Новая заметная группировка, называющая себя ScarlettGroup, привлекает внимание исследователей угроз. Группа вымогательства данных ScarlettGroup управляет сайтом утечек в даркнете и связана с заявлениями о взломах против таких организаций, как VinSolutions и Yale University Press. Для большинства людей важен не сам факт существования группировки. Важно то, как данные, похищенные у компании, могут в итоге затронуть клиентов, которые никогда не слышали о тех, кто эти данные хранит.

Кто такая ScarlettGroup и что она заявила

Согласно отчёту об угрозах от Foresiet, ScarlettGroup — это формирующаяся группа вымогательства данных. Её присутствие включает сайт утечек в даркнете и активность на подпольных форумах, где подобные группы рекламируют то, что, по их словам, они похитили.

Два объявления выделяются. В одном угрожающий субъект, использующий имя ScarlettGroup, заявил, что похитил данные системы управления взаимоотношениями с клиентами (CRM) у поставщика программного обеспечения для автодилеров VinSolutions. Наш предыдущий материал о заявлении SCARLETTGROUP о взломе CRM VinSolutions описывает, что было опубликовано. В другом группировка разместила на BreachForums то, что представляет как взлом Yale University Press, подробности — в нашем материале о заявлении о взломе данных Yale University Press.

Здесь важна оговорка. Это заявления, сделанные группировкой, а не подтверждённые выводы. У вымогателей есть стимул преувеличивать, и объявление на сайте утечек не доказывает масштаб или содержимое любой кражи. Воспринимайте их как сигналы, заслуживающие внимания, а не как установленные факты.

Как работает вымогательство через сайты утечек

Вымогательство данных отличается от классического программы-вымогателя в одном отношении. Программа-вымогатель блокирует системы и требует оплату за ключ расшифровки. Группы вымогательства данных сосредоточены на самих похищенных данных и угрожают их опубликовать, если жертва не заплатит.

Сайт утечек — это инструмент давления. Обычная схема выглядит так:

  1. Доступ и кража. Злоумышленники проникают в систему и копируют данные.
  2. Размещение. Имя жертвы появляется на сайте утечек группировки, часто с образцом данных в качестве доказательства.
  3. Давление. Группировка устанавливает крайний срок. Публичные отчёты о ScarlettGroup описывают таймеры обратного отсчёта в даркнете, используемые для угрозы публикации данных компании.
  4. Публикация или продажа. Если цель не платит, данные могут быть опубликованы или проданы на подпольных форумах.

Поскольку давление основано на публичной огласке, само размещение может навредить репутации организации ещё до того, как кто-либо подтвердил заявление. Тем временем люди, чьи записи могут находиться в данных, не имеют места за столом переговоров.

Что это значит для вас

Если вы являетесь клиентом компании, указанной на сайте утечек, вы — третья сторона в споре. Вы не сделали ничего плохого, но ваша информация может быть рычагом давления.

Риск зависит от того, что было похищено. Данные CRM, например, обычно содержат контактные данные и записи о взаимодействиях с клиентами. Данные издательства или учреждения могут включать имена, адреса электронной почты и данные учётных записей. Мы не можем сказать точно, что находится у ScarlettGroup, и заявления группировки не были независимо подтверждены. Но реалистичные потребительские риски от такого рода утечек хорошо известны:

  • Целевой фишинг. Мошенники могут ссылаться на реальные деловые отношения, чтобы сообщения выглядели легитимными.
  • Атаки с повторным использованием учётных данных. Если пароли были скомпрометированы, а вы их повторно используете, другие учётные записи становятся уязвимыми.
  • Имперсонация и мошенничество. Личные данные могут помочь кому-то выдать себя за вас перед банком, оператором связи или службой поддержки.

Ничто из этого не является поводом для паники. Это повод действовать заранее, потому что стоимость укрепления ваших учётных записей мала по сравнению с последствиями мошенничества.

Шаги для снижения вашей уязвимости

Вы не можете контролировать, будет ли взломана компания, услугами которой вы пользуетесь. Вы можете контролировать, какой ущерб могут нанести похищенные данные.

  • Проверьте, затронуты ли вы. Ищите уведомления от компаний, с которыми вы имели дело, и проверьте свою электронную почту через надёжный сервис уведомлений об утечках.
  • Используйте уникальные пароли. Менеджер паролей делает это практичным. Если один сайт раскроет ваш пароль, остальные останутся защищёнными.
  • Включите многофакторную аутентификацию. Предпочитайте приложение-аутентификатор или аппаратный ключ SMS, где это возможно.
  • Относитесь скептически к неожиданным сообщениям. Если электронное письмо или текстовое сообщение упоминает покупку автомобиля, автодилера или заказ книги, которого вы не ожидали, перейдите напрямую на официальный сайт компании, вместо того чтобы кликать.
  • Следите за своими финансовыми счетами. Проверяйте выписки и рассмотрите заморозку кредитной истории, если конфиденциальные идентификаторы могли быть скомпрометированы.
  • Поддерживайте программное обеспечение в актуальном состоянии. Это ограничивает то, что злоумышленники могут сделать с любым полученным доступом.

VPN может защитить ваш трафик в недоверенных сетях, но он ничего не делает с данными, уже хранящимися на серверах компании. Гигиена учётных записей здесь является более актуальной защитой.

Суть

Группа вымогательства данных ScarlettGroup всё ещё формируется, и многое в её методах и охвате не подтверждено. Ясно одно: модель. Украсть данные, публично указать жертву и использовать угрозу публикации как рычаг. Это ставит обычных клиентов под удар.

Начните с проверки, имеете ли вы дело с какой-либо из названных организаций, затем укрепите свои пароли и включите многофакторную аутентификацию. Для получения подробностей о конкретных объявлениях читайте наши материалы о заявлении о взломе VinSolutions и заявлении о взломе Yale University Press, а также следите за официальными уведомлениями от involved компаний.