Investigatorii federali care urmăresc gruparea de hackeri ShinyHunters, care a furat recent informații extrem de sensibile de la FBI, au identificat se pare executivi legați de caz. Potrivit unui raport publicat inițial de Krebs on Security, investigatorii suspectează că un negociator de răscumpărare a administrat site-ul de extorcare ShinyHunters. Dacă acest lucru se dovedește adevărat, ar pune sub reflector o parte a economiei infracționalității cibernetice pe care majoritatea oamenilor nu o văd niciodată.
Detaliile disponibile până acum sunt limitate, iar nimic de aici nu constituie o concluzie dovedită. Această postare se limitează la ceea ce a fost raportat și explică ce ar putea însemna pentru oricine ale cărui date se află într-o bază de date corporativă.
Ce susțin investigatorii despre site-ul de extorcare ShinyHunters
Reportajul afirmă că investigatorii federali americani, care îl urmăresc pe ShinyHunters după ce gruparea a furat date extrem de sensibile de la FBI, suspectează acum că o persoană care lucra ca negociator de răscumpărare se afla în spatele site-ului de extorcare al grupării. Rezumatul precizează, de asemenea, că investigatorii au identificat executivi, deși textul disponibil nu specifică ce companii sau persoane sunt implicate.
Deoarece materialul sursă este scurt, mai multe întrebări rămân deschise: dacă vor urma acuzații, cum a fost stabilită presupusa legătură și ce rol a jucat orice firmă. Suspiciunea nu este o condamnare, iar cititorii ar trebui să trateze afirmația ca pe o acuzație până când autoritățile spun mai multe.
Ceea ce face povestea notabilă este posibila suprapunere de roluri. Un negociator este de obicei angajat de o victimă pentru a trata cu atacatorii. Un negociator care ar administra și campania de presiune ar sta de ambele părți ale mesei.
Cum funcționează extorcarea în stil ShinyHunters
Grupările din această categorie se concentrează de obicei pe furtul de date, nu doar pe blocarea sistemelor. Modelul de bază este simplu:
- Atacatorii obțin acces la sistemele sau conturile unei companii și copiază date sensibile.
- Ei contactează victima cu o cerere, adesea cu un termen limită.
- Un site de extorcare este folosit pentru a numi victimele, a arăta dovezi ale furtului și a amenința cu publicarea.
- Dacă victima nu plătește, înregistrările furate pot fi scurse sau vândute.
Site-ul de scurgeri este instrumentul de presiune. Listările publice creează risc reputațional, alertă clienții și autoritățile de reglementare și îi împing pe executivi spre o decizie rapidă. De aceea identitatea celui care operează un astfel de site contează atât de mult pentru investigatori: este ușa din față a întregii operațiuni.
De ce negociatorii de răscumpărare și intermediarii sunt sub scrutin
Negociatorii și firmele de recuperare există pentru că multe organizații nu au experiență în a trata cu infractori. Ei oferă consultanță privind prețul, verifică dacă datele furate sunt reale și uneori gestionează plata. Acest acces la informații sensibile și încrederea creează un risc clar de conflict de interese dacă un intermediar profită chiar de pe urma infracțiunii pe care este angajat să o rezolve.
Această îngrijorare nu este pur teoretică. Materialul nostru despre proprietarul MonsterCloud acuzat de o schemă de facturare a răscumpărării de 19 milioane de dolari descrie acuzații potrivit cărora o firmă de recuperare a taxat victimele mult mai mult decât a plătit în secret atacatorilor. Cazul ShinyHunters este diferit în specificul său și rămâne nedovedit, dar ambele povești ridică aceeași întrebare: cât de mult ar trebui să aibă încredere o victimă în oamenii pe care îi angajează într-o criză?
Ce înseamnă acest lucru pentru tine
Majoritatea oamenilor nu vor negocia niciodată cu un grup de extorcare. Dar s-ar putea să fii client, pacient, angajat sau deținător de cont al unei companii care o face. Lecția practică este să presupui că, odată ce datele tale sunt deținute de o terță parte, acestea ar putea fi în cele din urmă expuse, indiferent dacă compania plătește sau nu.
Plata unei răscumpărări nu garantează ștergerea. Datele furate pot fi copiate, revândute sau scurse mai târziu. Mentalitatea mai sigură este să limitezi ce poate face o singură breșă împotriva ta.
Datele de contact și înregistrările comenzilor scurse sunt utilizate în mod obișnuit pentru escrocherii țintite. Materialul nostru despre breșa de date de la Asus eShop și riscul de phishing arată cum chiar și o breșă fără date de plată poate duce la mesaje de phishing convingătoare.
Cum să îți reduci expunerea atunci când o companie este victima unei breșe
Nu poți controla modul în care o companie îți protejează înregistrările, dar poți reduce daunele:
- Folosește un manager de parole. Parole unice pentru fiecare cont înseamnă că o scurgere nu le deblochează pe celelalte.
- Activează autentificarea multifactor. Preferă metodele bazate pe aplicații sau pe hardware în locul SMS-ului, acolo unde este posibil.
- Activează monitorizarea breșelor. Alertele îți spun când e-mailul sau credențialele tale apar în datele scurse, astfel încât să poți acționa rapid.
- Partajează mai puține date. Oferă serviciilor doar ceea ce au cu adevărat nevoie și folosește adrese de e-mail separate pentru scopuri diferite.
- Fii sceptic față de mesajele neașteptate. După orice notificare de breșă, tratează cu prudență e-mailurile, mesajele text și apelurile care fac referire la contul tău și mergi direct pe site-ul oficial în loc să dai click pe linkuri.
Concluzii cheie
Suspiciunea că un negociator de răscumpărare a administrat site-ul de extorcare ShinyHunters este o acuzație, iar mai multe detalii vor conta. Totuși, ea subliniază un punct durabil: extorcarea prin furt de date prosperă pe presiune, iar oamenii din mijloc nu sunt întotdeauna neutri. Protejează-te consolidându-ți parolele, activând MFA, urmărind alertele de breșă și oferind cât mai puține date personale posibil. Pentru mai multe despre ce se întâmplă după o scurgere, citește despre riscul de phishing de la Asus eShop și despre acuzațiile de facturare MonsterCloud.
