Аукціон за біткоїни без покупців

Історія з програмою-вимагачем Rhysida в Берліні дійшла до свого завершення, і для міста вона нещаслива. Після тижнів вимагання, погроз і невдалої спроби продати з аукціону вкрадені урядові файли за біткоїни, група програм-вимагачів Rhysida публічно злила дані в даркнет. Те, що починалося як кримінальні переговори, стало постійним, доступним для пошуку витоком, що зачіпає державні системи землі Берлін.

Такий результат не був особливою несподіванкою. Rhysida вже брала на себе відповідальність за викрадення понад 5 ТБ даних із державних систем Берліна ще коли про порушення було оголошено вперше, а міські чиновники з самого початку дали зрозуміти, що не мають наміру платити. Ця відмова створила передумови для саме того сценарію, який щойно відбувся: банда програм-вимагачів, не зумівши отримати свій викуп, вирішила замість цього зробити з міста приклад.

Як розгорталася справа програми-вимагача Rhysida в Берліні

Хронологія тут важлива, оскільки вона показує, як зазвичай розгортаються такі кампанії вимагання, коли жертва стоїть на своєму. Rhysida спочатку вимагала 30 біткоїнів в обмін на нерозголошення вкрадених файлів, оцінюючи дані в приблизно 5,79 терабайта, викрадених із урядової мережі Берліна. Це значна сума, і вона відображає те, як команди програм-вимагачів дедалі частіше ставляться до жертв із державного сектору як до корпоративних цілей, з дедлайнами для переговорів і погрозами ескалації наслідків.

Коли Берлін відмовився платити, Rhysida перейшла до наступної тактики тиску: частковий витік, покликаний довести, що дані справжні, і змусити місто поступитися. Цей витік відбувся у формі приблизно 1,4 мільйона файлів, опублікованих після відмови від викупу, суміші внутрішніх записів і, за повідомленнями, особистої інформації, пов’язаної з міськими операціями. Навіть після цього витоку уряд Берліна втримав свою позицію, яку місто підтверджувало навіть тоді, коли загальна кількість файлів у порушенні перевищила 1,44 мільйона.

Оскільки жодної оплати не надходило, і жоден покупець не зголосився придбати дані приватно, останнім кроком Rhysida було опублікувати все в даркнеті. Це знайомий фінал у справах програм-вимагачів: зловмисники намагаються продати вкрадені дані з аукціону тому, хто запропонує найбільше, а коли аукціон не приваблює серйозних пропозицій, файли публікуються повністю, щоб покарати жертву та попередити майбутні цілі, що відмова має наслідки.

Чому злив державних даних — це інше

Атаки програм-вимагачів на приватні компанії вже достатньо тривожні, але порушення, що зачіпає міський уряд, несе в собі особливі ризики. Муніципальні системи часто зберігають широкий спектр чутливих записів: дані працівників, інформацію про мешканців, облікові дані для входу та адміністративні документи, які ніколи не призначалися для публічного розголошення. Щойно ці дані потрапляють у даркнет, вони стають фактично постійними. На відміну від приватних переговорів, які можуть завершитися видаленням (обіцянка, яку зловмисники рідко виконують), публічний злив означає, що інформацію копіюють, індексують і поширюють усі, хто її завантажує.

Для мешканців і працівників, пов’язаних із державними системами Берліна, це означає, що розголошення не є разовою подією. Вкрадені облікові дані та особисті деталі можуть використовуватися в фішингових атаках, схемах крадіжки особистих даних або подальших атаках протягом місяців чи років після того, як початкове порушення перестане бути новиною.

Що це означає для вас

Якщо ви живете в Берліні, працюєте в земельному уряді або колись користувалися муніципальними послугами там, варто ставитися до цього як до активного розголошення, а не закритої справи. Урядові порушення такого масштабу рідко обмежуються одним витоком. Тепер, коли файли стали публічними, їх можуть зібрати та перепакувати інші злочинні групи, а це означає, що вікно ризику залишається відкритим безстроково.

Практично це означає: слідкуйте за підозрілими електронними листами зі згадками про державні послуги, будьте обережні з неочікуваними дзвінками чи повідомленнями, які нібито надходять від міських установ, і моніторте фінансові та ідентифікаційні акаунти на предмет незвичної активності. Якщо ви мали прямі справи з державними системами Берліна, перевірка того, чи ваші конкретні дані потрапили до витоку, там, де це можливо, є розумним кроком, перш ніж вважати, що ви не постраждали.

Ключові висновки

Справа програми-вимагача Rhysida в Берліні є чіткою демонстрацією того, як розгортаються такі атаки, коли жертва відмовляється платити: ескалація витоків, невдалі аукціони та, зрештою, повне публічне оприлюднення даних. Варто запам’ятати кілька речей на майбутнє. Сплата викупу ніколи не гарантує видалення даних, тому відмова, хоч і болісна в короткостроковій перспективі, не обов’язково погіршує результат. Системи державного сектору стають дедалі привабливішими цілями саме тому, що містять великі обсяги чутливих персональних даних. І коли файли вже оприлюднені, розголошення не завершується — воно просто стає складнішим для відстеження. Усі, хто пов’язаний із постраждалими системами, мають залишатися пильними щодо подальших шахрайств і ставитися зі скептицизмом до будь-яких неочікуваних контактів, що посилаються на державні послуги Берліна.