Группа под названием WhiteArmor привлекает внимание исследователей безопасности кампанией давления, направленной на глобальные логистические компании. Согласно исходному отчёту, группа выдвигает требования о выкупе в размере пяти миллионов долларов и публикует жертв на сайтах утечек в сети Tor. Исследователи также сообщают, что группа заявляет о почти завершённой разработке своего шифровальщика. Эта деталь важна, поскольку она указывает на то, что кампания WhiteArmor по вымогательству данных в логистике вскоре может перерасти от чистой кражи данных к чему-то более разрушительному.

Исходный материал ограничен, и многие детали о конкретных жертвах и масштабе украденных данных остаются неподтверждёнными. Ниже приведено то, что было сообщено, что это может означать и что обычные люди могут с этим сделать.

Как работает модель вымогательства WhiteArmor

Согласно отчёту, WhiteArmor не ведёт себя как традиционный оператор программ-вымогателей. Вместо того чтобы сначала блокировать системы, группа сосредоточилась на похищении данных и последующем давлении на жертв с целью заставить их заплатить.

Группа действует через сайты утечек в сети Tor. Жертвы публикуются открыто вместе с таймерами обратного отсчёта и требованиями выкупа. Структура разработана для создания срочности: тикающие часы, названная компания и ценник. Пять миллионов долларов — это сумма требования, о которой сообщается в связи с логистическими целями.

Важно относиться к этим спискам как к заявлениям. Имя на сайте утечек показывает, что преступная группа говорит, что она сделала, а не то, что было независимо подтверждено. Листинг Whirlpool на сайте утечек WhiteArmor — полезный пример того, как выглядят такие записи и почему мы отделяем заявление о вымогательстве от проверенных фактов.

От кражи данных к двойному вымогательству: что сигнализирует шифровальщик

Исследователи безопасности, упомянутые в отчёте, сообщают, что WhiteArmor заявляет о почти завершённой разработке своего шифровальщика. Если это правда, это будет сигнализировать об эскалации от чистой эксфильтрации данных к тактике двойного вымогательства.

Двойное вымогательство сочетает две угрозы. Злоумышленники крадут данные и угрожают их опубликовать, а затем также шифруют системы, чтобы жертва не могла нормально работать. Платить становится сложнее оправдать в любом случае: ключ расшифровки не гарантирует, что украденные данные будут удалены.

Для логистических компаний дополнительное давление очевидно. Доставка и грузоперевозки зависят от постоянной координации, поэтому простои могут отразиться на поставщиках, перевозчиках и клиентах. Группа, имеющая и сайт утечек, и работающий шифровальщик, обладала бы большим рычагом давления, чем та, что полагается только на данные. Отметим, что заявление о шифровальщике исходит от самой группы в передаче исследователей, поэтому к нему следует относиться с осторожностью до подтверждения.

Что логистические утечки могут раскрыть о потребителях

Логистические компании хранят информацию, которую легко упустить из виду. В зависимости от компании и задействованных систем, платформы доставки и отгрузки могут обрабатывать имена, адреса, номера телефонов, адреса электронной почты и сведения о том, что отправляется и получается. В исходном отчёте не указано точно, какие именно потребительские данные WhiteArmor похитила, поэтому читателям не следует предполагать какую-либо конкретную утечку. Но общую категорию данных стоит понимать.

Такая информация полезна мошенникам. Преступник, знающий ваше имя, адрес и ожидаемую доставку, может составить убедительное поддельное сообщение о пропущенной посылке или таможенном сборе. Даже частичные данные могут сделать фишинг более персонализированным.

Что это значит для вас

Большинство людей никогда не столкнутся с WhiteArmor напрямую. Ваша подверженность риску носит косвенный характер — через компании, которые обрабатывают ваши отправления. Вы можете даже не знать, какая логистическая фирма стоит за конкретной доставкой, поскольку грузовые брокеры и сторонние провайдеры часто работают за retailer'ом, у которого вы фактически сделали заказ.

Практический риск связан в меньшей степени с вашими устройствами и в большей — с последующим мошенничеством: фишинговыми SMS, поддельными уведомлениями о доставке и попытками захвата аккаунтов, использующими утёкшие данные для придания правдоподобности. VPN не остановит утечку в компании, которая хранит ваши данные, поэтому полезные меры защиты здесь — это гигиена аккаунтов и скептицизм.

Шаги по защите ваших аккаунтов и личных данных

  • Проверьте аккаунты доставки и отгрузки. Проверьте, какие перевозчики, маркетплейсы и retailer'ы хранят ваш адрес и платёжные данные, и удалите аккаунты, которыми вы больше не пользуетесь.
  • Используйте надёжные уникальные пароли. Менеджер паролей делает это реалистичным. Именно повторное использование превращает одну утечку в несколько.
  • Включите двухфакторную аутентификацию. Предпочитайте приложение-аутентификатор или аппаратный ключ SMS, где сервис это позволяет.
  • Относитесь к сообщениям о доставке с подозрением. Не переходите по ссылкам в неожиданных SMS или письмах о посылках. Заходите напрямую в официальное приложение или на сайт перевозчика и вводите номер отслеживания самостоятельно.
  • Следите за необычной активностью. Отслеживайте платёжные карты и аккаунты электронной почты на предмет незнакомых списаний или уведомлений о входе.
  • Ограничьте то, чем вы делитесь. Где возможно, избегайте сохранения платёжных данных в сервисах доставки и используйте только ту информацию, которая действительно необходима для доставки.

Ключевые выводы

Кампания WhiteArmor по вымогательству данных в логистике показывает, как публичные сайты утечек, таймеры обратного отсчёта и крупные требования выкупа используются для принуждения к оплате, и как заявленный шифровальщик может ещё больше повысить ставки. Многие конкретные детали остаются неподтверждёнными, поэтому осторожность как в отношении заявлений группы, так и в отношении любых предположений о подверженности риску, оправдана.

Лучший ответ — действовать в отношении того, что вы контролируете. Проверьте свои аккаунты доставки и отгрузки сегодня, перейдите на надёжные уникальные учётные данные и включите двухфакторную аутентификацию. Для конкретного рассмотрения того, как появляется листинг WhiteArmor и что остаётся неподтверждённым, прочитайте наш разбор листинга утечки Whirlpool.