Güvenilir Bir İçeriden Dönüşen Suç Ortağı
Bir şirket fidye yazılımı kurbanı olduğunda, genellikle saldırganlarla hassas ve yüksek riskli görüşmeleri yürütmesi için uzman bir arabulucuya başvurur. 41 yaşındaki Angelo Martino'nun DigitalMint'te oynadığı rol tam da buydu; kuruluşların fidye yazılımı olaylarıyla başa çıkmalarına ve onlar adına ödemeleri müzakere etmelerine yardımcı olan bir firma. Martino, aktif ihlal vakalarında mağdurları koruması gereken tarafta yer alarak görevlendiriliyordu.
Ancak mahkeme kayıtlarına göre Martino, son yılların en kötü şöhretli gasp operasyonlarından biri olan BlackCat (ALPHV olarak da bilinir) fidye yazılımı grubunun iştirakçileriyle gizlice iş birliği yapıyordu. Müvekkillerinin çıkarlarını savunmak yerine, mağdurlar adına yürütmesi gereken müzakerelerin içinden saldırganlara gizli bilgiler sızdırdığı iddia ediliyor. Bu içeriden bilgilerin çetenin daha yüksek ödemeler koparmasına yardımcı olduğu ve düzenin birden fazla vakada kurban kuruluşlardan yaklaşık 75 milyon dolar sızdırılmasına katkıda bulunduğu bildiriliyor. Martino suçunu kabul etti ve 70 ay federal hapis cezasına çarptırıldı.
Düzen, Fidye Müzakeresini Nasıl Baltaladı
Fidye yazılımı müzakeresi, saldırıya uğrayan şirketlerin suç gruplarıyla iletişim kurmak, tehditlerin güvenilirliğini değerlendirmek veya fidye ödemenin tavsiye edilip edilmeyeceğine karar vermek için gereken özel uzmanlığa çoğu zaman sahip olmaması nedeniyle vardır. DigitalMint gibi firmaların, talepleri azaltmak, veri kurtarma yeteneklerini doğrulamak ve mağdurların iki kez sömürülmesini önlemek için deneyimlerini kullanarak bir güvenlik duvarı görevi görmesi beklenir.
Martino'nun vakası, bu modeli altüst ediyor. Aktif müzakerelerden, dahili müşteri bilgileri, finansal eşikler ve mağdurun pazarlık gücünün durumu gibi hassas ayrıntıları sızdırarak, BlackCat iştirakçilerine maksimum ödemeleri talep etmek için ihtiyaç duydukları oyun planını etkili bir şekilde verdi. Bu, yalnızca Martino ile işvereni arasındaki değil, işvereni ile kriz müdahale ekibinin yalnızca kendileri için çalıştığını varsayan her müşteri arasındaki derin bir güven ihlalidir.
Bu tür içeriden iş birliği özellikle zarar vericidir çünkü fidye yazılımı mağdurları zaten savunmasız bir konumdadır. Hassas veriler, operasyonel kesinti süresi ve düzenleyici riskler hakkında hızlı kararlar alma baskısı altındadırlar. Instructure'ın Canvas ihlalinden sonra fidye ödemesi gibi vakalar, kuruluşların bazen ödemenin mevcut en az hasarlı seçenek olduğu sonucuna vardığını gösteriyor. Bu kararı veren arabulucunun mağdura karşı çalışmak için mali bir teşviki olduğunda, bir ödemeyi haklı çıkarmak için kullanılan tüm hesaplama tehlikeye girer.
Bu Vaka İşletmeler İçin Neden Daha Büyük Gizlilik Endişeleri Doğuruyor
Buradaki gizlilik etkileri, anlık mali kayıpların çok ötesine uzanıyor. Fidye yazılımı müzakereleri tipik olarak son derece hassas materyallerin paylaşılmasını içerir: çalınan verilerin kapsamı, dahili güvenlik değerlendirmeleri, yönetici iletişimleri ve bir şirketin ne kadar ödemeye razı olduğuna dair ayrıntılar. Mağdurlar bu bilgileri, sıkı bir şekilde kontrol edilen güvenilir müdahale ekipleri çemberi içinde kalacağı varsayımıyla paylaşır.
Martino'nun eylemleri, olay müdahale ekosisteminin kendisinin bir başarısızlık noktası haline gelebileceğini gösteriyor. Bir ihlalden sonra her şeyi doğru yapan, saygın firmaları işe alan, önerilen protokolleri takip eden ve kolluk kuvvetleriyle iş birliği yapan kuruluşlar bile, verilerinin ve müzakere pozisyonlarının içeriden baltalanmasına maruz kalabilir. Bu, ShinyHunters'ın Canvas fidye kampanyası sırasında okul portallarını tahrif etmesi gibi diğer yüksek profilli gasp kampanyalarında görülen baskı taktiklerini yansıtıyor; burada saldırganlar bir çözümü zorlamak için kamu önünde utandırma ve veri kozuna bel bağlamıştı.
Bu Sizin İçin Ne Anlama Geliyor
Kuruluşunuz kendini bir fidye yazılımı grubuyla müzakere ederken bulursa, bu vaka, tedarikçi seçim sürecinin siber güvenlik araçlarınız kadar inceleme gerektirdiğini hatırlatıyor. Potansiyel müzakere firmalarına iç kontrolleri, çalışan değerlendirmesi ve aktif bir vaka sırasında müşteri verilerinin nasıl bölümlere ayrıldığını ve izlendiğini sorun. Müzakere ayrıntılarına kimlerin erişimi olduğu ve herhangi bir bireyin saldırganlarla iletişim üzerinde denetimsiz yetkiye sahip olup olmadığı konusunda netlik talep edin.
Kapsamlı tedarikçi durum tespiti için kaynakları olmayan bireyler ve daha küçük işletmeler için çıkarım daha geniştir: ilk etapta ifşa edilebilecek hassas verileri en aza indirin. Güçlü yedekleme uygulamaları, ağ bölümlendirmesi ve kolay erişilebilir sistemlerde depolanan kişisel veya finansal veri miktarını sınırlamak, bir fidye yazılımı grubunun veya tehlikeye düşmüş bir içeriden kişinin üzerinizde tutabileceği kozları azaltır.
Önemli Çıkarımlar
- Olay müdahale ve müzakere firmalarını, hassas verileri işleyen herhangi bir tedarikçiye uyguladığınız titizlikle inceleyin.
- Müzakere firmalarının aktif fidye yazılımı vakaları sırasında çalışan erişimini dahili olarak nasıl izlediğini ve denetlediğini sorun.
- Tehlikeye açık sistemlerde depolanan hassas veri hacmini azaltın, çünkü daha az ifşa, saldırganlar veya içeridekiler için daha az koz anlamına gelir.
- Fidye yazılımı müzakeresini, tamamen bir üçüncü tarafça yürütülen bir kara kutu olarak değil, kendi gözetimini gerektiren bir karar olarak ele alın.
Martino vakası, fidye yazılımı müdahale endüstrisinde içeriden ihanetin nadir ama ciddi bir örneğidir. Bu, müzakere firmalarına genel olarak güvenilemeyeceği anlamına gelmez, ancak özellikle bir şirketin en hassas ihlal ayrıntıları söz konusu olduğunda, güvenin varsayılmaması, doğrulanması gerektiğini vurgular.
