją. Mniejsze lub nowsze grupy stosują ten sam schemat, co widać było, gdy Sovcali umieściła firmę technologiczną na liście wkrótce po pojawieniu się na krajobrazie zagrożeń.

Większy trend: ransomware jako korporacyjny biznes ekstorsyjny

To, co dzieje się z Bruker, wpisuje się w szerszą zmianę, którą badacze bezpieczeństwa uważnie śledzą. Ransomware przekształciło się z oportunistycznych ataków typu „uderz i uciekaj" w bardziej zorganizowany, biznesowy model ekstorsji. Grupy prowadzą teraz witryny wyciekowe tak, jak firma mogłaby prowadzić biuro prasowe, wybierając moment ujawnień dla maksymalnych szkód reputacyjnych i dźwigni negocjacyjnej. Niedawna analiza, w tym raport ASEC o ransomware-as-a-service idącym w stronę korporacyjną, opisała dokładnie tę ewolucję: mniej samotnych hakerów, więcej ustrukturyzowanych operacji z określonymi rolami, programami afiliacyjnymi i powtarzalnymi schematami nacisku na ofiary.

Zasięg geograficzny i sektorowy tych wpisów również stale się poszerza. Operatorzy ransomware uderzyli w firmy zajmujące się renowacją zabytków, instytucje publiczne w niemieckich miastach takich jak Stuttgart i Berlin, a teraz w producenta instrumentów naukowych w Massachusetts. Żadna branża ani region nie wydają się być poza zasięgiem, co jest właśnie powodem, dla którego proaktywna higiena bezpieczeństwa ma większe znaczenie niż reagowanie po fakcie.

Co to oznacza dla Ciebie

Jeśli jesteś pracownikiem, klientem lub partnerem Bruker, lub jakiejkolwiek organizacji wymienionej na witrynie wyciekowej ransomware, warto teraz podjąć kilka praktycznych kroków, zamiast czekać na oficjalne potwierdzenie.

Po pierwsze, podchodź z podejrzliwością do wszelkich nieoczekiwanych e-maili odwołujących się do firmy, szczególnie tych proszących o weryfikację danych konta lub kliknięcie linku. Twierdzenia o ransomware często wywołują falę prób phishingu, które wykorzystują wiadomości, zanim fakty zostaną ustalone.

Po drugie, jeśli udostępniałeś dane uwierzytelniające, umowy lub dane badawcze dotkniętej firmie, rozważ zmianę haseł powiązanych z tymi kontami i włączenie uwierzytelniania wieloskładnikowego wszędzie, gdzie jest dostępne. Ponownie używane hasła są jednym z najłatwiejszych sposobów, w jakie atakujący przechodzą z jednego naruszenia do niepowiązanych kont.

Po trzecie, śledź usługi powiadamiania o naruszeniach lub narzędzia do monitorowania dark webu, które ostrzegają, jeśli Twój e-mail lub dane uwierzytelniające pojawią się w wyciekłym zbiorze danych. Wczesne ostrzeżenie daje czas na działanie, zanim skradzione dane zostaną wykorzystane.

Wreszcie, dla każdego, kto obsługuje wrażliwe komunikacje badawcze, finansowe lub z klientami, szyfrowanie e-maili i korzystanie z renomowanego VPN przy zdalnym dostępie do systemów firmowych dodaje istotną warstwę ochrony, szczególnie dla organizacji w sektorach, które coraz częściej znajdują się na celowniku ransomware.

Wyprzedzanie kolejnego twierdzenia

Wpis Metaencryptor wymierzony w Bruker Corporation przypomina, że grupy ransomware zarzucają szeroką sieć na branże, które wielu ludzi nie uważałoby za wysokiego ryzyka. Niezależnie od tego, czy to konkretne twierdzenie zostanie ostatecznie zweryfikowane, podstawowa lekcja pozostaje aktualna: higiena danych uwierzytelniających, ostrożne nawyki e-mailowe i wielowarstwowe narzędzia bezpieczeństwa nie są już opcjonalnymi dodatkami. To podstawowe środki obrony w krajobrazie zagrożeń, w którym każda firma, niezależnie od rozmiaru czy sektora, może znaleźć się na witrynie wyciekowej z dnia na dzień.

Bądź na bieżąco, śledząc zweryfikowanych badaczy bezpieczeństwa, unikaj klikania niezamówionych linków odwołujących się do wiadomości o naruszeniach i rozważ menedżera haseł wraz z uwierzytelnianiem wieloskładnikowym dla każdego konta powiązanego z Twoim pracodawcą lub usługodawcami. Małe, konsekwentne nawyki pozostają najbardziej niezawodną obroną przed skutkami twierdzeń o ransomware takich jak to.