Федеральні слідчі, які переслідують хакерське угруповання ShinyHunters, що нещодавно викрало надзвичайно чутливу інформацію з ФБР, як повідомляється, ідентифікували керівників, пов'язаних зі справою. Згідно зі звітом, спочатку опублікованим Krebs on Security, слідчі підозрюють, що переговорник щодо викупу керував сайтом здирництва ShinyHunters. Якщо це підтвердиться, це проллє світло на частину економіки кіберзлочинності, яку більшість людей ніколи не бачить.
Доступні на цей момент деталі обмежені, і ніщо тут не є доведеним висновком. Цей допис дотримується того, що було повідомлено, і пояснює, що це може означати для кожного, чиї дані зберігаються в корпоративній базі даних.
Що слідчі стверджують про сайт здирництва ShinyHunters
У звіті йдеться, що федеральні слідчі США, які переслідують ShinyHunters після того, як угруповання викрало високочутливі дані з ФБР, тепер підозрюють, що особа, яка працювала переговорником щодо викупу, стояла за сайтом здирництва угруповання. У резюме також зазначено, що слідчі ідентифікували керівників, хоча доступний текст не уточнює, про які компанії чи людей ідеться.
Оскільки вихідний матеріал короткий, кілька питань залишаються відкритими: чи будуть висунуті звинувачення, як було встановлено підозрюваний зв'язок і яку роль відігравала будь-яка фірма. Підозра — це не обвинувальний вирок, і читачам слід ставитися до твердження як до allegation, поки влада не повідомить більше.
Що робить цю історію помітною, так це можливий збіг ролей. Переговорника зазвичай наймає жертва для взаємодії з атакувальниками. Переговорник, який також керує кампанією тиску, сидів би по обидва боки столу.
Як працює здирництво у стилі ShinyHunters
Угруповання цієї категорії зазвичай зосереджуються на викраденні даних, а не лише на блокуванні систем. Базова схема є прямолінійною:
- Атакувальники отримують доступ до систем або облікових записів компанії та копіюють чутливі дані.
- Вони зв'язуються з жертвою з вимогою, часто із зазначенням кінцевого терміну.
- Сайт здирництва використовується для назв жертв, демонстрації доказів крадіжки та погроз публікації.
- Якщо жертва не платить, викрадені записи можуть бути злиті або продані.
Сайт витоку — це інструмент тиску. Публічні списки створюють репутаційний ризик, повідомляють клієнтів і регуляторів та штовхають керівників до швидкого рішення. Ось чому особа, яка керує таким сайтом, так важлива для слідчих: це вхідні двері всієї операції.
Чому переговорники щодо викупу та посередники під пильним наглядом
Переговорники та фірми з відновлення існують тому, що багато організацій не мають досвіду спілкування зі злочинцями. Вони консультують щодо ціни, перевіряють, чи справжні викрадені дані, а іноді обробляють платіж. Такий доступ до чутливої інформації та довіра створюють очевидний ризик конфлікту інтересів, якщо посередник отримує вигоду від того самого злочину, який його найняли вирішити.
Це занепокоєння не є суто теоретичним. Наше висвітлення власника MonsterCloud, обвинуваченого у схемі виставлення рахунків за викуп на $19 млн описує звинувачення в тому, що фірма з відновлення стягувала з жертв набагато більше, ніж таємно платила атакувальникам. Справа ShinyHunters відрізняється в деталях і залишається недоведеною, але обидві історії порушують одне й те саме питання: наскільки жертва повинна довіряти людям, яких вона наймає в кризі?
Що це означає для вас
Більшість людей ніколи не вестимуть переговори з угрупованням здирників. Але ви можете бути клієнтом, пацієнтом, працівником або власником облікового запису компанії, яка це робить. Практичний урок полягає в тому, щоб припускати: щойно ваші дані опиняються в третьої сторони, вони зрештою можуть бути розкриті, незалежно від того, чи компанія платить.
Сплата викупу не гарантує видалення. Викрадені дані можуть бути скопійовані, перепродані або злиті пізніше. Безпечніший підхід — обмежити те, що будь-який окремий витік може зробити з вами.
Злиті контактні дані та записи замовлень зазвичай використовуються для цільових шахрайств. Наша стаття про витік даних Asus eShop і ризик фішингу показує, як навіть витік без платіжних даних може призвести до переконливих фішингових повідомлень.
Як зменшити свою вразливість, коли компанія зазнала витоку
Ви не можете контролювати, як компанія захищає ваші записи, але ви можете зменшити шкоду:
- Використовуйте менеджер паролів. Унікальні паролі для кожного облікового запису означають, що один витік не відкриває інші.
- Увімкніть багатофакторну автентифікацію. За можливості надавайте перевагу методам на основі застосунків або апаратним методам над SMS.
- Увімкніть моніторинг витоків. Сповіщення повідомляють вам, коли ваша електронна пошта або облікові дані з'являються у злитих даних, щоб ви могли діяти швидко.
- Діліться меншою кількістю даних. Надавайте сервісам лише те, що їм справді потрібно, і використовуйте окремі адреси електронної пошти для різних цілей.
- Ставтеся скептично до неочікуваних повідомлень. Після будь-якого повідомлення про витік ставтеся з обережністю до електронних листів, текстових повідомлень і дзвінків, що стосуються вашого облікового запису, і переходьте безпосередньо на офіційний вебсайт замість натискання посилань.
Ключові висновки
Підозра, що переговорник щодо викупу керував сайтом здирництва ShinyHunters, є allegation, і подальші деталі матимуть значення. Тим не менш, це підкреслює стійкий момент: здирництво через крадіжку даних процвітає на тиску, і люди посередині не завжди нейтральні. Захистіть себе, посилюючи паролі, вмикаючи MFA, стежачи за сповіщеннями про витоки та передаючи якомога менше особистих даних. Щоб дізнатися більше про те, що відбувається після витоку, прочитайте про ризик фішингу Asus eShop та звинувачення щодо виставлення рахунків MonsterCloud.
