O nouă operațiune de ransomware face o ofertă agresivă potențialilor infractori. Potrivit relatărilor de la eSecurity Planet, Dark Project le oferă afiliaților 80% din plățile de extorcare și susține că are 38 de victime până în prezent. Modelul de afiliere al ransomware-ului Dark Project este o reamintire că economia extorcării continuă să se schimbe în favoarea atacatorilor și că oamenii obișnuiți resimt adesea consecințele atunci când o organizație care le deține datele este lovită.

Această postare acoperă ceea ce se știe din relatări, de ce contează structura de plată și ce pot face atât organizațiile, cât și persoanele fizice. Materialul sursă este scurt, așa că ne limităm la ceea ce confirmă: cota de 80% pentru afiliați și afirmația privind 38 de victime.

Cum funcționează plata de 80% pentru afiliați a Dark Project

Dark Project urmează modelul ransomware-as-a-service (RaaS). Într-un aranjament RaaS, un grup central construiește și întreține malware-ul și infrastructura din jurul acestuia. Afiliații, care sunt operatori separați, realizează intruziunile efective și încercările de extorcare. Când o victimă plătește, banii sunt împărțiți între cele două părți.

Aici, împărțirea raportată le oferă afiliaților 80% din fiecare plată de extorcare. Operatorii păstrează restul. Cifra de 38 de victime este o afirmație făcută de grup, ceea ce înseamnă că ar trebui tratată ca neverificată până când este confirmată de organizațiile implicate sau de cercetători independenți.

Diviziunea muncii este esența modelului. Dezvoltatorii se concentrează pe instrumente, site-uri de scurgeri de date și infrastructură de negociere. Afiliații se concentrează pe obținerea accesului. Fiecare parte face mai puțină muncă decât ar face o echipă complet independentă, motiv pentru care modelul s-a răspândit atât de mult. Pentru o analiză mai aprofundată a modului în care a operat un grup consacrat în cadrul acestei abordări, consultați profilul nostru despre ransomware-ul BlackCat/ALPHV.

De ce cotele generoase RaaS reduc bariera către extorcare

Un procentaj ridicat pentru afiliați este un instrument de recrutare. Grupurile mai noi trebuie să concureze pentru intrusi calificați cu branduri consacrate, iar o cotă mai mare este o modalitate de a-i atrage. O cotă de 80% face oferta atractivă din punct de vedere financiar pentru oricine poate obține acces la o rețea.

Există și un efect legat de competențe. Deoarece platforma furnizează instrumentele de criptare și infrastructura de scurgere de date, un afiliat nu trebuie să scrie malware sau să gestioneze o operațiune de negociere. Acest lucru coboară bariera tehnică și lărgește grupul de persoane care pot încerca un atac.

Rezultatul sunt mai multe încercări, răspândite pe mai multe ținte, inclusiv organizații care dețin înregistrări sensibile despre persoane, dar au bugete de securitate limitate. Tiparul este vizibil în incidente precum atacul de ransomware asupra unei organizații non-profit care servește supraviețuitorilor traficului de persoane, unde semnificația a venit mai puțin din sofisticarea tehnică și mai mult din cine a fost afectat.

Ce ar trebui să monitorizeze și să consolideze organizațiile

Deoarece afiliații sunt cei care pătrund în sisteme, apărătorii ar trebui să se concentreze pe rutele comune de intrare într-o rețea, mai degrabă decât pe brandingul unui anumit grup. Prioritățile practice includ:

  • Accesul la distanță: Revizuiți VPN-ul, desktopul la distanță și alte servicii expuse extern. Implimentați autentificarea multi-factor și aplicați patch-urile prompt.
  • Credențialele: Urmăriți autentificările neobișnuite, parolele reutilizate și conturile cu privilegii excesive.
  • Mișcarea datelor: Monitorizați transferurile de ieșire mari sau neașteptate, deoarece atacurile moderne implică de obicei furtul de date înainte de a cripta ceva.
  • Copiile de rezervă: Păstrați copii offline sau imuabile și testați regular restaurarea. Copiile de rezervă ajută la recuperare, dar nu anulează furtul de date. Explicația noastră despre dubla extorcare explică de ce.
  • Monitorizarea site-urilor de scurgeri de date: Urmăriți dacă organizația dvs. sau furnizorii dvs. apar pe site-urile de extorcare, pentru a putea acționa din timp.

Ce înseamnă acest lucru pentru dvs.

Majoritatea oamenilor nu vor fi niciodată ținta directă a unui afiliat RaaS. Expunerea vine indirect: un angajator, asigurător, furnizor de servicii medicale sau companie aeriană deține datele dvs., iar acea organizație este atacată. Când grupurile de extorcare publică fișiere furate, informațiile pot circula pe scară largă, ca în cazul scurgerii a 8,7 milioane de înregistrări ale călătorilor din aeroporturile din Regatul Unit.

Dacă un serviciu pe care îl utilizați este lovit, luați în considerare acești pași:

  1. Citiți cu atenție notificarea oficială. Observați ce categorii de date au fost implicate și orice protecție oferită, cum ar fi monitorizarea creditului.
  2. Schimbați-vă parola pentru acel serviciu și pentru orice alt cont în care ați reutilizat-o. Utilizați un manager de parole pentru a crea parole unice.
  3. Activați autentificarea multi-factor oriunde este disponibilă.
  4. Fiți atenți la phishing. Datele de contact furate sunt adesea folosite pentru escrocherii ulterioare convingătoare care fac referire la breșă. Nu faceți clic pe linkuri din mesaje neașteptate; accesați direct site-ul organizației.
  5. Monitorizați conturile financiare și luați în considerare blocarea creditului dacă au fost expuse identificatori precum numerele de asigurare socială.
  6. Păstrați evidența notificărilor și a oricărei activități suspecte.

Concluzia

Modelul de afiliere al ransomware-ului Dark Project ilustrează o tendință durabilă: atunci când împărțirea veniturilor favorizează persoana care face intruziunea, mai mulți oameni sunt dispuși să încerce. Cele 38 de victime revendicate până în prezent sunt neconfirmate, dar structura din spatele lor este ceea ce contează. Organizațiile ar trebui să consolideze punctele de acces și să monitorizeze furtul de date, iar persoanele fizice ar trebui să fie pregătite să acționeze rapid atunci când o companie în care au încredere divulgă o breșă.

Pentru a înțelege de ce restaurarea din copiile de rezervă nu oprește extorcarea modernă, citiți explicația noastră despre dubla extorcare prin ransomware. Pentru a vedea ce pot însemna datele furate pentru oameni reali, citiți relatarea noastră despre breșa de ransomware Beacon Mutual.