พอดแคสต์ BBC เปิดเผยแชทที่รั่วไหลจากแก๊งแรนซัมแวร์ Conti

มุมมองที่หาได้ยากภายในปฏิบัติการแรนซัมแวร์

เป็นเวลาหลายปีที่แก๊งแรนซัมแวร์อย่าง Conti ทำธุรกิจจากการขโมยข้อมูลของผู้อื่นและจับมันเป็นตัวประกัน ตามรายงานการสอบสวนของพอดแคสต์ BBC ล่าสุด สถานการณ์พลิกผัน ข้อมูลภายในจำนวนมหาศาลจาก Conti หนึ่งในแก๊งแฮ็กที่ประสบความสำเร็จทางการเงินและมีผลงานมากที่สุดในทศวรรษที่ผ่านมา ได้รั่วไหลออกมา ทำให้บุคคลภายนอกได้เห็นรายละเอียดอย่างผิดปกติว่า องค์กรอาชญากรรมเหล่านี้ดำเนินงานในแต่ละวันอย่างไรจริง ๆ

Conti สร้างชื่อเสียงจากการมุ่งเป้าไปที่โรงพยาบาล หน่วยงานรัฐบาลท้องถิ่น และธุรกิจต่าง ๆ ทั่วโลก โดยรีดไถค่าไถ่จากการเข้ารหัสระบบของเหยื่อและขู่ว่าจะเผยแพร่ไฟล์ที่ขโมยมา แก๊งนี้ซึ่งเชื่อกันว่าประกอบด้วยผู้ปฏิบัติงานที่พูดภาษารัสเซียเป็นส่วนใหญ่ ดำเนินงานด้วยระดับองค์กรที่คล้ายกับบริษัทที่ถูกกฎหมาย มากกว่ากลุ่มอาชญากรที่รวมตัวกันหลวม ๆ รายงานของ BBC ใช้การสื่อสารที่รั่วไหลออกมาเพื่อปะติดปะต่อว่าโครงสร้างนั้นทำงานจากภายในอย่างไร

ข้อความที่รั่วไหลเผยให้เห็นอะไร

แชทที่รั่วไหลรายงานว่าแสดงให้เห็นกลุ่มที่มีบทบาทที่กำหนดไว้ชัดเจน มีการจัดการภายใน และการถกเถียงอย่างต่อเนื่องเกี่ยวกับกลยุทธ์และเป้าหมาย ซึ่งเป็นรายละเอียดการดำเนินงานที่นักวิจัยด้านความปลอดภัยแทบจะไม่เคยได้เห็นโดยตรง แก๊งแรนซัมแวร์มักปฏิบัติการอยู่ภายใต้การปกปิดตัวตนหลายชั้น โดยสื่อสารผ่านช่องทางที่เข้ารหัสเพื่อหลีกเลี่ยงการเปิดเผยในลักษณะนี้อย่างแม่นยำ เมื่อบทสนทนาภายในเหล่านั้นกลายเป็นสาธารณะ มันจะลอกคราบความลึกลับบางอย่างออกไป และแสดงให้เห็นการตัดสินใจของมนุษย์ที่อยู่เบื้องหลังการโจมตี ซึ่งรบกวนการทำงานของโรงพยาบาล โรงเรียน และบริการที่สำคัญต่าง ๆ

การรั่วไหลในลักษณะนี้มีความสำคัญเพราะมันช่วยให้นักวิจัย นักข่าว และหน่วยงานบังคับใช้กฎหมายเข้าใจ ไม่เพียงแค่ว่ากลุ่มเหล่านี้ทำอะไร แต่รวมถึงวิธีที่พวกเขาคิดด้วย การรู้ว่าแก๊งจัดลำดับความสำคัญของเป้าหมาย จัดการข้อพิพาทภายใน หรือตอบสนองต่อแรงกดดันจากหน่วยงานบังคับใช้กฎหมายอย่างไร สามารถให้ข้อมูลว่าองค์กรต่าง ๆ จะป้องกันตัวเองจากการโจมตีในอนาคตได้อย่างไร นอกจากนี้ มันยังเป็นเครื่องเตือนใจว่าปฏิบัติการแรนซัมแวร์ดำเนินการโดยคนจริง ๆ ที่ตัดสินใจทางธุรกิจอย่างมีชั้นเชิง ไม่ใช่โค้ดไร้ตัวตน

ทำไมสิ่งนี้จึงสำคัญนอกเหนือจากแค่แก๊งเดียว

Conti เป็นเพียงชื่อหนึ่งในระบบนิเวศที่ใหญ่กว่ามากของกลุ่มที่ขโมยและใช้ประโยชน์จากข้อมูลส่วนบุคคลเพื่อผลกำไร รูปแบบการเล่นเดียวกัน การเจาะเครือข่าย การดึงข้อมูลที่ละเอียดอ่อนออกมา และใช้มันเป็นเครื่องต่อรอง ปรากฏให้เห็นครั้งแล้วครั้งเล่าในเหตุการณ์ที่ไม่เกี่ยวข้องกัน พิจารณากรณี การละเมิดข้อมูลของ Alert 360 เมื่อเร็ว ๆ นี้ ซึ่งกลุ่มแฮ็ก ShinyHunters อ้างความรับผิดชอบในการเปิดเผยข้อมูลหลายล้านรายการจากผู้ให้บริการความปลอดภัยภายในบ้านรายใหญ่ หรือกรณีของ แฮ็กเกอร์วัยรุ่นในฝรั่งเศส ที่ถูกกล่าวหาว่าอยู่เบื้องหลังการละเมิดข้อมูลประจำตัวครั้งใหญ่ที่สุดครั้งหนึ่งของประเทศ สถาบันการเงินก็ไม่รอดพ้นเช่นกัน ดังที่เห็นใน การละเมิดที่เปิดเผยข้อมูลเงินกู้ ที่บริษัทย่อยปล่อยกู้ของเกาหลีใต้ หรือ การละเมิดข้อมูลของสำนักทะเบียนราษฎรปารากวัย ที่นำข้อมูลประชาชนหลายล้านรายการออกมาขาย

แต่ละเหตุการณ์เหล่านี้ เช่นเดียวกับการรั่วไหลของ Conti ตอกย้ำประเด็นเดียวกัน: การขโมยข้อมูลได้กลายเป็นกิจกรรมในระดับอุตสาหกรรม ดำเนินการโดยกลุ่มที่มีระดับความซับซ้อนแตกต่างกันไป แต่มีแรงจูงใจร่วมกันในการสร้างรายได้จากข้อมูลที่ถูกขโมย การทำความเข้าใจว่ากลุ่มอย่าง Conti จัดระเบียบตัวเองอย่างไรนั้น ให้บริบทที่เป็นประโยชน์ว่าเหตุใดการละเมิดเหล่านี้จึงเกิดขึ้นอย่างต่อเนื่องในภาคส่วนและประเทศต่าง ๆ มากมาย

สิ่งนี้มีความหมายอย่างไรสำหรับคุณ

คนส่วนใหญ่จะไม่มีวันโต้ตอบโดยตรงกับกลุ่มอย่าง Conti แต่ผลที่ตามมาจากการโจมตีด้วยแรนซัมแวร์กระจายวงกว้างออกไปสู่ผู้ใช้ทั่วไป เมื่อโรงพยาบาล ธนาคาร หรือหน่วยงานของรัฐถูกโจมตี บ่อยครั้งที่ลูกค้าและคนไข้ธรรมดา ๆ คือผู้ที่ข้อมูลส่วนบุคคลต้องถูกเปิดเผยหรือถูกขาย ข้อความที่รั่วไหลออกมาไม่เพียงตอบสนองความอยากรู้อยากเห็นว่าแก๊งแฮ็กดำเนินงานอย่างไร แต่มันยังตอกย้ำว่าเหตุใดบุคคลทั่วไปจึงควรตั้งสมมติฐานว่าข้อมูลของพวกเขาอาจติดอยู่ในการละเมิดข้อมูล ณ จุดใดจุดหนึ่ง ไม่ว่าบริษัทหรือสถาบันใดจะเป็นผู้เก็บรักษามันไว้

นั่นไม่ได้หมายความว่าควรตื่นตระหนก แต่มันหมายความว่าการถือว่านิสัยความเป็นส่วนตัวขั้นพื้นฐานเป็นเรื่องปกติ ไม่ใช่ทางเลือก การใช้รหัสผ่านที่ไม่ซ้ำกันสำหรับแต่ละบัญชี การเปิดใช้การยืนยันตัวตนแบบหลายขั้นตอนเมื่อมีให้บริการ และการเฝ้าระวังสัญญาณของการใช้ข้อมูลประจำตัวในทางที่ผิด ยังคงเป็นแนวป้องกันที่มีประสิทธิภาพที่สุดบางประการสำหรับบุคคลทั่วไป แม้แต่กับปฏิบัติการแรนซัมแวร์ที่มีการจัดตั้งอย่างดีและซับซ้อน

ข้อควรปฏิบัติที่นำไปใช้ได้

การรั่วไหลของ Conti ให้มุมมองที่มีค่า แม้จะน่ากังวล ว่าอาชญากรรมแรนซัมแวร์ที่มีการจัดการอย่างดีทำงานอย่างไรจริง ๆ ขั้นตอนปฏิบัติบางประการสามารถช่วยให้คุณรับมือได้โดยไม่ว่าจะเป็นกลุ่มใดที่อยู่เบื้องหลังการละเมิดครั้งต่อไป:

• ใช้ตัวจัดการรหัสผ่านเพื่อเก็บข้อมูลประจำตัวที่ไม่ซ้ำกันในแต่ละบัญชี ดังนั้นการละเมิดข้อมูลที่หนึ่งจะไม่ส่งผลกระทบต่อข้อมูลอื่นทั้งหมด
• เปิดใช้การยืนยันตัวตนแบบหลายขั้นตอนในทุกที่ที่มีให้บริการ โดยเฉพาะอย่างยิ่งสำหรับบัญชีธนาคาร การดูแลสุขภาพ และอีเมล
• จับตาดูบริการแจ้งเตือนการละเมิดข้อมูลและเครื่องมือตรวจสอบเครดิตเพื่อตรวจพบการใช้ข้อมูลของคุณในทางที่ผิดตั้งแต่เนิ่น ๆ
• ปฏิบัติต่ออีเมล ใบแจ้งหนี้ หรือข้อความแจ้งให้เข้าสู่ระบบที่ไม่คาดคิดด้วยความสงสัย เนื่องจากแก๊งแรนซัมแวร์มักพึ่งพาฟิชชิ่งเพื่อเข้าถึงครั้งแรก

ดังที่รายงานการสอบสวน Conti ของ BBC แสดงให้เห็น แก๊งแรนซัมแวร์นั้นซับซ้อน มีการจัดตั้งอย่างดี และมีวิวัฒนาการอยู่ตลอดเวลา การรับรู้ข้อมูลเกี่ยวกับวิธีการดำเนินงานของพวกเขาเป็นหนึ่งในวิธีที่ง่ายที่สุดที่จะนำหน้าพวกเขาไปหนึ่งก้าว