กลุ่มแรนซัมแวร์ที่เรียกตัวเองว่า WhiteArmor อ้างว่าได้ขโมยข้อมูลจากบริษัทโลจิสติกส์ Ryder ข้อกล่าวอ้างนี้ยังไม่ได้รับการยืนยัน และรายงานต้นทางก็ให้รายละเอียดเพียงเล็กน้อย ถึงกระนั้น เหตุการณ์นี้ก็เป็นกรณีศึกษาที่มีประโยชน์เกี่ยวกับวิธีการทำงานของการขโมยข้อมูลรับรองผ่าน infostealer ในแรนซัมแวร์ และสิ่งที่ผู้ใช้ทั่วไปสามารถทำได้เพื่อหลีกเลี่ยงการ menjadi จุดเชื่อมแรกในห่วงโซ่ลักษณะเดียวกัน

WhiteArmor อ้างอะไรเกี่ยวกับ Ryder

ตามรายงานข่าวกรองภัยคุกคามจาก Quasar Cybertech นั้น WhiteArmor กล่าวว่าได้นำข้อมูลไปจาก Ryder ข้อความที่มีอยู่ในรายงานมีจำกัด และไม่ได้ยืนยันว่าข้อมูลใดอาจถูกนำไป จำนวนเท่าใด หรือกลุ่มนี้เข้ามาได้อย่างไร ไม่มีข้อมูลในแหล่งต้นทางที่แสดงว่า Ryder ยืนยันข้อกล่าวอ้างนี้

ความแตกต่างนี้สำคัญ กลุ่มแรนซัมแวร์และการกรรโชกทรัพย์บางครั้งโพสต์ข้อกล่าวอ้างที่กลายเป็นเรื่องเกินจริง และบางกรณีก็พิสูจน์ได้ว่าเป็นความจริง จนกว่าบริษัทหรือบุคคลภายนอกที่เป็นอิสระจะยืนยันรายละเอียด ท่าทีที่เหมาะสมคือความระมัดระวังมากกว่าความตื่นตระหนก

สิ่งที่รายงานเน้นย้ำคือบทเรียนด้านการป้องกัน รายงานอธิบายเหตุการณ์นี้ว่าเป็นเครื่องเตือนใจถึงความเสี่ยงที่เกิดจากแคมเปญแรนซัมแวร์ที่นำโดย infostealer และแนะนำให้ทีมความปลอดภัยตรวจสอบความพยายามเข้าถึงโดยไม่ได้รับอนุญาตที่มาจากข้อมูลรับรองที่ถูกบุกรุก นอกจากนี้ยังแนะนำให้ทบทวนแผนการตอบสนองต่อเหตุการณ์เพื่อให้องค์กรพร้อมรับมือกับการกรรโชกทรัพย์ที่อาจเกิดขึ้น

Infostealer ป้อนการกรรโชกทรัพย์ด้วยแรนซัมแวร์อย่างไร

Infostealer เป็นมัลแวร์ประเภทหนึ่งที่ถูกสร้างขึ้นเพื่อดึงข้อมูลละเอียดอ่อนจากอุปกรณ์ที่ติดเชื้ออย่างเงียบ ๆ ซึ่งอาจรวมถึงรหัสผ่านที่บันทึกไว้ ข้อมูลเบราว์เซอร์ และข้อมูลการเข้าสู่ระบบอื่น ๆ โดยปกติมันจะไม่ประกาศตัวเองเหมือนมัลแวร์ที่ทำลายล้าง ซึ่งเป็นส่วนหนึ่งที่ทำให้มันสามารถอยู่โดยไม่ถูกสังเกตได้เป็นเวลานาน

ความเชื่อมโยงกับการกรรโชกทรัพย์นั้นตรงไปตรงมา ข้อมูลรับรองที่ถูกขโมยสามารถถูกรวบรวม ซื้อขาย หรือนำกลับมาใช้ใหม่ ผู้โจมตีที่มีข้อมูลเข้าสู่ระบบที่ถูกต้องสำหรับระบบองค์กรอาจไม่จำเป็นต้องบุกรุกด้วยกำลัง แต่สามารถเข้าสู่ระบบได้เลย จากนั้นข้อมูลสามารถถูกคัดลอกออกไป และกลุ่มก็สามารถขู่ว่าจะเผยแพร่เว้นแต่จะได้รับเงิน นั่นคือรูปแบบที่รายงานชี้ให้เห็นเมื่อกล่าวถึงแคมเปญแรนซัมแวร์ที่นำโดย infostealer

มีสองประเด็นที่ควรทราบสำหรับผู้ที่ไม่ใช่ผู้เชี่ยวชาญ:

  • การบุกรุกครั้งแรกมักเป็นอุปกรณ์ธรรมดาเพียงเครื่องเดียว เช่น แล็ปท็อปของพนักงานหรือคอมพิวเตอร์ส่วนบุคคลที่ใช้ทำงาน
  • ข้อมูลรับรองที่ดูเหมือนถูกต้องนั้นยากที่จะแยกจากข้อมูลเข้าสู่ระบบจริง ดังนั้นการตรวจสอบต้องมุ่งเน้นไปที่รูปแบบที่ผิดปกติ เช่น การเข้าถึงจากตำแหน่งที่ไม่คาดคิดหรือในเวลาที่แปลก

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

หากคุณเป็นลูกค้า พนักงาน หรือพันธมิตรของ Ryder ไม่มีข้อมูลที่ยืนยันได้ในแหล่งต้นทางเกี่ยวกับสิ่งที่ถูกนำไป ดังนั้นยังไม่มีอะไรสรุปได้ ขั้นตอนที่สมเหตุสมผลคือการจับตาดูการสื่อสารอย่างเป็นทางการจากบริษัท และระมัดระวังอีเมล โทรศัพท์ หรือข้อความที่ไม่พึงประสงค์ซึ่งอ้างถึง Ryder การจัดส่ง หรือปัญหาบัญชี แคมเปญกรรโชกทรัพย์และฟิชชิ่งที่ตามมานั้นบางครั้งอาศัยการประชาสัมพันธ์รอบ ๆ การละเมิดที่ถูกกล่าวอ้าง

หากคุณมีบัญชีกับบริษัทใดก็ตามที่ถูกระบุชื่อในข้อกล่าวอ้างที่ยังไม่ได้รับการยืนยัน คุณไม่จำเป็นต้องตื่นตระหนก แต่เป็นการสมเหตุสมผลที่จะ:

  • เปลี่ยนรหัสผ่านของบัญชีนั้นหากคุณใช้ซ้ำที่อื่น
  • เปิดใช้การยืนยันตัวตนหลายปัจจัยหากมีให้ใช้
  • ตรวจสอบกิจกรรมการเข้าสู่ระบบล่าสุดสำหรับสิ่งใดที่ไม่คุ้นเคย

สำหรับพนักงานและผู้ดูแลระบบ คำแนะนำในรายงานใช้ได้โดยตรง: ตรวจสอบความพยายามเข้าถึงโดยไม่ได้รับอนุญาตที่ใช้ข้อมูลรับรองที่ถูกบุกรุกซึ่งเป็นที่รู้จัก และตรวจสอบให้แน่ใจว่าแผนการตอบสนองต่อเหตุการณ์ของคุณครอบคลุมสิ่งที่ต้องทำหากมีข้อเรียกร้องกรรโชกทรัพย์มาถึง

วิธีปกป้องบัญชีส่วนตัวจากการขโมยข้อมูลรับรอง

คุณไม่สามารถควบคุมวิธีที่บริษัทขนาดใหญ่รักษาความปลอดภัยระบบของตนได้ แต่คุณสามารถลดมูลค่าของสิ่งใดก็ตามที่ infostealer อาจคว้าไปจากอุปกรณ์ของคุณเองได้

ใช้รหัสผ่านที่ไม่ซ้ำกันสำหรับทุกบัญชี การใช้ซ้ำคือสิ่งที่เปลี่ยนข้อมูลเข้าสู่ระบบที่ถูกขโมยหนึ่งรายการให้กลายเป็นหลายรายการ ตัวจัดการรหัสผ่านทำให้สิ่งนี้เป็นไปได้จริง

เปิดใช้การยืนยันตัวตนหลายปัจจัย แม้เมื่อรหัสผ่านถูกขโมย ปัจจัยที่สองสามารถบล็อกการเข้าสู่ระบบได้ หากเป็นไปได้ ให้เลือกใช้วิธีที่ใช้แอปหรือฮาร์ดแวร์มากกว่าข้อความ SMS

อัปเดตอุปกรณ์และซอฟต์แวร์อยู่เสมอ การอัปเดตระบบปฏิบัติการ เบราว์เซอร์ และซอฟต์แวร์ความปลอดภัยจะปิดช่องโหว่ที่มัลแวร์อาศัยอยู่

ระมัดระวังสิ่งที่คุณติดตั้งและคลิก Infostealer มักมาทางการดาวน์โหลดที่เป็นอันตราย ซอฟต์แวร์ปลอม และลิงก์ฟิชชิ่ง ใช้เฉพาะแหล่งทางการเท่านั้น

หลีกเลี่ยงการบันทึกข้อมูลเข้าสู่ระบบที่ละเอียดอ่อนในที่ที่คุณไม่จำเป็นต้องใช้ รหัสผ่านที่เก็บในเบราว์เซอร์เป็นเป้าหมายทั่วไป ดังนั้นควรพิจารณาใช้ตัวจัดการรหัสผ่านโดยเฉพาะที่มีรหัสผ่านหลักที่แข็งแกร่ง

หากคุณสงสัยว่าติดเชื้อ ให้ตัดการเชื่อมต่อจากเครือข่าย รันการสแกนความปลอดภัยที่เชื่อถือได้ และเปลี่ยนรหัสผ่านของคุณจากอุปกรณ์ที่สะอาด

บทสรุป

ข้อกล่าวอ้างของ WhiteArmor เกี่ยวกับ Ryder ยังไม่ได้รับการยืนยัน และรายละเอียดก็มีน้อย สิ่งที่ชัดเจนคือบทเรียนที่กว้างกว่า: การขโมยข้อมูลรับรองผ่าน infostealer ในแรนซัมแวร์เริ่มต้นจากข้อมูลเข้าสู่ระบบธรรมดา และข้อมูลเข้าสู่ระบบเหล่านั้นมักมาจากอุปกรณ์ธรรมดา ใช้รหัสผ่านที่ไม่ซ้ำกัน เปิดใช้การยืนยันตัวตนหลายปัจจัย และอัปเดตอุปกรณ์ของคุณอยู่เสมอ นิสัยเหล่านี้จะไม่หยุดการโจมตีทุกครั้ง แต่จะทำให้บัญชีของคุณเป็นเป้าหมายที่ยากขึ้นและให้ผลตอบแทนน้อยลงมาก