Un grup nou vizibil care se numește ScarlettGroup atrage atenția cercetătorilor în domeniul informațiilor despre amenințări. Grupul de extorcare prin date ScarlettGroup operează un site de scurgeri de date în dark web și a fost asociat cu revendicări de încălcare a securității datelor împotriva unor organizații precum VinSolutions și Yale University Press. Pentru majoritatea oamenilor, punctul important nu este grupul în sine. Ci modul în care datele preluate de la o afacere pot ajunge să afecteze clienții care nu au auzit niciodată de cei care le dețin.

Cine este ScarlettGroup și ce a revendicat

Conform raportărilor de threat intelligence de la Foresiet, ScarlettGroup este un grup emergent de extorcare prin date. Amprenta sa include un site de scurgeri de date în dark web și activitate pe forumuri subterane, unde grupuri ca acesta își fac publicitate pentru ceea ce susțin că au preluat.

Două anunțuri ies în evidență. Într-unul, un actor de amenințare care folosește numele ScarlettGroup a susținut că a furat date de management al relațiilor cu clienții (CRM) de la furnizorul de software auto VinSolutions. Articolul nostru anterior despre revendicarea SCARLETTGROUP privind încălcarea CRM-ului VinSolutions acoperă ceea ce a fost postat. În altul, grupul a postat ceea ce prezintă drept o încălcare a securității datelor la Yale University Press pe BreachForums, detaliat în analiza noastră despre revendicarea privind încălcarea datelor la Yale University Press.

O precizare este importantă aici. Acestea sunt revendicări făcute de grup, nu constatări confirmate. Actorii care practică extorcarea au un stimulent să exagereze, iar un anunț pe un site de scurgeri de date nu dovedește amploarea sau conținutul vreunei sustrageri. Tratați-le ca semnale demne de urmărit, nu ca fapte stabilite.

Cum funcționează extorcarea prin site-uri de scurgeri de date

Extorcarea prin date diferă de ransomware-ul clasic într-un aspect. Ransomware-ul blochează sistemele și cere plată pentru o cheie de decriptare. Grupurile de extorcare prin date se concentrează pe informațiile furate în sine și amenință că le vor publica dacă victima nu plătește.

Site-ul de scurgeri de date este instrumentul de presiune. Modelul obișnuit arată astfel:

  1. Acces și furt. Atacatorii pătrund într-un sistem și copiază date.
  2. Listare. Numele victimei apare pe site-ul de scurgeri de date al grupului, adesea cu un eșantion drept dovadă.
  3. Presiune. Grupul stabilește un termen-limită. Rapoartele publice despre ScarlettGroup descriu cronometre în dark web folosite pentru a amenința cu publicarea datelor companiei.
  4. Publicare sau vânzare. Dacă ținta nu plătește, datele pot fi publicate sau vândute pe forumuri subterane.

Deoarece presiunea vine din expunerea publică, anunțul în sine poate dăuna reputației unei organizații înainte ca cineva să fi verificat revendicarea. Între timp, persoanele ale căror date se pot afla în interiorul informațiilor nu au loc la masa negocierilor.

Ce înseamnă acest lucru pentru dumneavoastră

Dacă sunteți clientul unei companii numite pe un site de scurgeri de date, sunteți o terță parte în dispută. Nu ați făcut nimic greșit, dar informațiile dumneavoastră ar putea fi moneda de schimb.

Riscul depinde de ce a fost preluat. Datele CRM, de exemplu, conțin de obicei detalii de contact și înregistrări ale interacțiunilor cu clienții. Datele unei edituri sau ale unei instituții pot include nume, adrese de e-mail și detalii de cont. Nu putem spune exact ce deține ScarlettGroup, iar revendicările grupului nu au fost verificate independent. Dar riscurile realiste pentru consumatori din acest tip de expunere sunt bine cunoscute:

  • Phishing țintit. Escrocii pot face referire la o relație comercială reală pentru a face mesajele să pară legitime.
  • Atacuri prin reutilizarea credențialelor. Dacă parolele au fost expuse și le reutilizați, alte conturi devin vulnerabile.
  • Impersonare și fraudă. Detaliile personale pot ajuta pe cineva să se dea drept dumneavoastră la o bancă, un operator de telefonie sau un serviciu de asistență.

Nimic din toate acestea nu este un motiv de panică. Este un motiv de a acționa din timp, deoarece costul securizării conturilor este mic în comparație cu remedierea consecințelor unei fraude.

Pași pentru a vă reduce expunerea

Nu puteți controla dacă o companie pe care o folosiți este victima unei încălcări de securitate. Puteți controla cât de mult rău pot face datele furate.

  • Verificați dacă sunteți afectat. Căutați notificări de la companiile cu care ați avut de-a face și verificați-vă e-mailul cu un serviciu de încredere pentru notificarea încălcărilor de date.
  • Folosiți parole unice. Un manager de parole face acest lucru practic. Dacă un site vă scurge parola, celelalte rămân protejate.
  • Activați autentificarea multi-factor. Preferați o aplicație de autentificare sau o cheie hardware în locul SMS-ului, unde este posibil.
  • Fiți sceptic față de mesajele neașteptate. Dacă un e-mail sau un mesaj text menționează o achiziție de vehicul, un dealer auto sau o comandă de carte pe care nu o așteptați, accesați direct site-ul oficial al companiei în loc să faceți clic.
  • Urmăriți-vă conturile financiare. Verificați extrasele și luați în considerare un blocaj de credit dacă identificatori sensibili ar fi putut fi expuși.
  • Mențineți software-ul actualizat. Acest lucru limitează ceea ce pot face atacatorii cu orice acces obțin.

Un VPN poate proteja traficul dumneavoastră pe rețele nesigure, dar nu face nimic în privința datelor deja stocate pe serverele unei companii. Igiena conturilor este apărarea mai relevantă aici.

Concluzia

Grupul de extorcare prin date ScarlettGroup este încă emergent, iar multe despre metodele și anvergura sa sunt neconfirmate. Ceea ce este clar este modelul: fura date, listează victima public, folosește amenințarea publicării ca monedă de schimb. Asta pune clienții obișnuiți în linia de foc.

Începeți prin a verifica dacă aveți relații comerciale cu vreo organizație numită, apoi întăriți-vă parolele și activați autentificarea multi-factor. Pentru detalii despre anunțuri specifice, citiți analiza noastră despre revendicarea privind încălcarea la VinSolutions și revendicarea privind încălcarea datelor la Yale University Press și urmăriți notificările oficiale de la companiile implicate.