กลุ่มที่เรียกตัวเองว่า WhiteArmor กำลังดึงดูดความสนใจจากนักวิจัยด้านความปลอดภัยจากการรณรงค์กดดันที่มุ่งเป้าไปที่บริษัทโลจิสติกส์ทั่วโลก ตามรายงานต้นทาง กลุ่มนี้ได้เรียกค่าไถ่เป็นเงินห้าล้านดอลลาร์และเผยแพร่เหยื่อบนเว็บไซต์รั่วไหลผ่าน Tor นักวิจัยยังกล่าวอีกว่ากลุ่มนี้อ้างว่าตัวเข้ารหัสของตนใกล้เสร็จสมบูรณ์แล้ว รายละเอียดนี้สำคัญเพราะบ่งชี้ว่าการข่มขู่เรียกค่าไถ่ข้อมูลโลจิสติกส์ของ WhiteArmor อาจเปลี่ยนจากการขโมยข้อมูลเพียงอย่างเดียวไปสู่สิ่งที่สร้างความเสียหายมากกว่าในไม่ช้า

เนื้อหาต้นทางมีจำกัด และรายละเอียดหลายอย่างเกี่ยวกับเหยื่อเฉพาะรายและขอบเขตของข้อมูลที่ถูกขโมยยังไม่ได้รับการยืนยัน ด้านล่างคือสิ่งที่ได้รับการรายงาน สิ่งที่อาจบ่งชี้ และสิ่งที่คนทั่วไปสามารถทำได้เกี่ยวกับเรื่องนี้

รูปแบบการข่มขู่เรียกค่าไถ่ของ WhiteArmor ทำงานอย่างไร

ตามรายงาน WhiteArmor ไม่ได้มีพฤติกรรมเหมือนผู้ปฏิบัติการเรียกค่าไถ่แบบดั้งเดิม แทนที่จะล็อกระบบก่อน กลุ่มนี้มุ่งเน้นการขโมยข้อมูลออกไปแล้วกดดันเหยื่อให้จ่ายเงิน

กลุ่มดำเนินการผ่านเว็บไซต์รั่วไหลบน Tor เหยื่อถูกระบุรายชื่อต่อสาธารณะพร้อมตัวนับถอยหลังและข้อเรียกร้องค่าไถ่ โครงสร้างนี้ออกแบบมาเพื่อสร้างความเร่งด่วน: นาฬิกาที่เดินถอยหลัง ชื่อบริษัท และป้ายราคา ตัวเลขห้าล้านดอลลาร์คือข้อเรียกร้องที่รายงานเกี่ยวกับเป้าหมายด้านโลจิสติกส์

สิ่งสำคัญคือต้องถือว่ารายการเหล่านี้เป็นเพียงคำกล่าวอ้าง ชื่อบนเว็บไซต์รั่วไหลแสดงให้เห็นสิ่งที่กลุ่มอาชญากรกล่าวว่าตนได้ทำ ไม่ใช่สิ่งที่ได้รับการยืนยันอย่างเป็นอิสระ รายการ Whirlpool บนเว็บไซต์รั่วไหลของ WhiteArmor เป็นตัวอย่างที่มีประโยชน์ว่าลายการเหล่านี้ปรากฏอย่างไรและทำไมเราจึงแยกคำกล่าวอ้างการข่มขู่เรียกค่าไถ่ออกจากข้อเท็จจริงที่ได้รับการยืนยัน

จากการขโมยข้อมูลสู่การข่มขู่เรียกค่าไถ่สองต่อ: ตัวเข้ารหัสบ่งชี้อะไร

นักวิจัยด้านความปลอดภัยที่อ้างถึงในรายงานกล่าวว่า WhiteArmor อ้างว่าตัวเข้ารหัสของตนใกล้เสร็จสมบูรณ์แล้ว หากเป็นจริง สิ่งนี้จะบ่งชี้ถึงการยกระดับจากการขโมยข้อมูลออกไปเพียงอย่างเดียวไปสู่กลยุทธ์การข่มขู่เรียกค่าไถ่สองต่อ

การข่มขู่เรียกค่าไถ่สองต่อ combines two threats ผู้โจมตีขโมยข้อมูลและขู่ว่าจะเผยแพร่ แล้วยังเข้ารหัสระบบเพื่อให้เหยื่อไม่สามารถดำเนินการได้ตามปกติ การจ่ายเงินอาจยากต่อการให้เหตุผลไม่ว่าจะทางใด: กุญแจถอดรหัสไม่ได้ гарантиว่าข้อมูลที่ถูกขโมยจะถูกลบ

สำหรับบริษัทโลจิสติกส์ แรงกดดันที่เพิ่มขึ้นนั้นชัดเจน การขนส่งและ freight ขึ้นอยู่กับการประสานงานอย่างต่อเนื่อง ดังนั้น downtime สามารถส่งผลกระทบเป็นลูกโซ่ผ่านซัพพลายเออร์ ผู้ขนส่ง และลูกค้า กลุ่มที่มีทั้งเว็บไซต์รั่วไหลและตัวเข้ารหัสที่ใช้งานได้จะมีอำนาจต่อรองมากกว่ากลุ่มที่พึ่งพาข้อมูลเพียงอย่างเดียว โปรดทราบว่าคำกล่าวอ้างเกี่ยวกับตัวเข้ารหัสมาจากกลุ่มเองตามที่นักวิจัยถ่ายทอด ดังนั้นจึงควรพิจารณาอย่างระมัดระวังจนกว่าจะได้รับการยืนยัน

การละเมิดข้อมูลด้านโลจิสติกส์สามารถเปิดเผยอะไรเกี่ยวกับผู้บริโภค

บริษัทโลจิสติกส์ถือข้อมูลที่มองข้ามได้ง่าย ขึ้นอยู่กับบริษัทและระบบที่เกี่ยวข้อง แพลตฟอร์มการขนส่งและการจัดส่งอาจจัดการชื่อ ที่อยู่ หมายเลขโทรศัพท์ ที่อยู่อีเมล และรายละเอียดเกี่ยวกับสิ่งที่ถูกส่งและรับ รายงานต้นทางไม่ได้ระบุแน่ชัดว่าข้อมูลผู้บริโภคใดที่ WhiteArmor ได้ไป ดังนั้นผู้อ่านไม่ควรสันนิษฐานถึงการเปิดเผยใดๆ โดยเฉพาะ แต่ประเภททั่วไปของข้อมูลนั้นควรค่าแก่การทำความเข้าใจ

ข้อมูลประเภทนี้มีประโยชน์ต่อผู้หลอกลวง อาชญากรที่รู้ชื่อ ที่อยู่ และการจัดส่งที่คาดหวังของคุณสามารถสร้างข้อความปลอมที่น่าเชื่อเกี่ยวกับพัสดุที่พลาดหรือค่าธรรมเนียมศุลกากร แม้แต่ข้อมูลบางส่วนก็สามารถทำให้ฟิชชิงรู้สึกเป็นส่วนตัวได้

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

คนส่วนใหญ่จะไม่มีวันจัดการกับ WhiteArmor โดยตรง การเปิดเผยของคุณมาโดยทางอ้อม ผ่านบริษัทที่จัดการการจัดส่งของคุณ คุณอาจไม่รู้ด้วยซ้ำว่าบริษัทโลจิสติกส์ใดอยู่เบื้องหลังการจัดส่งที่กำหนด เนื่องจากนายหน้าขนส่งและผู้ให้บริการบุคคลที่สามมักทำงานอยู่เบื้องหลังร้านค้าปลีกที่คุณสั่งซื้อจริง

ความเสี่ยงในทางปฏิบัติไม่ได้เกี่ยวกับอุปกรณ์ของคุณมากนัก แต่เกี่ยวกับการฉ้อโกงที่ตามมา: ข้อความฟิชชิง การแจ้งเตือนการจัดส่งปลอม และความพยายามยึดบัญชีที่ใช้รายละเอียดที่รั่วไหลเพื่อดูน่าเชื่อถือ VPN ไม่ได้หยุดการละเมิดที่บริษัทที่ถือข้อมูลของคุณ ดังนั้นการป้องกันที่มีประโยชน์ในที่นี้คือสุขอนามัยของบัญชีและความสงสัยระแวง

ขั้นตอนในการปกป้องบัญชีและข้อมูลส่วนบุคคลของคุณ

  • ตรวจสอบบัญชีการขนส่งและการจัดส่ง ตรวจสอบว่าผู้ขนส่ง มาร์เก็ตเพลส และร้านค้าปลีกใดถือที่อยู่และรายละเอียดการชำระเงินของคุณ และลบบัญชีที่คุณไม่ใช้แล้ว
  • ใช้รหัสผ่านที่แข็งแกร่งและไม่ซ้ำกัน ตัวจัดการรหัสผ่านทำให้สิ่งนี้เป็นจริงได้ การใช้ซ้ำคือสิ่งที่ทำให้การละเมิดหนึ่งกลายเป็นหลายครั้ง
  • เปิดใช้การยืนยันตัวตนสองขั้นตอน เลือกใช้แอปยืนยันตัวตนหรือฮาร์ดแวร์คีย์แทน SMS เมื่อบริการอนุญาต
  • ปฏิบัติต่อข้อความการจัดส่งด้วยความสงสัย อย่าคลิกลิงก์ในข้อความหรืออีเมลที่ไม่คาดคิดเกี่ยวกับพัสดุ ไปที่แอปหรือเว็บไซต์อย่างเป็นทางการของผู้ขนส่งโดยตรงและป้อนหมายเลขติดตามด้วยตัวเอง
  • เฝ้าระวังกิจกรรมที่ผิดปกติ ติดตามบัตรชำระเงินและบัญชีอีเมลสำหรับค่าใช้จ่ายหรือการแจ้งเตือนการเข้าสู่ระบบที่ไม่คุ้นเคย
  • จำกัดสิ่งที่คุณแชร์ เมื่อเป็นไปได้ หลีกเลี่ยงการบันทึกรายละเอียดการชำระเงินกับบริการจัดส่งและใช้เฉพาะข้อมูลที่การจัดส่งต้องการจริงๆ

ประเด็นสำคัญ

การรณรงค์ข่มขู่เรียกค่าไถ่ข้อมูลโลจิสติกส์ของ WhiteArmor แสดงให้เห็นว่าเว็บไซต์รั่วไหลสาธารณะ ตัวนับถอยหลัง และข้อเรียกร้องค่าไถ่จำนวนมากถูกใช้เพื่อบังคับให้จ่ายเงินอย่างไร และตัวเข้ารหัสที่อ้างว่ามีอยู่จะเพิ่มเดิมพันได้อย่างไร รายละเอียดเฉพาะหลายอย่างยังไม่ได้รับการยืนยัน ดังนั้นจึงสมควรระมัดระวังทั้งต่อคำกล่าวอ้างของกลุ่มและสมมติฐานใดๆ เกี่ยวกับการเปิดเผย

การตอบสนองที่ดีที่สุดคือการลงมือทำในสิ่งที่คุณควบคุมได้ ตรวจสอบบัญชีการขนส่งและการจัดส่งของคุณวันนี้ เปลี่ยนไปใช้ข้อมูลรับรองที่แข็งแกร่งและไม่ซ้ำกัน และเปิดใช้การยืนยันตัวตนสองขั้นตอน สำหรับภาพรวมที่เป็นรูปธรรมว่าลายการของ WhiteArmor ปรากฏอย่างไรและอะไรยังไม่ได้รับการยืนยัน โปรดอ่านบทวิเคราะห์ของเราเกี่ยวกับรายการเว็บไซต์รั่วไหลของ Whirlpool