WhiteArmor adlı bir grup, küresel lojistik şirketlerini hedef alan bir baskı kampanyasıyla güvenlik araştırmacılarının dikkatini çekiyor. Kaynak rapora göre grup, beş milyon dolarlık fidye taleplerinde bulundu ve kurbanları Tor tabanlı sızıntı sitelerinde yayınlıyor. Araştırmacılar ayrıca grubun şifreleyicisinin neredeyse tamamlandığını iddia ettiğini söylüyor. Bu ayrıntı önemli, çünkü WhiteArmor fidye yazılımı lojistik verisi gaspının yakında saf veri hırsızlığından daha yıkıcı bir şeye dönüşebileceğine işaret ediyor.

Kaynak materyal sınırlı ve belirli kurbanlar ile çalınan verilerin kapsamına dair birçok ayrıntı doğrulanmamış durumda. Aşağıda nelerin bildirildiği, bunun neye işaret edebileceği ve sıradan insanların bu konuda neler yapabileceği yer alıyor.

WhiteArmor'un gasp modeli nasıl işliyor

Rapora göre WhiteArmor geleneksel bir fidye yazılımı operatörü gibi davranmıyor. Sistemleri önce kilitlemek yerine grup, verileri sızdırmaya ve ardından kurbanları ödeme yapmaya zorlamaya odaklanmış durumda.

Grup, Tor tabanlı sızıntı siteleri üzerinden faaliyet gösteriyor. Kurbanlar, geri sayım sayaçları ve fidye talepleriyle birlikte kamuya açık şekilde listeleniyor. Yapı aciliyet yaratmak üzere tasarlanmış: işleyen bir saat, adı belirtilen bir şirket ve bir fiyat etiketi. Beş milyon dolarlık rakam, lojistik hedeflerle bağlantılı olarak bildirilen taleptir.

Bu listeleri iddia olarak değerlendirmek önemlidir. Bir sızıntı sitesindeki isim, bir suç grubunun yaptığını söylediği şeyi gösterir, bağımsız olarak doğrulanmış olanı değil. WhiteArmor sızıntı sitesindeki Whirlpool listesi, bu girişlerin nasıl göründüğüne ve gasp iddiasını doğrulanmış gerçeklerden neden ayırdığımıza dair faydalı bir örnektir.

Veri hırsızlığından çifte gaza: şifreleyici neye işaret ediyor

Raporda atıfta bulunulan güvenlik araştırmacıları, WhiteArmor'un şifreleyicisinin neredeyse tamamlandığını iddia ettiğini söylüyor. Bu doğruysa, saf veri sızdırmadan çifte gasp taktiklerine bir tırmanışa işaret ederdi.

Çifte gasp iki tehdidi birleştirir. Saldırganlar veri çalar ve bunu yayınlamakla tehdit eder, ardından kurbanın normal şekilde çalışamaması için sistemleri şifreler. Her iki durumda da ödeme yapmayı haklı çıkarmak zorlaşabilir: bir şifre çözme anahtarı, çalınan verilerin silineceğini garanti etmez.

Lojistik firmaları için ek baskı açıktır. Nakliye ve yük taşımacılığı sürekli koordinasyona bağlıdır, bu nedenle kesinti tedarikçiler, taşıyıcılar ve müşteriler arasında dalgalanabilir. Hem sızıntı sitesi hem de çalışan bir şifreleyicisi olan bir grup, yalnızca veriye dayanan bir gruptan daha fazla kozu olur. Şifreleyici iddiasının, araştırmacılar aracılığıyla aktarıldığı şekliyle grubun kendisinden geldiğini unutmayın; bu nedenle doğrulanana kadar temkinli yaklaşılmalıdır.

Lojistik ihlalleri tüketiciler hakkında neleri açığa çıkarabilir

Lojistik şirketleri gözden kaçırılması kolay bilgiler tutar. Şirkete ve dahil olan sistemlere bağlı olarak, nakliye ve teslimat platformları adları, adresleri, telefon numaralarını, e-posta adreslerini ve neyin gönderilip alındığına dair ayrıntıları işleyebilir. Kaynak rapor, WhiteArmor'un tam olarak hangi tüketici verilerini aldığını belirtmiyor, bu nedenle okuyucular belirli bir maruz kalma olduğunu varsaymamalıdır. Ancak genel veri kategorisini anlamak faydalıdır.

Bu tür bilgiler dolandırıcılar için kullanışlıdır. Adınızı, adresinizi ve beklenen bir teslimatı bilen bir suçlu, kaçırılmış bir paket veya gümrük ücreti hakkında inandırıcı bir sahte mesaj hazırlayabilir. Kısmi veriler bile oltalama saldırısını kişisel hissettirebilir.

Bu Sizin İçin Ne Anlama Geliyor

Çoğu insan WhiteArmor ile doğrudan hiç karşılaşmayacaktır. Maruz kalmanız dolaylı olarak, gönderilerinizi işleyen şirketler aracılığıyla gerçekleşir. Belirli bir teslimatın arkasında hangi lojistik firmasının olduğunu bilmeyebilirsiniz bile, çünkü navlun komisyoncuları ve üçüncü taraf sağlayıcılar genellikle aslında sipariş verdiğiniz perakendecinin arkasında çalışır.

Pratik risk, cihazlarınızdan çok takip eden dolandırıcılıkla ilgilidir: sızdırılan bilgileri meşru göstermek için kullanan oltalama metinleri, sahte teslimat bildirimleri ve hesap ele geçirme girişimleri. Bir VPN, verilerinizi tutan bir şirketteki ihlali durdurmaz, bu nedenle burada faydalı savunmalar hesap hijyeni ve şüpheciliktir.

Hesaplarınızı ve kişisel verilerinizi korumaya yönelik adımlar

  • Nakliye ve teslimat hesaplarınızı gözden geçirin. Hangi taşıyıcıların, pazaryerlerinin ve perakendecilerin adresinizi ve ödeme bilgilerinizi tuttuğunu kontrol edin ve artık kullanmadığınız hesapları silin.
  • Güçlü, benzersiz parolalar kullanın. Bir parola yöneticisi bunu gerçekçi kılar. Bir ihlali birçok ihlale dönüştüren şey parola yeniden kullanımıdır.
  • İki faktörlü kimlik doğrulamayı etkinleştirin. Hizmet izin verdiğinde SMS yerine bir kimlik doğrulama uygulamasını veya donanım anahtarını tercih edin.
  • Teslimat mesajlarına şüpheyle yaklaşın. Paketlerle ilgili beklenmedik metinlerdeki veya e-postalardaki bağlantılara tıklamayın. Doğrudan taşıyıcının resmi uygulamasına veya sitesine gidin ve takip numaranızı kendiniz girin.
  • Olağandışı etkinliklere dikkat edin. Ödeme kartlarınızı ve e-posta hesaplarınızı tanımadığınız ücretler veya giriş uyarıları açısından izleyin.
  • Paylaştıklarınızı sınırlayın. Mümkün olduğunda, ödeme bilgilerini teslimat hizmetleriyle kaydetmekten kaçının ve yalnızca bir teslimatın gerçekten gerektirdiği bilgileri kullanın.

Çıkarımlar

WhiteArmor fidye yazılımı lojistik verisi gaspı kampanyası, kamuya açık sızıntı sitelerinin, geri sayım sayaçlarının ve büyük fidye taleplerinin bir ödemeyi zorlamak için nasıl kullanıldığını ve iddia edilen bir şifreleyicinin bahsi nasıl daha da yükseltebileceğini gösteriyor. Birçok ayrıntı doğrulanmamış olarak kalıyor, bu nedenle hem grubun iddiaları hem de maruz kalmaya dair varsayımlar konusunda temkinli olmak yerinde.

En iyi yanıt, kontrol edebildikleriniz üzerinde harekete geçmektir. Nakliye ve teslimat hesaplarınızı bugün gözden geçirin, güçlü benzersiz kimlik bilgilerine geçin ve iki faktörlü kimlik doğrulamayı açın. Bir WhiteArmor listesinin nasıl ortaya çıktığına ve nelerin doğrulanmamış kaldığına dair somut bir bakış için Whirlpool sızıntı sitesi listesi analizimizi okuyun.