ผู้บริหารด้านความมั่นคงไซเบอร์ถูกจับกุมในคดีที่เชื่อมโยงอุตสาหกรรมความปลอดภัยเข้ากับเศรษฐกิจการข่มขู่กรรโชกที่มันควรจะต่อสู้ เอ็ดเวิร์ด Dubrovsky อดีตผู้บริหารของบริษัท CYPFER สัญชาติแคนาดา ถูกจับกุมในข้อหาข่มขู่กรรโชกในระดับรัฐบาลกลางที่เชื่อมโยงกับการละเมิดระบบไอทีของ FBI โดย ShinyHunters ตามรายงานของ CyberScoop เรื่องราวการจับกุมกรณีข่มขู่กรรโชกของ ShinyHunters ยังอยู่ในระหว่างการพัฒนา และรายละเอียดที่เปิดเผยต่อสาธารณะยังมีจำกัด แต่ก็เป็นช่องทางที่เป็นประโยชน์ในการทำความเข้าใจว่ากลุ่มที่ใช้แนวทาง "จ่ายหรือเปิดเผย" (pay-or-leak) ดำเนินงานอย่างไร และกิจกรรมของพวกเขามีความหมายอย่างไรต่อคนทั่วไปที่มีข้อมูลอยู่ในระบบขององค์กร
สิ่งที่การจับกุม Dubrovsky กล่าวหา
ข้อเท็จจริงที่ยืนยันแล้วมีขอบเขตจำกัด Dubrovsky อดีตพนักงานของ CYPFER ถูกจับกุมในข้อหาข่มขู่กรรโชกในระดับรัฐบาลกลาง และข้อกล่าวหาเหล่านั้นเชื่อมโยงกับการละเมิดระบบไอทีของ FBI โดย ShinyHunters นั่นคือขอบเขตที่รายงานจากแหล่งข่าวระบุไว้ในขั้นตอนนี้
เป็นเรื่องที่ควรระมัดระวังเกี่ยวกับสิ่งที่ยังไม่ทราบ รายงานที่ให้มาไม่ได้ลงรายละเอียดเกี่ยวกับการกระทำที่ถูกกล่าวหาโดยเฉพาะ บทบาทที่แท้จริงที่อัยการกำหนดให้กับ Dubrovsky หรือคดีจะดำเนินต่อไปอย่างไร การจับกุมและข้อกล่าวหาเป็นการกล่าวหา ไม่ใช่คำตัดสินว่ามีความผิด และ任何人ที่ถูกกล่าวหาจะถือว่าเป็นผู้บริสุทธิ์จนกว่าจะพิสูจน์ได้เป็นอย่างอื่นในศาล
แยกจากกัน สื่ออื่นรายงานว่าผู้อำนวยการ FBI Kash Patel ประกาศการจับกุมผู้ต้องสงสัยร่วมขบวนการอีกรายที่เชื่อมโยงกับการอ้างการละเมิดระบบ FBI ของกลุ่มดังกล่าว รายงานเหล่านั้นชี้ให้เห็นถึงความพยายามที่กว้างขึ้นของหน่วยงานบังคับใช้กฎหมาย แต่ไม่ควรตีความว่าเป็นการยืนยันว่าคดีแต่ละคดีเชื่อมโยงกันอย่างไร
การข่มขู่กรรโชกแบบ ShinyHunters ดำเนินการอย่างไร
ShinyHunters ถูกอธิบายอย่างกว้างขวางว่าเป็นกลุ่มข่มขู่กรรโชก แทนที่จะเพียงขโมยข้อมูลและขายอย่างเงียบๆ กลุ่มแบบนี้จะขโมยข้อมูล แล้วกดดันเหยื่อให้จ่ายเงินโดยขู่ว่าจะเผยแพร่ข้อมูลนั้น นักวิจัยด้านความปลอดภัยได้อธิบายถึงเว็บไซต์เปิดเผยข้อมูลที่เชื่อมโยงกับกลุ่มนี้ ซึ่งขู่ว่าจะปล่อยข้อมูลที่ขโมยมาหากเหยื่อไม่จ่ายเงิน
การรายงานของสื่อเฉพาะทางชี้ให้เห็นกลยุทธ์ที่เกิดขึ้นซ้ำๆ หลายประการ:
- ฟิชชิงทางเสียง (vishing) Cybersecurity Dive รายงานว่ากลุ่มนี้ประกาศความรับผิดชอบต่อการโจมตีฟิชชิงทางเสียงหลายครั้งที่นำไปสู่การเรียกร้องข่มขู่กรรโชกต่อองค์กรห้าแห่ง การโทรศัพท์หาพนักงานคนหนึ่งอาจเพียงพอที่จะหลีกเลี่ยงการป้องกันทางเทคนิคได้
- โดเมนปลอมและชุดฟิชชิง SecurityWeek รายงานว่ากลุ่มนี้จดทะเบียนโดเมนปลอมเพื่อกำหนดเป้าหมายบริษัทต่างๆ และใช้ชุดฟิชชิงเฉพาะทางเพื่อเก็บข้อมูลเข้าสู่ระบบ
- เป้าหมายระบบลงชื่อเข้าใช้แบบครั้งเดียว (Single sign-on) Paubox รายงานว่า ShinyHunters อ้างว่าละเมิดระบบของ Charter ผ่านการโจมตีแบบ vishing ต่อบัญชี Microsoft Entra ของพนักงาน นั่นคือคำกล่าวอ้างของกลุ่มนี้ และบริษัทที่เกี่ยวข้องได้ให้คำชี้แจงที่แตกต่างออกไป
สิ่งที่เหมือนกันคือ คน ไม่ใช่ช่องโหว่ของซอฟต์แวร์ มักเป็นจุดเข้าถึง ผู้โทรที่น่าเชื่อถือหรือหน้าเข้าสู่ระบบที่ดูคล้ายกันสามารถส่งมอบข้อมูลรับรองที่ปลดล็อกสภาพแวดล้อมคลาวด์ทั้งหมดได้
การละเมิดเหล่านี้มีความหมายอย่างไรต่อข้อมูลส่วนบุคคลของคุณ
การละเมิดของ FBI เป็นพาดหัวข่าว แต่เป้าหมายส่วนใหญ่ที่ ShinyHunters ถูกรายงานว่าโจมตีคือบริษัท โรงเรียน และผู้ให้บริการที่ถือข้อมูลเกี่ยวกับคนทั่วไป เมื่อหนึ่งในองค์กรเหล่านั้นถูกละเมิด คุณอาจไม่เคยมีปฏิสัมพันธ์กับผู้โจมตีโดยตรง แต่ชื่อ อีเมล หมายเลขโทรศัพท์ หรือรายละเอียดบัญชีของคุณยังคงสามารถไปอยู่ในชุดข้อมูลที่ถูกขโมยซึ่งถูกใช้เป็นเครื่องต่อรองได้
สิ่งนี้มีผลในทางปฏิบัติหลายประการ ข้อมูลติดต่อที่รั่วไหลเป็นเชื้อเพลิงสำหรับฟิชชิงต่อเนื่อง เพราะผู้โจมตีรู้ว่าคุณติดต่อกับองค์กรใด ข้อมูลที่รั่วไหลสามารถถูกนำกลับมาใช้โจมตีคุณได้แม้หลังจากข้อเรียกร้องข่มขู่กรรโชกครั้งแรกจะได้รับการเจรจาหรือเพิกเฉยแล้ว และการจ่ายค่าไถ่ไม่เคยรับประกันการลบข้อมูลที่ถูกขโมย
ขอบเขตที่กว้างขึ้นของกลุ่มนี้ได้ดึงความสนใจจากทางการแล้ว การรายงานของเราเกี่ยวกับวิธีที่การละเมิด ShinyHunters Canvas ดึงความสนใจจากการตรวจสอบของรัฐสภา แสดงให้เห็นว่าการละเมิดเพียงครั้งเดียวสามารถกลายเป็นเรื่องความรับผิดชอบในระดับรัฐบาลกลางได้อย่างไร โดยเฉพาะเมื่อมีข้อมูลนักเรียนเกี่ยวข้อง
วิธีตรวจสอบการรั่วไหลและเสริมการป้องกันของคุณ
คุณไม่สามารถหยุดบริษัทจากการถูกละเมิดได้ แต่คุณสามารถจำกัดความเสียหายเมื่อมันเกิดขึ้นได้
- ตรวจสอบฐานข้อมูลการละเมิด ใช้บริการแจ้งเตือนการละเมิดที่น่าเชื่อถือเพื่อดูว่าที่อยู่อีเมลของคุณปรากฏในชุดข้อมูลที่รู้จักหรือไม่ ตรวจสอบทุกที่อยู่ที่คุณใช้ ไม่ใช่แค่ที่อยู่หลัก
- เปลี่ยนรหัสผ่านที่ใช้ซ้ำ หากรหัสผ่านจากบัญชีที่รั่วไหลถูกใช้ที่อื่น ให้เปลี่ยนมัน ตัวจัดการรหัสผ่านทำให้การสร้างรหัสผ่านที่ไม่ซ้ำกันสำหรับทุกเว็บไซต์เป็นเรื่องที่ทำได้จริง
- เปิดใช้การยืนยันตัวตนหลายปัจจัย เลือกใช้รหัสผ่านแอปหรือคีย์ความปลอดภัยฮาร์ดแวร์แทนข้อความ SMS เมื่อทำได้ เนื่องจากการโจมตีทางโทรศัพท์เป็นกลยุทธ์ที่ได้รับการบันทึกไว้
- สงสัยสายที่ไม่คาดคิด หากมีคนอ้างว่ามาจากนายจ้าง ธนาคาร หรือฝ่ายไอทีของคุณและขอรหัสหรือข้อมูลเข้าสู่ระบบ ให้วางสายแล้วโทรกลับโดยใช้หมายเลขที่คุณเชื่อถือ
- ตรวจสอบแถบที่อยู่ โดเมนที่ดูคล้ายกันเป็นวิธีการฟิชชิงที่พบบ่อย เข้าสู่บัญชีสำคัญผ่านบุ๊กมาร์กที่บันทึกไว้แทนลิงก์ในข้อความ
- อ่านประกาศการละเมิดอย่างรอบคอบ หากองค์กรแจ้งว่าข้อมูลของคุณเกี่ยวข้อง ให้ปฏิบัติตามคำแนะนำและเฝ้าระวังบัญชีและเครดิตของคุณสำหรับกิจกรรมที่ผิดปกติ
สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ
คดี Dubrovsky เป็นเครื่องเตือนใจว่าการข่มขู่กรรโชกเป็นธุรกิจที่มีผู้เข้าร่วม เครื่องมือ และแนวทางปฏิบัติ และหน่วยงานบังคับใช้กฎหมายกำลังติดตามอย่างจริงจัง สำหรับบุคคลทั่วไป สิ่งที่ได้คือไม่ใช่เรื่องการจับกุมเพียงครั้งเดียว แต่เป็นเรื่องของนิสัย กลุ่มที่อยู่เบื้องหลังแคมเปญเหล่านี้พึ่งพาข้อมูลเข้าสู่ระบบที่ถูกขโมยและการโทรศัพท์ที่โน้มน้าวใจ ซึ่งทั้งสองอย่างคุณสามารถทำให้ยากต่อการถูกใช้ประโยชน์ได้
ประเด็นสำคัญ
เรื่องราวการจับกุมกรณีข่มขู่กรรโชกของ ShinyHunters มีแนวโน้มจะพัฒนาเมื่อเอกสารศาลเปิดเผย และรายละเอียดของข้อกล่าวหาอาจเปลี่ยนภาพรวม ในระหว่างนี้ ตรวจสอบว่าข้อมูลของคุณปรากฏในชุดข้อมูลที่รั่วไหลหรือไม่ ใช้รหัสผ่านที่ไม่ซ้ำกันพร้อมการยืนยันตัวตนหลายปัจจัย และระแวงต่อสายและลิงก์ที่ไม่ได้รับเชิญ เพื่อทำความเข้าใจผลกระทบที่กว้างขึ้นของกลุ่มนี้ อ่านรายงานของเราเกี่ยวกับการละเมิด ShinyHunters Canvas และการตอบสนองของรัฐสภา
