Grupul de ransomware Incransom vizează Kendall Hunt Publishing
Un grup de ransomware cunoscut sub numele de Incransom a listat Kendall Hunt Publishing Company ca victimă pe site-ul său de scurgere de date, potrivit relatărilor de la DeXpose. Grupul susține că a compromis sistemele companiei și amenință să expună datele furate dacă cererile nu sunt îndeplinite, o tactică cunoscută sub numele de dublă extorcare, care a devenit scenariul implicit pentru operatorii moderni de ransomware.
Kendall Hunt este o editură educațională cu sediul în SUA, care produce materiale curriculare pentru învățământul preuniversitar (K-12), ceea ce înseamnă că orice date expuse ar putea afecta dosarele elevilor, informațiile despre personal sau conținutul educațional proprietar. La momentul redactării acestui articol, amploarea completă a ceea ce a fost accesat nu a fost verificată independent dincolo de afirmațiile publicate de atacatori.
Cine este Incransom? Înțelegerea amenințării RaaS
Incransom, urmărit și în cercurile de informații despre amenințări ca INC Ransom, operează pe un model de ransomware-as-a-service (RaaS). În cadrul acestei structuri, un grup central dezvoltă malware-ul și infrastructura de extorcare, în timp ce afiliații efectuează intruziunile efective în schimbul unei părți din eventualele plăți de răscumpărare. Această diviziune a muncii este unul dintre motivele pentru care atacurile de ransomware au crescut atât de dramatic în ultimii ani: reduce bariera tehnică pentru lansarea unui atac și permite operatorilor mai puțin experimentați să închirieze acces la instrumente sofisticate.
Grupul și-a construit reputația pentru o abordare metodică, aproape profesională a operațiunilor sale, prezentând intruziunile ca un fel de audit de securitate nedorit, în timp ce urmărește un câștig financiar direct. Scenariul său tipic urmează modelul deja familiar al dublei extorcări: infiltrarea într-o rețea, exfiltrarea discretă a fișierelor sensibile, implementarea criptării pentru a perturba operațiunile și apoi utilizarea amenințării cu scurgeri publice de date ca pârghie suplimentară pentru a presa victimele să plătească.
Acesta nu este un incident izolat în ecosistemul mai larg al ransomware-ului. Campanii similare de extorcare au lovit recent organizații mult în afara lumii editurilor, inclusiv atacul grupului de ransomware Gentlemen asupra arenei olimpice olandeze de patinaj Thialf, ceea ce arată cât de nediscriminatoriu își aleg aceste grupuri țintele, indiferent dacă este vorba de sport, educație, sănătate sau infrastructură publică.
De ce educația și editurile sunt ținte atractive
Editurile educaționale și instituțiile de învățământ dețin un tip particular de mină de aur de date: dosare ale elevilor, dosare de personal, acorduri de licențiere, conținut curricular proprietar și informații financiare legate de districte școlare și universități. Spre deosebire de o bancă sau un spital, multe organizații din sectorul editurilor și educației au investit istoric mai puțin în personal și infrastructură dedicată de securitate cibernetică, chiar dacă dețin date extrem de sensibile și, în cazul dosarelor minorilor, supuse unor protecții reglementare stricte.
Grupurile de ransomware știu acest lucru. Campaniile vizând sectorul școlilor, universităților și editurilor educaționale au crescut constant, deoarece aceste organizații prezintă adesea un raport risc-beneficiu favorabil pentru atacatori: date valoroase, perturbări operaționale reale dacă sistemele cad în mijlocul semestrului și apărări comparativ mai puține decât industrii mai strict reglementate precum finanțele. Această combinație face din educație și edituri o linie tot mai frecventă pe site-urile de scurgeri de ransomware.
Ce înseamnă acest lucru pentru tine
Dacă ești angajat, student, părinte sau organizație parteneră conectată la Kendall Hunt sau la orice editură vizată în mod similar, îngrijorarea practică este simplă: orice date personale sau instituționale care au trecut prin sistemele companiei ar putea fi potențial în pericol dacă afirmațiile atacatorilor sunt exacte. Acestea ar putea include nume, date de contact, dosare de angajare sau materiale legate de curriculum, în funcție de sistemele afectate.
Pentru organizațiile din spațiul educației și editurilor în general, acest incident este o reamintire că ransomware-ul nu face discriminare după prestigiul sau dimensiunea industriei. Orice organizație care deține date valoroase, fie că sunt dosare ale elevilor, proprietate intelectuală sau sisteme financiare, este o țintă potențială pentru afiliații RaaS care caută puncte slabe.
Concluzii acționabile
Dacă interacționezi cu Kendall Hunt sau lucrezi într-o organizație care gestionează date sensibile similare, ia în considerare acești pași:
- Urmărește comunicările oficiale. Dacă Kendall Hunt confirmă o breșă, urmează îndrumările lor privind implicarea datelor tale și pașii recomandați.
- Monitorizează tentativele de phishing. Datele furate din atacurile de ransomware sunt frecvent folosite pentru a crea campanii de phishing convingătoare care vizează angajați, studenți sau parteneri.
- Activează autentificarea multi-factor pe orice conturi legate de platforme educaționale sau portaluri de edituri pe care le folosești.
- Revizuiește practicile de retenție a datelor dacă lucrezi într-o instituție de învățământ și susține backup-uri regulate stocate offline sau în stocare imuabilă la care ransomware-ul nu poate ajunge ușor.
- Raportează activitatea suspectă prompt către echipele IT sau de securitate, în loc să aștepți, deoarece detectarea timpurie rămâne una dintre cele mai eficiente apărări împotriva răspândirii ransomware-ului.
Grupuri de ransomware precum Incransom prosperă pe seama vitezei și presiunii, dar organizațiile și persoanele care rămân informate, aplică patch-uri pentru vulnerabilitățile cunoscute și mențin o igienă de securitate de bază solidă rămân mult mai bine poziționate pentru a limita daunele atunci când un atac are loc.
