Cercetătorii Confirmă Afirmațiile ExfilSquad privind Scurgerile de Date
Cercetătorii în domeniul securității cibernetice au confirmat afirmațiile făcute de ExfilSquad, un grup de extorcare care și-a petrecut ultimele luni amenințând organizații cu publicarea datelor furate. Conform noii analize, grupul a obținut într-adevăr informații sensibile de la cel puțin 13 organizații, o constatare care elimină mare parte din ambiguitatea care înconjoară adesea afirmațiile grupurilor de extorcare și confirmă amploarea campaniei.
Grupurile de extorcare exagerează sau inventează frecvent afirmații despre breșe pentru a presa victimele să plătească, astfel încât verificarea independentă contează. În acest caz, cercetătorii au examinat seturile de date pe care ExfilSquad le-a distribuit prin rețele torrent și au constatat că materialul corespundea afirmațiilor anterioare ale grupului. Această metodă de distribuție este ea însăși notabilă. Mai degrabă decât să se bazeze exclusiv pe site-uri de scurgeri de pe dark web, ExfilSquad a împins datele furate în rețele torrent, un canal de distribuție care se răspândește mai rapid și este mai greu de eliminat odată ce fișierele încep să fie distribuite între mai mulți pari.
Confirmarea se aliniază cu un raport anterior care detaliază cum ExfilSquad a fost asociat cu 13 scurgeri de date ale victimelor din luna iulie, sugerând că grupul a desfășurat o campanie susținută, nu un incident oportunist unic. Consecvența dintre numărul anterior și această ultimă verificare indică un grup care este metodic în documentarea și publicarea intruziunilor sale pretinse.
Un Tipar în Mai Multe Sectoare
Ceea ce iese în evidență în activitatea ExfilSquad este diversitatea organizațiilor afectate. Țintele grupului nu s-au limitat la o singură industrie sau regiune geografică. Raportările anterioare au legat grupul de o breșă care implică 135.000 de înregistrări ale poliției britanice scurse pe dark web și separat de breșa PNLD care afectează Baza Națională de Date Juridice a Poliției Britanice. Infrastructura de aplicare a legii și cea juridică, alături de ținte din sectorul privat în portofoliul aceluiași grup de extorcare, subliniază cât de nediscriminatorii au devenit aceste campanii. Atacatorii nu selectează neapărat victimele pe baza sectorului; ei par să exploateze orice acces pot obține și să îl monetizeze ulterior.
Acest tipar a atins și sectorul privat, așa cum se vede în cazul producătorului de semiconductori Analog Devices, care se confruntă cu o breșă de date cu ExfilSquad amenințând cu o scurgere. Prezența unei companii globale de tehnologie alături de organisme guvernamentale și de poliție în lista pretinsă de victime a aceluiași grup ilustrează de ce organizațiile din aproape toate sectoarele trebuie să trateze activitatea grupurilor de extorcare ca pe o amenințare credibilă, nu să o ignore ca zgomot de fond.
De ce Verificarea Schimbă Calculele
Până în acest punct, o mare parte din acoperirea mediatică a ExfilSquad s-a concentrat pe afirmațiile proprii ale grupului, ceea ce este obișnuit în stadiile incipiente ale unei campanii de extorcare. Actorii amenințători publică adesea mostre parțiale sau afirmații neverificate pentru a genera atenție media și a presa victimele înainte ca autenticitatea completă să fie stabilită. Confirmarea că cel puțin 13 organizații au avut date reale expuse mută discuția de la speculație la fapt stabilit și ridică miza pentru orice organizație care nu a determinat încă dacă apare printre țintele grupului.
Pentru organizațiile afectate, scurgerile verificate înseamnă că protocolul obișnuit de răspuns la incidente se aplică integral: evaluarea datelor care au fost furate, notificarea autorităților de reglementare și a persoanelor afectate acolo unde este necesar și monitorizarea pentru fraude ulterioare sau atacuri secundare care urmează adesea unei breșe confirmate. Distribuția bazată pe torrent în special face contenția dificilă, deoarece fișierele pot fi copiate și redistribuite independent de orice punct unic de găzduire, spre deosebire de datele găzduite pe un site de scurgeri care pot fi potențial scoase offline.
Ce Înseamnă Asta Pentru Tine
Dacă interacționezi cu orice organizație numită în legătură cu activitatea ExfilSquad, fie ca client, angajat sau partener, merită să verifici dacă acea organizație a emis o notificare de breșă. Având în vedere că bazele de date ale poliției și cele juridice au fost printre țintele confirmate, persoanele cu orice legătură cu sistemele de aplicare a legii din Marea Britanie ar trebui să fie deosebit de atente la notificările din partea acestor agenții. Pentru publicul larg, acest incident este un memento că datele personale furate ajung tot mai des distribuite prin canale precum torrentele, care sunt mai rezistente la eliminare decât site-urile tradiționale de scurgeri, ceea ce înseamnă că informațiile expuse pot persista și circula mult timp după breșa inițială.
Concluzii Acționabile
Monitorizează comunicările oficiale de la orice organizație cu care ai o relație pentru notificări de breșă legate de ExfilSquad. Schimbă parolele și activează autentificarea multi-factor pe conturile asociate cu orice organizație victimă confirmată. Ia în considerare plasarea unei alerte de fraudă sau a unei înghețări de credit dacă crezi că datele tale au făcut parte dintr-o scurgere confirmată, în special dacă au fost implicate înregistrări guvernamentale sau ale aplicării legii. Rămâi sceptic față de comunicările nesolicitate care fac referire la datele tale personale, deoarece datele scurse sunt frecvent folosite pentru a construi încercări convingătoare de phishing. Pe măsură ce verificarea afirmațiilor ExfilSquad continuă să se dezvolte, rămânerea informat prin raportări credibile rămâne cea mai bună apărare atât împotriva breșei în sine, cât și împotriva înșelătoriilor secundare care tind să urmeze.
