Нова вимагацька операція робить агресивну пропозицію потенційним злочинцям. Згідно з репортажем eSecurity Planet, Dark Project пропонує партнерам 80% викупних платежів і стверджує, що наразі має 38 жертв. Партнерська модель Dark Project ransomware — це нагадування про те, що економіка вимагання продовжує зміщуватися на користь зловмисників, і що звичайні люди часто відчувають наслідки, коли організація, яка зберігає їхні дані, зазнає атаки.
Цей допис охоплює те, що відомо з репортажу, чому структура виплат має значення, і що можуть зробити як організації, так і приватні особи. Джерельний матеріал короткий, тому ми дотримуємося того, що він підтверджує: 80% частка партнера та заява про 38 жертв.
Як працює 80% партнерська виплата Dark Project
Dark Project дотримується моделі ransomware-as-a-service (RaaS). У схемі RaaS основна група створює та підтримує шкідливе програмне забезпечення та інфраструктуру навколо нього. Партнери, які є окремими операторами, здійснюють фактичні вторгнення та спроби вимагання. Коли жертва платить, гроші діляться між двома сторонами.
Тут, згідно з повідомленням, розподіл дає партнерам 80% кожного викупного платежу. Оператори залишають собі решту. Цифра 38 жертв — це заява, зроблена групою, що означає, що до неї слід ставитися як до неперевіреної, доки її не підтвердять залучені організації або незалежні дослідники.
Розподіл праці є суттю моделі. Розробники зосереджуються на інструментах, сайтах витоку даних та інфраструктурі переговорів. Партнери зосереджуються на проникненні. Кожна сторона виконує менше роботи, ніж повністю незалежна команда, і саме тому модель набула такого широкого поширення. Для глибшого ознайомлення з тим, як усталена група діяла за такого підходу, дивіться наш профіль BlackCat/ALPHV ransomware.
Чому щедрі розподіли RaaS знижують бар'єр для вимагання
Високий відсоток для партнерів є інструментом рекрутингу. Новішим групам доводиться конкурувати за кваліфікованих зловмисників з усталеними брендами, і більша частка — це один із способів їх залучити. 80% частка робить пропозицію фінансово привабливою для будь-кого, хто може отримати доступ до мережі.
Існує також ефект навичок. Оскільки платформа надає інструменти шифрування та інфраструктуру витоку, партнеру не потрібно писати шкідливе програмне забезпечення або керувати переговорною операцією. Це знижує технічний поріг і розширює коло людей, які можуть спробувати атаку.
Результат — більше спроб, розподілених між більшою кількістю цілей, включаючи організації, які зберігають конфіденційні записи про людей, але мають обмежені бюджети на безпеку. Ця закономірність видна в інцидентах, таких як ransomware-атака на некомерційну організацію, що обслуговує постраждалих від торгівлі людьми, де значення полягало менше в технічній складності, а більше в тому, хто постраждав.
Що організації повинні відстежувати та зміцнювати
Оскільки партнери — це ті, хто проникає, захисники повинні зосередитися на звичайних шляхах входу в мережу, а не на брендингу якоїсь окремої групи. Практичні пріоритети включають:
- Віддалений доступ: Перегляньте VPN, віддалений робочий стіл та інші зовні доступні сервіси. Запровадьте багатофакторну автентифікацію та своєчасно встановлюйте патчі.
- Облікові дані: Слідкуйте за незвичайними входами, повторно використаними паролями та обліковими записами з надмірними привілеями.
- Переміщення даних: Відстежуйте великі або неочікувані вихідні передачі, оскільки сучасні атаки зазвичай передбачають викрадення даних перед шифруванням.
- Резервні копії: Зберігайте офлайн- або незмінні копії та регулярно тестуйте відновлення. Резервні копії допомагають відновленню, але вони не скасовують крадіжку даних. Наше пояснення подвійного вимагання пояснює чому.
- Моніторинг сайтів витоку: Відстежуйте, чи з'являються ваша організація або постачальники на сайтах вимагання, щоб ви могли діяти завчасно.
Що це означає для вас
Більшість людей ніколи не стануть безпосередньою ціллю партнера RaaS. Вплив є опосередкованим: роботодавець, страхова компанія, медичний заклад або авіакомпанія зберігає ваші дані, і ця організація зазнає атаки. Коли вимагацькі групи публікують викрадені файли, інформація може широко розповсюджуватися, як у випадку витоку 8,7 мільйона записів мандрівників аеропортів Великої Британії.
Якщо постраждав сервіс, яким ви користуєтеся, розгляньте ці кроки:
- Уважно прочитайте офіційне повідомлення. Зверніть увагу, які категорії даних були задіяні та який захист пропонується, наприклад моніторинг кредиту.
- Змініть пароль для цього сервісу та для будь-якого іншого облікового запису, де ви його повторно використовували. Використовуйте менеджер паролів для створення унікальних паролів.
- Увімкніть багатофакторну автентифікацію скрізь, де вона доступна.
- Слідкуйте за фішингом. Викрадені контактні дані часто використовуються для переконливих подальших шахрайств, що посилаються на витік. Не переходьте за посиланнями в неочікуваних повідомленнях; заходьте безпосередньо на сайт організації.
- Моніторте фінансові рахунки та розгляньте заморожування кредиту, якщо були розкриті ідентифікатори, такі як номери соціального страхування.
- Зберігайте записи повідомлень та будь-якої підозрілої активності.
Висновок
Партнерська модель Dark Project ransomware ілюструє стійку тенденцію: коли розподіл доходів на користь особи, яка здійснює вторгнення, більше людей готові спробувати. 38 жертв, заявлених наразі, не підтверджені, але структура за ними — це те, що має значення. Організації повинні зміцнювати точки доступу та стежити за крадіжкою даних, а приватні особи повинні бути готові діяти швидко, коли компанія, якій вони довіряють, розкриває витік.
Щоб зрозуміти, чому відновлення з резервних копій не зупиняє сучасне вимагання, прочитайте наше пояснення подвійного вимагання ransomware. Щоб побачити, що викрадені дані можуть означати для реальних людей, прочитайте наш матеріал про витік ransomware Beacon Mutual.
