Rapoartele că un suspect ShinyHunters cunoscut sub numele de „Rey" a fost reținut în Iordania au readus grupul în prim-plan. Dincolo de arestare în sine, povestea este un moment potrivit pentru un ghid explicativ despre extorcarea de date ShinyHunters: cum operează grupul, de ce abordarea sa diferă de ransomware-ul clasic și ce pot face oamenii obișnuiți atunci când informațiile lor ajung într-o scurgere de date.

Ce confirmă și ce nu confirmă raportul despre detenția lui Rey

Conform raportului, un presupus membru ShinyHunters care folosește numele Rey a fost reținut în Iordania. Acoperirea anterioară a vpn.social notează că acesta colaborează, potrivit rapoartelor, cu FBI și descrie vestea ca un alt semn de presiune asupra grupului de extorcare.

Merită să fim atenți la ceea ce o singură detenție ne spune și nu ne spune. Un raport despre un suspect reținut nu confirmă, prin el însuși, că grupul a fost demantelat, că operațiunile sale s-au oprit sau că datele deja furate au fost securizate. Datele care au fost luate pot fi încă vândute sau publicate de oricine le deține. Pentru persoanele ale căror informații se află deja în mâinile altcuiva, riscul practic nu dispare din cauza unei singure arestări.

Cum diferă extorcarea de date de ransomware

Majoritatea oamenilor asociază ransomware-ul cu ecrane blocate și fișiere criptate. ShinyHunters urmează un tipar documentat diferit. În loc să implementeze ransomware pentru a cripta fișiere, grupul fură volume mari de date ale clienților sau ale corporațiilor de la o organizație victimă și apoi amenință că le va scurge sau vinde dacă nu se plătește o răscumpărare. Această tactică este denumită în mod obișnuit extorcare de date.

Diferența contează din câteva motive:

  • Fără întrerupere vizibilă. Deoarece nimic nu este criptat, o companie poate continua să funcționeze normal în timp ce datele sale sunt copiate în liniște.
  • Copiile de siguranță nu rezolvă problema. În cazul ransomware-ului, copiile de siguranță bune pot restaura fișierele. În cazul extorcării de date, pârghia este copia furată, așa că restaurarea din backup nu face nimic pentru a opri o scurgere.
  • Presiunea cade și asupra clienților. Amenințarea nu vizează doar reputația companiei. Persoanele ale căror date se află în datele furate devin miza reală, deoarece o scurgere le poate expune la fraudă și phishing.

Raportările publice despre amenințări descriu același tipar din perspectiva victimei. O notificare de la Internet Crime Complaint Center (IC3) al FBI despre atacuri asupra unui sistem de management al învățării spune că victimele pot primi un e-mail de extorcare semnat ShinyHunters.

Pe cine a vizat ShinyHunters

Sursele disponibile public descriu ShinyHunters ca un grup criminal de hacking și extorcare care este activ din 2019. Rapoarte recente de threat intelligence conturează imaginea unui grup concentrat pe organizații mari și software de afaceri bazat pe cloud, mai degrabă decât pe consumatori individuali.

Google Threat Intelligence Group, de exemplu, a urmărit activitatea sub brandul ShinyHunters care implică furtul de date din software-as-a-service în mai multe clustere de amenințări. Firma de securitate EclecticIQ a scris despre grupul care folosește voice-phishing și vizează aplicații cloud enterprise precum Salesforce și Okta. O altă analiză de la Push Security a discutat despre o breșă care a implicat Instructure și a declarat că peste 1.000 de organizații au fost compromise într-o campanie care a implicat phishing prin cod de dispozitiv.

Firul comun este că atacatorii vizează platformele unde companiile păstrează datele clienților și folosesc adesea inginerie socială pentru a intra. Asta înseamnă că o persoană obișnuită poate să nu interacționeze niciodată direct cu ShinyHunters. Datele tale pot fi expuse pur și simplu pentru că ești client, student sau utilizator al unui serviciu care a fost compromis.

Ce să faci dacă datele tale apar într-o scurgere

Dacă o companie te notifică că informațiile tale au fost implicate într-o breșă sau îți observi datele într-o scurgere, câțiva pași reduc considerabil riscul:

  1. Schimbă parolele reutilizate. Dacă contul expus împărtășește o parolă cu orice alt serviciu, schimb-o peste tot. Folosește o parolă unică pentru fiecare cont, ideal stocată într-un manager de parole.
  2. Activează autentificarea multi-factor (MFA). Chiar dacă o parolă este expusă, MFA poate împiedica pe cineva să se conecteze cu ea. Aplicațiile de autentificare sau cheile hardware sunt în general mai puternice decât mesajele text.
  3. Așteaptă-te la phishing. Numele, e-mailurile și numerele de telefon scurse sunt adesea folosite pentru a face mesajele frauduloase să pară convingătoare. Fii sceptic față de e-mailuri, mesaje text sau apeluri neașteptate, în special cele care creează urgență sau fac referire la breșă.
  4. Nu răspunde la e-mailurile de extorcare. Dacă primești un mesaj care amenință că îți va publica datele, nu plăti și nu răspunde. Raportează-l companiei implicate și autorităților relevante din țara ta.
  5. Verifică-ți conturile și creditul. Urmărește extrasele financiare pentru activitate necunoscută și ia în considerare înghețarea creditului dacă au fost expuse identificatori sensibili.

Ce înseamnă asta pentru tine

Raportul despre detenția lui Rey este notabil, dar nu este un motiv de relaxare. Riscul principal al extorcării de date este că ai puțin control asupra locului unde se află datele tale: acestea trăiesc în sistemele companiilor cu care faci afaceri. Ce poți controla este cât de mult rău poate face o scurgere. Parolele unice, MFA și o suspiciune sănătoasă față de mesajele nesolicitate atenuează majoritatea atacurilor ulterioare care vin după o breșă.

Concluzii cheie

Extorcarea de date ShinyHunters pe scurt: grupul fură date, apoi presează victimele cu amenințarea că le va scurge sau vinde, în loc să cripteze fișiere. O arestare, chiar și una semnificativă, nu anulează datele care au fost deja furate. Pentru cele mai recente informații despre caz, citește raportul vpn.social despre detenția lui Rey și cooperarea cu FBI. Între timp, ia câteva minute astăzi pentru a schimba orice parole reutilizate, activează MFA pe conturile tale importante și rămâi alert la phishingul care urmează după o breșă.