Nhóm ransomware Gentlemen đã tuyên bố xâm nhập vào MoneyGram, Deloitte và KFC, đồng thời đặt thời hạn đòi tiền chuộc cho từng mục tiêu. Cho đến nay, nhóm này chưa công bố bất kỳ mẫu dữ liệu nào. Chi tiết đó quan trọng, bởi vì một danh sách trên trang rò rỉ chỉ là một tuyên bố, không phải bằng chứng. Bài viết này tách biệt những gì đã biết với những gì chưa biết, và phác thảo các biện pháp phòng ngừa hợp lý trong khi tình hình vẫn chưa được xác nhận.
Những gì The Gentlemen tuyên bố và những gì vẫn chưa được xác minh
Theo báo cáo từ TechNadu, nhóm này đã nêu tên MoneyGram, Deloitte và KFC là nạn nhân và gắn thời hạn đòi tiền chuộc vào các danh sách. Đó là toàn bộ phạm vi những gì đã được báo cáo. Nhóm này chưa công bố tệp mẫu, ảnh chụp màn hình hoặc tài liệu khác cho phép người ngoài kiểm tra liệu chúng có thực sự truy cập vào bất kỳ hệ thống nào hay không.
Đây là những gì chúng ta có thể nói một cách chắc chắn:
- The Gentlemen đã liệt kê cả ba tổ chức trên trang rò rỉ của mình.
- Thời hạn đòi tiền chuộc đã được đặt ra.
- Không có mẫu dữ liệu nào được công bố.
Và đây là những gì chúng ta không thể nói:
- Liệu bất kỳ công ty nào trong ba công ty này có thực sự bị xâm nhập hay không.
- Dữ liệu gì, nếu có, đã bị lấy đi.
- Liệu khách hàng, nhân viên hoặc khách hàng doanh nghiệp có bị ảnh hưởng hay không.
Các nhóm ransomware sử dụng trang rò rỉ như công cụ gây áp lực. Một danh sách có thể phản ánh một vụ xâm nhập thực sự, một vụ phóng đại, hoặc trong một số trường hợp không có gì cả. Việc thiếu mẫu dữ liệu không chứng minh các tuyên bố là sai, nhưng nó có nghĩa là không ai bên ngoài nhóm có thể xác minh chúng cho đến nay. Để có cái nhìn sâu hơn về cách điều này diễn ra với một trong ba cái tên, hãy xem bài giải thích của chúng tôi về tuyên bố xâm nhập ransomware KFC Gentlemen.
Cách The Gentlemen hoạt động và các nạn nhân gần đây của nó
The Gentlemen là một nhóm ransomware và tống tiền công khai nêu tên nạn nhân và đặt thời hạn để thúc đẩy họ thanh toán. Nhóm này đã xuất hiện trong các bài đưa tin của chúng tôi trước đây, và những trường hợp trước đó cho thấy nhiều kết quả khác nhau.
Trong một trường hợp, tuyên bố của nhóm chống lại FTAPI, một nhà cung cấp phần mềm truyền tệp an toàn, sau đó đã được xác thực. Báo cáo của chúng tôi về vụ rò rỉ dữ liệu FTAPI và tuyên bố Gentlemen đã được xác nhận cho thấy việc xác minh trông như thế nào trong thực tế. Trong một trường hợp khác, dữ liệu liên quan đến khách hàng của Hollard Insurance đã xuất hiện trên dark web, như được đề cập trong bài viết của chúng tôi về The Gentlemen rò rỉ dữ liệu Hollard từ vụ xâm nhập MIP Holdings. Trường hợp Veradigm cũng theo mô hình tương tự, với việc công ty xác nhận một vụ xâm nhập sau tuyên bố của nhóm.
Bài học từ những trường hợp đó là các tuyên bố của nhóm này đôi khi được xác thực. Đó là lý do để xem xét nghiêm túc các danh sách mới, nhưng không phải là lý do để cho rằng chúng là đúng. Mỗi tuyên bố phải được đánh giá dựa trên bằng chứng riêng của nó, và đối với MoneyGram, Deloitte và KFC, bằng chứng đó vẫn chưa xuất hiện.
Những tuyên bố có thể có ý nghĩa gì đối với khách hàng của MoneyGram và KFC
Nếu các tuyên bố hóa ra là chính xác, tác động sẽ hoàn toàn phụ thuộc vào những gì đã bị lấy đi, và điều đó chưa được biết. Cần phải rõ ràng về sự không chắc chắn thay vì suy đoán.
Đối với khách hàng của các thương hiệu hướng đến người tiêu dùng như MoneyGram và KFC, rủi ro thực tế trong bất kỳ vụ xâm nhập được xác nhận nào thường là việc lộ thông tin cá nhân. Điều đó có thể dẫn đến các email hoặc tin nhắn lừa đảo đề cập đến tên công ty. Kẻ tấn công thường khai thác chu kỳ tin tức xung quanh một sự cố, gửi thông báo giả về "vấn đề tài khoản" hoặc "hoàn tiền" đến những người sử dụng hoặc đã từng sử dụng dịch vụ.
Không có điều nào trong số đó đã được xác lập ở đây. Không có công ty nào được chứng minh là đã mất dữ liệu khách hàng trong trường hợp này dựa trên thông tin hiện có. Nhưng vì những kẻ lừa đảo không chờ xác nhận, một chút thận trọng ngay bây giờ hầu như không tốn kém gì.
Điều này có ý nghĩa gì đối với bạn
Nếu bạn đã sử dụng MoneyGram hoặc KFC, hoặc bạn làm việc với hoặc cho Deloitte, bạn không cần phải hoảng loạn. Bạn cũng không nên bỏ qua tin tức. Lập trường thực tế là luôn cảnh giác và siết chặt một vài thói quen bảo vệ bạn dù kết quả ra sao.
- Đừng cho rằng bạn bị ảnh hưởng. Các tuyên bố chưa được xác minh và không có mẫu dữ liệu nào được đưa ra.
- Đừng cho rằng bạn an toàn. Hãy theo dõi các tuyên bố chính thức từ các công ty và bất kỳ thông báo nào được gửi trực tiếp đến bạn.
- Cảnh giác với các tin nhắn không được yêu cầu. Hãy coi bất kỳ email hoặc tin nhắn nào đề cập đến các thương hiệu này, một vụ xâm nhập hoặc tiền chuộc là đáng ngờ cho đến khi bạn xác minh qua các kênh chính thức của công ty.
Các bước thực tế để hạn chế hậu quả trong khi các tuyên bố chưa được xác nhận
Đây là những bước chi phí thấp có ý nghĩa ngay bây giờ và vẫn hữu ích sau này:
- Sử dụng mật khẩu duy nhất. Nếu bạn tái sử dụng một mật khẩu trên nhiều dịch vụ, hãy thay đổi nó, đặc biệt là đối với bất kỳ tài khoản nào liên quan đến chuyển tiền hoặc ứng dụng giao đồ ăn. Một trình quản lý mật khẩu giúp việc này trở nên dễ quản lý.
- Bật xác thực hai yếu tố (2FA). Ở những nơi có sẵn, hãy bật nó trên các tài khoản tài chính, email và khách hàng thân thiết. Ứng dụng xác thực nói chung mạnh hơn mã SMS.
- Chậm lại với các liên kết và tệp đính kèm. Truy cập trực tiếp vào trang web hoặc ứng dụng của công ty thay vì nhấp vào liên kết trong tin nhắn.
- Xem xét hoạt động tài khoản. Kiểm tra các giao dịch gần đây và cảnh báo đăng nhập để tìm bất cứ điều gì không quen thuộc.
- Chờ thông báo chính thức. Nếu một công ty xác nhận một sự cố, họ thường sẽ liên hệ trực tiếp với những người bị ảnh hưởng. Hãy xác minh độc lập bất kỳ tin nhắn nào như vậy trước khi hành động dựa trên nó.
VPN không ngăn chặn hoặc đảo ngược một vụ xâm nhập tại máy chủ của công ty, vì vậy nó không phải là giải pháp cho loại sự cố này. Các bước trên quan trọng hơn nhiều ở đây.
Điểm mấu chốt
Các danh sách Gentlemen ransomware MoneyGram Deloitte KFC hiện tại chỉ là những tuyên bố kèm thời hạn và không có bằng chứng công khai. Hãy cập nhật thông tin, tránh đi đến kết luận vội vàng, và áp dụng những điều cơ bản: mật khẩu duy nhất, 2FA và cảnh giác với lừa đảo. Để hiểu cách những tình huống này được giải quyết, hãy đọc phân tích đã xác minh so với tuyên bố về danh sách KFC và trường hợp xác nhận FTAPI, cho thấy cách các tuyên bố như vậy được xác thực theo thời gian. Chúng tôi sẽ cập nhật bài đưa tin của mình nếu bất kỳ công ty nào xác nhận hoặc phủ nhận các tuyên bố của nhóm.
FAQ: Q1: Nhóm ransomware The Gentlemen đã tuyên bố xâm nhập vào những tổ chức nào? A1: The Gentlemen đã tuyên bố xâm nhập vào MoneyGram, Deloitte và KFC, đồng thời đặt thời hạn đòi tiền chuộc cho từng mục tiêu. Nhóm này chưa công bố bất kỳ mẫu dữ liệu nào để hỗ trợ các tuyên bố này. Q2: The Gentlemen có cung cấp bất kỳ bằng chứng nào về các vụ xâm nhập được cho là không? A2: Không, nhóm này chưa công bố tệp mẫu, ảnh chụp màn hình hoặc tài liệu khác cho phép người ngoài xác minh các tuyên bố. Một danh sách trên trang rò rỉ chỉ là một tuyên bố, không phải bằng chứng. Q3: MoneyGram, Deloitte hoặc KFC có xác nhận họ bị xâm nhập không? A3: Không, vẫn chưa được xác minh liệu bất kỳ công ty nào trong ba công ty này có thực sự bị xâm nhập hay không, dữ liệu gì đã bị lấy đi, hoặc liệu khách hàng, nhân viên hay khách hàng doanh nghiệp có bị ảnh hưởng hay không. Q4: Các tuyên bố trước đây của The Gentlemen chống lại các công ty khác có chính xác không? A4: Có, trong một số trường hợp. Tuyên bố của nhóm chống lại FTAPI sau đó đã được xác thực, dữ liệu liên quan đến khách hàng của Hollard Insurance đã xuất hiện trên dark web, và Veradigm đã xác nhận một vụ xâm nhập sau tuyên bố của nhóm. Q5: Việc thiếu mẫu dữ liệu có nghĩa là các tuyên bố là sai không? A5: Không, việc thiếu mẫu dữ liệu không chứng minh các tuyên bố là sai, nhưng nó có nghĩa là không ai bên ngoài nhóm có thể xác minh chúng cho đến nay. Các nhóm ransomware sử dụng trang rò rỉ như công cụ gây áp lực, và các danh sách có thể phản ánh các vụ xâm nhập thực sự, các vụ phóng đại, hoặc không có gì cả. ---END---
