有报道称，一名被称为“Rey”的ShinyHunters嫌疑人已在约旦被拘留，这让该组织再次成为头条新闻。除了逮捕本身之外，这一事件也是撰写一份ShinyHunters数据勒索解析指南的好时机：该组织如何运作，为什么其手法不同于典型的勒索软件，以及当普通人的信息最终出现在泄露事件中时，他们能做些什么。
关于Rey被拘留的报道说了什么，又没有确认什么
根据该报道，一名使用“Rey”这一名字的ShinyHunters疑似成员已在约旦被拘留。vpn.social此前的报道指出，他据称正在配合FBI，并将这一消息描述为对该勒索组织施压的又一迹象。
值得注意的是，要谨慎看待单次拘留能说明什么、不能说明什么。关于一名嫌疑人被拘留的报道本身，并不能确认该组织已被瓦解、其活动已经停止，或已被窃取的数据已经安全。已被获取的数据仍可能被任何持有它的人出售或公开。对于那些信息已经落入他人之手的人来说，实际风险并不会因为一次逮捕而消失。
数据勒索与勒索软件有何不同
大多数人会把勒索软件与锁定的屏幕和加密的文件联系在一起。ShinyHunters遵循的是一种不同的、已有记录的模式。该组织不是部署勒索软件来加密文件，而是从受害组织中窃取大量客户或企业数据，然后威胁除非支付赎金，否则将泄露或出售这些数据。这种策略通常被称为数据勒索。
这种差异之所以重要，有几个原因：
- 没有可见的服务中断。 由于没有加密任何内容，公司可能在正常运营的同时，其数据已被悄悄复制。
- 备份解决不了问题。 对于勒索软件，良好的备份可以恢复文件。对于数据勒索，筹码是被窃取的副本，因此从备份恢复对阻止泄露毫无作用。
- 压力也落在客户身上。 威胁不仅针对公司的声誉。被盗数据中包含其详细信息的人才是真正的利害所在，因为泄露可能使他们面临欺诈和网络钓鱼的风险。
公开的威胁报告从受害者一方描述了同样的模式。FBI互联网犯罪投诉中心（IC3）关于针对某学习管理系统的攻击的公告称，受害者可能会收到一封署名为ShinyHunters的勒索电子邮件。
ShinyHunters针对过谁
公开可得的来源将ShinyHunters描述为一个自2019年以来一直活跃的犯罪黑客和勒索组织。近期的威胁情报报告描绘出这样一个组织的形象：它专注于大型组织和基于云的企业软件，而不是个人消费者。
例如，Google Threat Intelligence Group一直在追踪涉及多个威胁集群中软件即服务数据盗窃的ShinyHunters品牌活动。安全公司EclecticIQ曾撰文称，该组织使用语音钓鱼并针对Salesforce和Okta等企业云应用。Push Security的另一份分析讨论了一起涉及Instructure的入侵事件，并称在一场涉及设备代码钓鱼的行动中有1000多个组织遭到入侵。
共同点是，攻击者瞄准企业存储客户数据的平台，并且经常使用社会工程手段进入。这意味着普通人可能永远不会直接与ShinyHunters互动。你的数据可能仅仅因为你是某个遭入侵服务的客户、学生或用户而被暴露。
如果你的数据出现在泄露事件中该怎么办
如果某公司通知你，你的信息涉及一起数据泄露事件，或者你在泄露数据中发现了自己的详细信息，以下几个步骤可以大大降低风险：
- 更改重复使用的密码。 如果被暴露的账户与任何其他服务共用密码，请在所有地方更改。为每个账户使用唯一密码，最好存储在密码管理器中。
- 开启多因素认证（MFA）。 即使密码被暴露，MFA也可以阻止他人用它登录。验证器应用或硬件密钥通常比短信更强。
- 预料到网络钓鱼。 泄露的姓名、电子邮件和电话号码常被用来让诈骗信息看起来可信。对意外的电子邮件、短信或电话保持怀疑，尤其是那些制造紧迫感或提及此次泄露的信息。
- 不要回复勒索电子邮件。 如果你收到威胁要公开你数据的消息，不要付款或回复。将其报告给相关公司以及你所在国家的相关当局。
- 检查你的账户和信用。 留意财务报表中是否有不熟悉的交易，如果敏感身份信息被暴露，可考虑冻结信用。
这对你意味着什么
Rey被拘留的报道值得关注，但这并不是放松警惕的理由。数据勒索的核心风险在于，你几乎无法控制自己的数据存放在哪里：它存在于与你打交道的公司的系统中。你能控制的是泄露可能造成多大损害。唯一密码、MFA，以及对未经请求消息的合理怀疑，可以削弱数据泄露后大多数后续攻击的影响。
关键要点
简而言之，ShinyHunters数据勒索解析：该组织窃取数据，然后以泄露或出售数据相威胁来向受害者施压，而不是加密文件。一次逮捕，即使是重大逮捕，也不能撤销已经被窃取的数据。要了解此案的最新情况，请阅读vpn.social关于Rey被拘留及配合FBI的报道。与此同时，今天花几分钟更改任何重复使用的密码，在你重要的账户上启用MFA，并对数据泄露后随之而来的网络钓鱼保持警惕。
