FBI le spune membrilor grupului de extorcare ShinyHunters să se predea. Avertismentul vine după arestarea de către poliția olandeză a unui bărbat pe care biroul l-a descris ca fiind unul dintre presupușii lideri ai grupului. Pentru oricine ale cărui conturi ar fi putut fi afectate de o breșă corporativă, povestea arestării ShinyHunters și a grupului de extorcare vizat de FBI merită înțeleasă, în principal datorită a ceea ce schimbă și nu schimbă pentru victime.

Ce au anunțat FBI și poliția olandeză

Faptele esențiale sunt scurte. Poliția olandeză a arestat un bărbat, iar FBI l-a caracterizat drept un presupus lider al ShinyHunters. Biroul a emis apoi un mesaj public adresat restului grupului: să se predea în loc să aștepte să fie identificat și arestat.

Acest tip de apel public este o tactică de presiune. Semnalează că anchetatorii cred că dețin informații despre alți membri și vor să încurajeze dezertările sau predarea voluntară. De asemenea, arată cooperarea internațională, autoritățile americane și cele olandeze lucrând la același caz.

Unele detalii sunt încă neclare, iar rapoartele secundare diferă cu privire la anumite aspecte specifice despre suspect. Până când autoritățile publică documentele complete de instanță sau de acuzare, tratați cu prudență afirmațiile individuale din postările pe rețelele sociale și din paginile agregatoare. De asemenea, o arestare nu este o condamnare, iar suspectul beneficiază de prezumția de nevinovăție.

Cine este ShinyHunters și cum funcționează modelul său de extorcare

ShinyHunters este descris ca un grup de furt de date și extorcare. Modelul general al unor astfel de grupuri este simplu:

  • Atacatorii obțin acces la sistemele sau conturile cloud ale unei companii.
  • Copiază date sensibile, adesea înregistrări ale clienților sau angajaților.
  • Contactează victima și cer plată, amenințând că vor publica sau vinde datele dacă victima refuză.

Spre deosebire de ransomware-ul clasic, extorcarea de date nu necesită întotdeauna criptarea a ceva. Pârghia provine în întregime din informațiile furate. Asta face amenințarea mai greu de „reparat" cu backupuri, pentru că restaurarea propriilor fișiere nu face nimic în privința copiilor aflate pe serverul altcuiva.

Tendința mai largă de escaladare a extorcării este vizibilă și în altă parte. Relatarea noastră despre campania de ransomware Medusa și cele peste 500 de organizații breach-uite arată cum agențiile federale urmăresc tactici similare de presiune împotriva organizațiilor din diverse sectoare.

De ce o arestare nu pune capăt riscului pentru datele tale

Este tentant să citești o arestare ca pe un final fericit. Pentru persoanele ale căror date au fost furate, de obicei nu este, din câteva motive practice.

Datele furate nu dispar. Odată ce înregistrările au fost copiate, ele pot fi stocate, partajate sau revândute. Eliminarea unei persoane din ecuație nu șterge acele copii.

Grupurile nu sunt o singură persoană. Echipele de extorcare implică adesea mai mulți membri cu roluri diferite. Apelul FBI ca membrii să se predea sugerează că anchetatorii cred că alții sunt încă activi și nelocalizați.

Credențialele vechi rămân utile. Atacatorii și criminalii oportuniști încearcă în mod obișnuit perechi de email și parolă scurse pe alte servicii, o tehnică cunoscută sub numele de credential stuffing. Dacă ai reutilizat o parolă, vechimea breșei contează mai puțin decât ai crede.

Presiunea autorităților este o veste bună pe termen lung, deoarece crește costul desfășurării acestor operațiuni. Dar este un motiv de optimism prudent, nu un motiv de relaxare.

Cum să verifici și să-ți protejezi conturile expuse

Nu trebuie să știi dacă ShinyHunters ți-a afectat în mod specific datele pentru a lua măsuri rezonabile. Majoritatea acestor acțiuni ajută împotriva oricărei breșe.

  1. Verifică bazele de date cu breșe. Folosește un serviciu reputabil de notificare a breșelor pentru a vedea dacă adresele tale de email sau numerele de telefon apar în scurgeri cunoscute. Verifică fiecare adresă pe care ai folosit-o, inclusiv cele vechi.
  2. Schimbă mai întâi parolele reutilizate. Începe cu emailul, bankingul și orice cont care poate reseta alte conturi. Inboxul tău de email este cheia principală pentru cea mai mare parte a vieții tale digitale.
  3. Folosește o parolă unică pentru fiecare cont. Un manager de parole face acest lucru realist, pentru că trebuie să-ți amintești doar o singură frază de acces puternică.
  4. Activează autentificarea multifactor. Preferă o aplicație de autentificare sau o cheie de securitate hardware în locul codurilor SMS atunci când serviciul permite. Chiar dacă o parolă se scurge, un al doilea factor poate opri o autentificare.
  5. Fii atent la escrocherii ulterioare. Clienții afectați de breșe primesc adesea emailuri de phishing sau mesaje text care menționează detalii reale. Nu da clic pe linkuri din mesaje neașteptate; mergi direct pe site-ul companiei.
  6. Monitorizează conturile financiare. Dacă o notificare de breșă menționează date financiare sau de identitate, ia în considerare un blocaj de credit și verifică extrasele în mod regulat.

Ce înseamnă asta pentru tine

Arestarea și apelul public al FBI sunt un semn că autoritățile aplică presiune reală asupra grupurilor de extorcare a datelor. Nu sunt un semnal că datele expuse sunt acum în siguranță. Dacă o companie cu care ai relații ți-a notificat o breșă sau dacă datele tale apar într-o bază de date cu breșe, presupune că informațiile pot circula mult timp și acționează în consecință.

Un VPN nu protejează împotriva acestui tip de amenințare, pentru că datele au fost luate din sistemele unei companii, nu din conexiunea ta. Parolele puternice și unice și autentificarea multifactor sunt mult mai eficiente aici.

Concluzii cheie

  • FBI vrea ca membrii ShinyHunters să se predea după ce poliția olandeză a arestat un presupus lider, dar ancheta pare să fie în curs.
  • Arestările nu șterg datele furate, așa că riscul pentru utilizatorii afectați continuă.
  • Verifică dacă credențialele tale apar în bazele de date cu breșe și înlocuiește astăzi orice parole reutilizate.
  • Activează autentificarea multifactor pe conturile de email, financiare și de serviciu.
  • Rămâi alert la phishingul care folosește detalii reale din breșe anterioare.

Evoluțiile arestării ShinyHunters și ale grupului de extorcare vizat de FBI sunt încurajatoare, dar cea mai bună apărare a ta este încă cea pe care o controlezi. Petrece zece minute verificându-ți expunerea și securizându-ți autentificările, apoi citește raportul nostru despre campania de ransomware Medusa pentru a vedea cum amenințările de extorcare escaladează în diverse industrii.