Нововиявлене угруповання, яке називає себе ScarlettGroup, привертає увагу дослідників з кіберрозвідки. Угруповання вимагання даних ScarlettGroup керує сайтом витоку в даркнеті та було пов'язане із заявами про злами проти організацій, зокрема VinSolutions та Yale University Press. Для більшості людей важливий не сам факт існування угруповання. Важливо те, як дані, викрадені з бізнесу, можуть зрештою вплинути на клієнтів, які ніколи не чули про тих, хто їх зберігає.
Хто така ScarlettGroup і що вона заявила
Згідно зі звітом кіберрозвідки від Foresiet, ScarlettGroup — це нове угруповання вимагання даних. Його слід включає сайт витоку в даркнеті та активність на підпільних форумах, де подібні угруповання рекламують те, що, за їхніми словами, вони викрали.
Виділяються два оголошення. В одному загрозливий суб'єкт, який використовує назву ScarlettGroup, заявив, що викрав дані системи управління взаємовідносинами з клієнтами (CRM) від постачальника автомобільного програмного забезпечення VinSolutions. Наша попередня публікація про заяву SCARLETTGROUP про злам CRM VinSolutions описує, що було опубліковано. В іншому випадку угруповання розмістило на BreachForums те, що подає як злам Yale University Press, детально описаний у нашій статті про заяву про витік даних Yale University Press.
Тут важливе застереження. Це заяви, зроблені угрупованням, а не підтверджені висновки. У суб'єктів вимагання є стимул перебільшувати, і оголошення на сайті витоку не доводить масштабу чи змісту будь-якої крадіжки. Сприймайте їх як сигнали, варті уваги, а не як встановлені факти.
Як працює вимагання через сайти витоку
Вимагання даних відрізняється від класичного програмного-вимагача в одному аспекті. Програмний-вимагач блокує системи й вимагає оплати за ключ розшифрування. Угруповання вимагання даних зосереджуються на самих викрадених даних і погрожують їх опублікувати, якщо жертва не заплатить.
Сайт витоку — це інструмент тиску. Звичайна схема виглядає так:
- Доступ і крадіжка. Зловмисники проникають у систему та копіюють дані.
- Розміщення оголошення. Ім'я жертви з'являється на сайті витоку угруповання, часто із зразком як доказом.
- Тиск. Угруповання встановлює дедлайн. Публічні звіти про ScarlettGroup описують таймери зворотного відліку в даркнеті, які використовуються для погрози оприлюднення даних компанії.
- Публікація або продаж. Якщо ціль не платить, дані можуть бути опубліковані або продані на підпільних форумах.
Оскільки тиск чиниться через публічне розголошення, саме оголошення може завдати шкоди репутації організації ще до того, як хтось підтвердив заяву. Тим часом люди, чиї записи можуть бути в даних, не мають місця за столом переговорів.
Що це означає для вас
Якщо ви є клієнтом компанії, названої на сайті витоку, ви є третьою стороною в суперечці. Ви не зробили нічого поганого, але ваша інформація може бути важелем впливу.
Ризик залежить від того, що було викрадено. Дані CRM, наприклад, зазвичай містять контактні дані та записи взаємодій з клієнтами. Дані видавництва або установи можуть включати імена, електронні адреси та дані облікових записів. Ми не можемо точно сказати, що саме має ScarlettGroup, і заяви угруповання не були незалежно підтверджені. Але реалістичні споживчі ризики від такого виду розголошення добре відомі:
- Цільовий фішинг. Шахраї можуть посилатися на реальні ділові відносини, щоб повідомлення виглядали легітимними.
- Атаки з повторного використання облікових даних. Якщо паролі були розкриті, а ви використовуєте їх повторно, інші облікові записи стають уразливими.
- Імітація та шахрайство. Особисті дані можуть допомогти комусь видати себе за вас перед банком, оператором зв'язку або службою підтримки.
Ніщо з цього не є причиною для паніки. Це причина діяти заздалегідь, адже вартість посилення ваших облікових записів мала порівняно з очищенням наслідків шахрайства.
Кроки для зменшення вашої вразливості
Ви не можете контролювати, чи буде зламано компанію, якою ви користуєтеся. Ви можете контролювати, якої шкоди можуть завдати викрадені дані.
- Перевірте, чи вас це стосується. Шукайте повідомлення від компаній, з якими ви мали справу, і перевірте свою електронну пошту через надійний сервіс сповіщень про витоки.
- Використовуйте унікальні паролі. Менеджер паролів робить це практичним. Якщо один сайт розкриє ваш пароль, інші залишаться захищеними.
- Увімкніть багатофакторну автентифікацію. За можливості віддавайте перевагу додатку-автентифікатору або апаратному ключу замість SMS.
- Ставтеся скептично до неочікуваних повідомлень. Якщо електронний лист або текстове повідомлення згадує покупку автомобіля, автосалон або замовлення книги, якого ви не очікували, перейдіть безпосередньо на офіційний сайт компанії замість переходу за посиланням.
- Стежте за своїми фінансовими рахунками. Переглядайте виписки та розгляньте можливість заморожування кредиту, якщо чутливі ідентифікатори могли бути розкриті.
- Оновлюйте програмне забезпечення. Це обмежує те, що зловмисники можуть зробити з будь-яким отриманим доступом.
VPN може захистити ваш трафік у ненадійних мережах, але він нічого не робить із даними, які вже зберігаються на серверах компанії. Гігієна облікових записів тут є більш доречним захистом.
Головне
Угруповання вимагання даних ScarlettGroup все ще формується, і багато чого в його методах і масштабах не підтверджено. Зрозумілою є модель: викрасти дані, публічно розмістити жертву та використовувати загрозу оприлюднення як важіль впливу. Це ставить звичайних клієнтів під удар.
Почніть із перевірки, чи маєте ви справу з будь-якою з названих організацій, потім посильте свої паролі та увімкніть багатофакторну автентифікацію. Щодо деталей конкретних оголошень читайте наші публікації про заяву про злам VinSolutions та заяву про витік даних Yale University Press, а також стежте за офіційними повідомленнями від задіяних компаній.
