Заява програми-вимагача Emperador про атаку на AB InBev — це черговий приклад того, як угруповання програм-вимагачів робить публічну заяву, яку не було незалежно підтверджено. Згідно з вихідним звітом, Emperador внесло AB InBev до свого сайту витоку даних і вимагає 1 мільйон доларів у біткоїнах (BTC). Запис на сайті витоку є заявою зловмисників, а не доказом зламу. У цій статті відокремлено те, що було заявлено, від того, що відомо, а також наведено практичні кроки для читачів, які хвилюються щодо витоку корпоративних даних.
Що Emperador заявляє про AB InBev
У вихідній статті повідомляється, що угруповання програм-вимагачів Emperador внесло AB InBev до свого сайту витоку даних і вимагає 1 мільйон доларів у BTC. URL статті також посилається на заяву щодо Azure PKI, що свідчить про те, що твердження угруповання стосуються інфраструктури сертифікатів, але доступне нам резюме не розкриває подробиць цієї заяви.
Ось де ми проводимо межу. Факти, які ми можемо навести, обмежені:
- Запис із назвою AB InBev з'явився на сайті витоку даних Emperador.
- Угруповання вимагає 1 мільйон доларів у біткоїнах.
- Джерело подає ці пункти як заяви.
Ми не бачили підтверджених доказів того, які дані, якщо взагалі були, викрадено, як було отримано доступ або чи було порушено роботу якихось систем.
Що залишається непідтвердженим
Угруповання програм-вимагачів використовують сайти витоку даних як інструменти тиску. Запис покликаний створити відчуття терміновості, привернути увагу медіа та підштовхнути жертву до переговорів. Через цей стимул сам лише запис не підтверджує кілька важливих питань:
- Чи стався злам. Деякі записи перебільшені або взяті з давніших інцидентів.
- Що було викрадено. Угруповання можуть заявляти про великі обсяги даних, не публікуючи доказів.
- Чи було порушено роботу компанії. Шантаж може відбуватися як із шифруванням, так і без нього.
- Чи є вимога викупу реальною. Ця сума — власна цифра угруповання, і вона може не відображати жодних фактичних переговорів.
У вихідній статті ситуацію описано як те, що було заявлено, проти того, що є непідтвердженим, і це правильне формулювання. Доки AB InBev не оприлюднить заяву або незалежні дослідники не переглянуть зразки даних, відповідальна позиція — вважати заяву непідтвердженою.
Корисна звичка для будь-якого читача: запитайте, хто робить кожну заяву, які докази її підтверджують і чи підтвердила її друга, незалежна сторона. Зловмисники, дослідники та постраждала компанія мають різні стимули й різний рівень доступу до фактів.
Як цілеспрямованість Emperador порівнюється з його іншими заявами
Ми не будемо тут будувати припущення щодо ширшого списку жертв угруповання, оскільки вихідний матеріал для цієї історії його не надає. Що ми можемо зробити — це вказати на наші попередні матеріали про це угруповання. Наше висвітлення того, як Emperador заявило про атаку на шведські сайти Electrolux 28 вересня, описує схожу модель: запис на сторінці витоку угруповання із назвою великої, впізнаваної компанії.
Спільна риса — це метод. Називання відомих корпорацій на сайті витоку привертає увагу, а увага — це важіль впливу. Це не означає, що якась окрема заява є хибною, і не означає, що вона правдива. Це означає, що кожну заяву слід оцінювати за її власними доказами, і читачам варто бути обережними щодо висновків лише з вибору цілей угрупованням.
Що це означає для вас
Якщо ви є клієнтом, працівником або постачальником великої компанії, названої на сайті витоку, вам не слід припускати, що ваші дані було розкрито. Вам також не слід відкидати цю можливість. Практичний підхід — чекати на підтверджену інформацію, одночасно зміцнюючи власний захист.
Для окремих осіб такий запис є хорошим нагадуванням про те, що корпоративні злами можуть призводити до подальшого фішингу. Якщо дані будь-якої компанії справді витікають, зловмисники часто використовують їх для створення переконливих повідомлень. Будьте обережні щодо неочікуваних електронних листів або дзвінків, які посилаються на реальні ділові відносини.
Для власників бізнесу та ІТ-команд ця заява є приводом перевірити власну готовність, а не причиною для паніки.
Зменшення вразливості до шантажу та наслідків витоку даних
Ці кроки є загальною хорошою практикою і не залежать від подробиць цієї конкретної заяви:
- Використовуйте унікальні паролі та менеджер паролів. Якщо сервіс, яким ви користуєтеся, зазнає зламу, унікальні облікові дані обмежують шкоду.
- Увімкніть багатофакторну автентифікацію. За можливості надавайте перевагу застосункам-автентифікаторам або апаратним ключам над SMS.
- Стежте за подальшим фішингом. Ставтеся з підозрою до небажаних повідомлень, які згадують компанію, рахунок або проблему з обліковим записом, і перевіряйте через офіційний канал.
- Зберігайте перевірені офлайн-резервні копії. Для організацій резервні копії, до яких зловмисники не можуть дістатися, зменшують важіль впливу шантажу на основі шифрування.
- Обмежуйте зберігання даних. Дані, які ви більше не зберігаєте, не можуть бути викрадені.
- Підготуйте план реагування на інциденти. Знайте, хто ухвалює рішення, хто комунікує та хто звертається до правоохоронних органів і юридичних консультантів, ще до настання інциденту.
- Відстежуйте офіційні заяви. Покладайтеся на повідомлення постраждалої компанії та достовірний незалежний аналіз, а не на публікації зловмисників.
Ключові висновки
Заява програми-вимагача Emperador про атаку на AB InBev наразі є непідтвердженим твердженням: запис на сайті витоку та вимога $1 млн у BTC, про які повідомляє джерело, без підтверджених подробиць будь-якого зламу. Ставтеся до цього як до історії, що розвивається, а не як до завершеної.
Приділіть кілька хвилин, щоб переглянути власну вразливість до наслідків витоку даних: перевірте безпеку своїх облікових записів, увімкніть багатофакторну автентифікацію та переконайтеся, що ваш бізнес має план реагування. Для отримання додаткового контексту про те, як це угруповання подає свої заяви, прочитайте наш попередній звіт про запис Emperador щодо Electrolux.
