Các nhà điều tra liên bang đang truy lùng nhóm tin tặc ShinyHunters, nhóm vừa đánh cắp thông tin cực kỳ nhạy cảm từ FBI, được cho là đã xác định được các giám đốc điều hành liên quan đến vụ việc. Theo một báo cáo được công bố lần đầu bởi Krebs on Security, các nhà điều tra nghi ngờ rằng một người đàm phán tiền chuộc đã điều hành trang web tống tiền của ShinyHunters. Nếu điều đó được chứng minh là đúng, nó sẽ làm nổi bật một phần của nền kinh tế tội phạm mạng mà hầu hết mọi người chưa từng thấy.
Các chi tiết hiện có cho đến nay còn hạn chế, và không có gì ở đây được coi là phát hiện đã được chứng minh. Bài viết này chỉ bám sát những gì đã được báo cáo và giải thích ý nghĩa của nó đối với bất kỳ ai có dữ liệu nằm trong cơ sở dữ liệu của doanh nghiệp.
Những Gì Các Nhà Điều Tra Cáo Buộc Về Trang Web Tống Tiền Của ShinyHunters
Báo cáo cho biết các nhà điều tra liên bang Hoa Kỳ, những người đang truy lùng ShinyHunters sau khi nhóm này đánh cắp dữ liệu có độ nhạy cảm cao từ FBI, hiện nghi ngờ rằng một người làm nghề đàm phán tiền chuộc đứng sau trang web tống tiền của nhóm. Bản tóm tắt cũng nêu rằng các nhà điều tra đã xác định được các giám đốc điều hành, mặc dù văn bản hiện có không nêu rõ những công ty hoặc người nào liên quan.
Vì tài liệu nguồn ngắn gọn, một số câu hỏi vẫn còn bỏ ngỏ: liệu có cáo buộc nào tiếp theo hay không, mối liên hệ bị nghi ngờ được xác lập như thế nào, và vai trò của bất kỳ công ty nào. Nghi ngờ không phải là kết tội, và độc giả nên coi tuyên bố này là một cáo buộc cho đến khi nhà chức trách nói thêm.
Điều khiến câu chuyện đáng chú ý là sự chồng chéo vai trò có thể xảy ra. Một người đàm phán thường được nạn nhân thuê để đối phó với kẻ tấn công. Một người đàm phán đồng thời điều hành chiến dịch gây áp lực sẽ ngồi ở cả hai phía của bàn đàm phán.
Cách Thức Tống Tiền Kiểu ShinyHunters Hoạt Động
Các nhóm trong nhóm này thường tập trung vào việc đánh cắp dữ liệu thay vì chỉ khóa hệ thống. Mô thức cơ bản khá đơn giản:
- Kẻ tấn công xâm nhập vào hệ thống hoặc tài khoản của công ty và sao chép dữ liệu nhạy cảm.
- Chúng liên hệ với nạn nhân với một yêu cầu, thường kèm theo thời hạn.
- Một trang web tống tiền được sử dụng để nêu tên nạn nhân, đưa ra bằng chứng về việc đánh cắp, và đe dọa công bố.
- Nếu nạn nhân không trả tiền, các bản ghi bị đánh cắp có thể bị rò rỉ hoặc bán.
Trang rò rỉ là công cụ gây áp lực. Việc niêm yết công khai tạo ra rủi ro danh tiếng, cảnh báo khách hàng và cơ quan quản lý, và thúc đẩy các giám đốc điều hành đưa ra quyết định nhanh chóng. Đó là lý do tại sao danh tính của người điều hành một trang web như vậy lại quan trọng đến vậy đối với các nhà điều tra: đó là cửa trước của toàn bộ hoạt động.
Tại Sao Người Đàm Phán Tiền Chuộc và Trung Gian Bị Soi Xét
Người đàm phán và các công ty phục hồi tồn tại vì nhiều tổ chức không có kinh nghiệm đối phó với tội phạm. Họ tư vấn về giá cả, xác minh xem dữ liệu bị đánh cắp có thật hay không, và đôi khi xử lý việc thanh toán. Việc tiếp cận thông tin nhạy cảm và sự tin tưởng đó tạo ra rủi ro xung đột lợi ích rõ ràng nếu một trung gian thu lợi từ chính tội phạm mà họ được thuê để giải quyết.
Mối lo ngại này không chỉ mang tính lý thuyết. Bài viết của chúng tôi về chủ sở hữu MonsterCloud bị cáo buộc gian lận hóa đơn tiền chuộc 19 triệu USD mô tả các cáo buộc rằng một công ty phục hồi đã tính phí nạn nhân cao hơn nhiều so với số tiền họ bí mật trả cho kẻ tấn công. Vụ ShinyHunters khác biệt về chi tiết cụ thể và vẫn chưa được chứng minh, nhưng cả hai câu chuyện đều đặt ra cùng một câu hỏi: nạn nhân nên tin tưởng những người mình thuê trong cơn khủng hoảng đến mức nào?
Điều Này Có Ý Nghĩa Gì Với Bạn
Hầu hết mọi người sẽ không bao giờ đàm phán với một nhóm tống tiền. Nhưng bạn có thể là khách hàng, bệnh nhân, nhân viên, hoặc chủ tài khoản của một công ty có làm việc đó. Bài học thực tế là hãy giả định rằng một khi dữ liệu của bạn nằm trong tay bên thứ ba, cuối cùng nó có thể bị lộ, bất kể công ty có trả tiền hay không.
Trả tiền chuộc không đảm bảo việc xóa dữ liệu. Dữ liệu bị đánh cắp có thể bị sao chép, bán lại, hoặc rò rỉ sau này. Tư duy an toàn hơn là hạn chế những gì bất kỳ vụ vi phạm nào có thể gây ra cho bạn.
Thông tin liên hệ và hồ sơ đơn hàng bị rò rỉ thường được sử dụng cho các vụ lừa đảo có chủ đích. Bài viết của chúng tôi về vụ vi phạm dữ liệu Asus eShop và rủi ro lừa đảo phishing cho thấy ngay cả một vụ vi phạm không có dữ liệu thanh toán cũng có thể dẫn đến những tin nhắn lừa đảo phishing thuyết phục.
Cách Giảm Thiểu Rủi Ro Khi Một Công Ty Bị Vi Phạm
Bạn không thể kiểm soát cách một công ty bảo vệ hồ sơ của bạn, nhưng bạn có thể thu hẹp thiệt hại:
- Sử dụng trình quản lý mật khẩu. Mật khẩu duy nhất cho mỗi tài khoản có nghĩa là một vụ rò rỉ không mở khóa được các tài khoản khác.
- Bật xác thực đa yếu tố. Ưu tiên các phương thức dựa trên ứng dụng hoặc phần cứng hơn SMS khi có thể.
- Bật giám sát vi phạm. Cảnh báo cho bạn biết khi email hoặc thông tin đăng nhập của bạn xuất hiện trong dữ liệu bị rò rỉ để bạn có thể hành động nhanh chóng.
- Chia sẻ ít dữ liệu hơn. Chỉ cung cấp cho các dịch vụ những gì họ thực sự cần, và sử dụng địa chỉ email riêng cho các mục đích khác nhau.
- Hoài nghi với những tin nhắn bất ngờ. Sau bất kỳ thông báo vi phạm nào, hãy thận trọng với email, tin nhắn văn bản và cuộc gọi đề cập đến tài khoản của bạn và truy cập trực tiếp vào trang web chính thức thay vì nhấp vào liên kết.
Những Điểm Chính Cần Ghi Nhớ
Việc nghi ngờ rằng một người đàm phán tiền chuộc điều hành trang web tống tiền ShinyHunters là một cáo buộc, và nhiều chi tiết hơn sẽ quan trọng. Tuy nhiên, nó nhấn mạnh một điểm bền vững: tống tiền đánh cắp dữ liệu phát triển nhờ áp lực, và những người ở giữa không phải lúc nào cũng trung lập. Hãy bảo vệ bản thân bằng cách tăng cường mật khẩu, bật MFA, theo dõi cảnh báo vi phạm, và cung cấp càng ít dữ liệu cá nhân càng tốt. Để biết thêm về những gì xảy ra sau một vụ rò rỉ, hãy đọc về rủi ro phishing của Asus eShop và các cáo buộc hóa đơn của MonsterCloud.
