O presupusă scurgere de date interne aparținând Silent Ransom Group (SRG), o operațiune de extorcare cibernetică asociată cu atacuri asupra unor firme de avocatură majore, a expus adrese de criptomonede legate de milioane de dolari în plăți de răscumpărare. Potrivit firmei de analiză blockchain Chainalysis, materialul le oferă investigatorilor o perspectivă rară asupra locului în care au ajuns banii victimelor. Scurgerea portofelelor crypto ale Silent Ransom Group este un studiu de caz util despre modul în care sunt urmărite traseele răscumpărărilor și despre ce pot face oamenii obișnuiți pentru a-și reduce propria expunere.

Ce a dezvăluit scurgerea SRG despre plățile de răscumpărare

Constatarea principală, conform relatărilor, este că presupusa scurgere a datelor interne ale SRG a inclus adrese de criptomonede legate de milioane de dolari în plăți de răscumpărare. Chainalysis a analizat acele adrese și le-a conectat la activitatea de extorcare a grupului. SRG este asociat cu atacuri asupra unor firme de avocatură majore, organizații care dețin dosare confidențiale ale clienților și au motive puternice să evite expunerea publică.

Merită să fim atenți la ceea ce este și ceea ce nu este stabilit. Scurgerea este descrisă ca presupusă, astfel încât originea și caracterul complet al datelor nu sunt pe deplin confirmate în relatările disponibile pentru noi. Ceea ce spune sursa este că Chainalysis a legat adresele expuse de plăți de răscumpărare în valoare totală de milioane de dolari. Nu avem aici detalii despre victime individuale, sume specifice de plată sau despre modul în care au ieșit datele la iveală și nu vom specula pe seama lor.

Cum urmărește Chainalysis portofelele crypto până la grupurile de extorcare

Mulți oameni presupun că plățile cu criptomonede sunt anonime. În practică, majoritatea blockchain-urilor majore sunt registre publice. Fiecare tranzacție este vizibilă și doar legătura dintre o adresă și o identitate din lumea reală este ascunsă. Firmele de analiză blockchain lucrează pentru a închide acest decalaj.

O scurgere ca aceasta ajută într-un mod simplu. Când datele interne ale unui grup numesc adrese de portofel, analiștii obțin un punct de plecare confirmat. De acolo pot urmări fondurile înainte pe măsură ce se deplasează între portofele și pot privi înapoi pentru a vedea care plăți primite corespund tranzacțiilor cunoscute ale victimelor. O singură adresă verificată poate ancora o hartă mult mai amplă a activității.

Aceasta este aceeași abordare generală din spatele altor acțiuni de aplicare a legii. Am acoperit-o în raportul nostru despre cum UE, SUA și Regatul Unit au sancționat 'Stern' al Trickbot pentru peste 300 de milioane de dolari în răscumpărări, unde analiza blockchain de la Chainalysis a făcut parte din imagine. Urmărirea nu anulează un atac, dar crește costul și riscul pentru criminalii care depind de încasarea banilor.

De ce firmele de avocatură și serviciile destinate consumatorilor continuă să fie vizate

Grupurile de extorcare tind să prefere victimele ale căror date sunt valoroase și a căror reputație este fragilă. Firmele de avocatură se potrivesc acestui profil: dețin informații confidențiale ale clienților, iar o amenințare de a le publica poate crea presiune dincolo de costul recuperării sistemelor. Aceasta este logica din spatele extorcării prin furt de date, unde amenințarea este scurgerea fișierelor, nu doar blocarea lor.

Aceeași logică se aplică oricărei afaceri care stochează detalii personale despre clienți, de la furnizorii de servicii medicale la serviciile online. Dacă sunteți clientul unei firme care a fost compromisă, informațiile dumneavoastră pot face parte din ceea ce a fost furat, chiar dacă nu ați făcut nimic greșit. De aceea efectele ulterioare ale unui incident ca acesta se extind mult dincolo de organizația care a fost atacată.

Ce înseamnă asta pentru dumneavoastră

Majoritatea cititorilor nu vor fi niciodată o țintă directă de răscumpărare, dar mulți sunt afectați indirect atunci când o organizație în care au încredere este compromisă. Din această poveste derivă trei puncte practice:

  • Plățile lasă o urmă. Banii de răscumpărare nu sunt la fel de imposibil de urmărit pe cât speră criminalii, iar scurgerile din interiorul acestor grupuri pot face acea urmă mai clară. Acest lucru este încurajator, dar nu vă protejează datele după ce au fost furate.
  • Expunerea dumneavoastră depinde adesea de alții. O firmă de avocatură, o clinică sau un furnizor de servicii care vă deține dosarele poate fi compromis indiferent de propriile dumneavoastră obiceiuri. Să știți cine vă deține datele sensibile vă ajută să reacționați mai repede.
  • Prevenirea rămâne cea mai importantă. Recuperarea după extorcare este costisitoare și incertă, așa că reducerea șansei și a impactului unui incident este investiția mai bună.

Ce pot face utilizatorii preocupați de confidențialitate după o scurgere de date

Dacă sunteți notificat că o organizație care vă deține datele a fost compromisă sau pur și simplu doriți să fiți pregătit, acești pași sunt rezonabili:

  1. Schimbați parolele și activați autentificarea multi-factor (MFA). Prioritizați e-mailul, bankingul și orice cont legat de organizația afectată. Aplicațiile de autentificare sau cheile hardware sunt în general mai puternice decât codurile SMS.
  2. Fiți atenți la phishing-ul ulterior. Detaliile de contact furate sunt adesea reutilizate în mesaje de escrocherie convingătoare. Verificați cererile printr-un canal în care aveți deja încredere înainte de a partaja informații sau de a plăti ceva.
  3. Verificați-vă copiile de rezervă. Păstrați cel puțin o copie offline sau imuabilă a fișierelor importante și testați că puteți restaura efectiv din ea.
  4. Limitați ceea ce partajați. Oferiți serviciilor profesionale și online doar informațiile de care au cu adevărat nevoie și întrebați cât timp le păstrează.
  5. Aveți un plan de răspuns. Știți pe cine ați contacta, cum ar fi banca dumneavoastră, organizația afectată și autoritățile relevante, dacă datele dumneavoastră ar apărea într-o scurgere.

Continuați să urmăriți cum este folosită urmărirea împotriva ransomware-ului

Scurgerea portofelelor crypto ale Silent Ransom Group arată cum o singură greșeală operațională în interiorul unui grup criminal poate oferi investigatorilor indicii valoroase. Este, de asemenea, o reamintire că urmărirea blockchain este din ce în ce mai mult un instrument pentru autoritățile de aplicare a legii și organismele de sancțiuni. Pentru a vedea cum se desfășoară asta în practică, citiți relatarea noastră despre sancțiunile împotriva Trickbot 'Stern'. Apoi rezervați zece minute săptămâna aceasta pentru a vă verifica copiile de rezervă, a confirma că MFA este activată pentru conturile dumneavoastră cheie și a nota ce ați face dacă o notificare de scurgere ar ajunge în căsuța dumneavoastră de e-mail.