Um Novo Nome na Extorsão de Dados

Um ator de ameaça anteriormente desconhecido, que se autodenomina ExfilSquad, tornou-se rapidamente um dos nomes mais comentados no espaço da extorsão de dados. De acordo com uma investigação da DarkOwl, o grupo surgiu com alegações de violações de alto perfil abrangendo os Estados Unidos, o Reino Unido e outros países, posicionando-se como um novo interveniente sério num campo já concorrido de grupos de pirataria informática focados em extorsão.

O que torna o ExfilSquad notável não é necessariamente a sofisticação. É a velocidade e o volume. O grupo terá dado a conhecer a sua presença ao publicar um grande lote de alegações de violações num espaço de tempo muito curto, nomeando a Microsoft e o Zenith Bank entre 14 vítimas alegadas num único dia. Este tipo de divulgação extremamente rápida é invulgar, mesmo para os padrões dos grupos de extorsão modernos, muitos dos quais tendem a divulgar os anúncios das vítimas de forma gradual para maximizar a pressão e a atenção dos meios de comunicação social.

Como Opera o ExfilSquad

Ao contrário dos grupos de ransomware tradicionais, que se baseiam na encriptação dos sistemas da vítima e na exigência de um pagamento por uma chave de desencriptação, os grupos de extorsão de dados como o ExfilSquad normalmente ignoram completamente o passo da encriptação. Em vez disso, concentram-se em roubar dados e ameaçar publicá-los ou vendê-los, a menos que seja pago um resgate. Esta abordagem tornou-se cada vez mais comum porque requer menos investimento técnico do que implementar e manter ransomware, ao mesmo tempo que confere aos atacantes uma influência significativa sobre as vítimas que receiam danos à reputação, sanções regulatórias ou a exposição de informações sensíveis de clientes e funcionários.

O facto de o grupo ter nomeado uma empresa global de tecnologia e uma instituição financeira na sua vaga inicial de alegações sugere que não se está a limitar a um setor ou geografia específicos. Esta amplitude é consistente com o que a investigação da DarkOwl descreve: um grupo que lança uma rede ampla sobre várias indústrias e países, em vez de se especializar num único tipo de alvo. Para as organizações que monitorizam ameaças emergentes, esta falta de um foco restrito pode dificultar a antecipação do ExfilSquad, uma vez que não existe um padrão setorial óbvio a observar.

Por Que Isto é Importante para Além das Manchetes

É importante notar que as alegações feitas por grupos de extorsão em sites de fugas de informação ou fóruns da dark web nem sempre são verificadas de forma independente no momento em que são publicadas. Por vezes, os grupos exageram a escala ou a autenticidade dos dados roubados para aumentar a pressão sobre as vítimas ou para construir reputação nos círculos criminosos. Dito isto, mesmo as alegações não verificadas podem ter consequências reais. Assim que o nome de uma empresa ou indivíduo aparece no site de fugas de um grupo de extorsão, a própria exposição, independentemente da quantidade de dados que se venha a provar genuína, pode desencadear preocupação dos clientes, escrutínio regulatório e danos à reputação.

Para os utilizadores comuns da Internet, o aparecimento de um novo grupo de extorsão é um lembrete de que o panorama das violações de dados não é estático. Formam-se novos grupos, mudam de marca ou separam-se de operações anteriores com regularidade. O que mais importa para os consumidores não é necessariamente acompanhar cada novo grupo pelo nome, mas compreender que qualquer organização que detenha dados pessoais, desde bancos a empresas de tecnologia e bases de dados governamentais, pode tornar-se um alvo a qualquer momento.

O Que Isto Significa Para Si

Se for cliente de alguma organização mencionada em ligação com um grupo de extorsão de dados, seja o ExfilSquad ou outro, o risco prático é o mesmo: as suas informações pessoais, dados financeiros ou credenciais de conta podem acabar por ser expostos ou vendidos. Isto é verdade quer a alegação de violação seja totalmente verificada ou não, uma vez que os atacantes por vezes utilizam conjuntos de dados parciais ou mais antigos para criar a aparência de uma violação recente.

O aumento de grupos como o ExfilSquad também sublinha uma tendência mais ampla no cibercrime: o roubo de dados e a extorsão tornaram-se um modelo de negócio por si só, separado dos ataques de ransomware que dominaram as manchetes em anos anteriores. Esta mudança significa que os indivíduos devem assumir que os seus dados já podem estar a circular de alguma forma e ajustar os seus hábitos de segurança em conformidade, em vez de esperar por notificações oficiais de violação.

Medidas Práticas a Tomar

Monitorize as contas associadas a qualquer organização que utilize e que tenha sido nomeada por um grupo de extorsão, observando tentativas de início de sessão ou notificações invulgares. Utilize palavras-passe fortes e únicas para cada conta, para que uma única violação não se propague a outras, e ative a autenticação multifator sempre que esta for oferecida. Considere a monitorização de crédito ou alertas de fraude se houver instituições financeiras envolvidas numa alegada violação. Por fim, mantenha-se cético em relação a e-mails ou chamadas não solicitadas que façam referência a uma violação, uma vez que os burlões frequentemente exploram as notícias de incidentes reais para realizar campanhas de phishing. Grupos como o ExfilSquad provavelmente não serão a última nova operação de extorsão a fazer manchetes, mas manter-se proativo em relação à sua própria higiene de dados continua a ser a defesa mais fiável, independentemente de qual grupo esteja por detrás da próxima alegação.