Hackeři se stávají donašeči SEC: Vývoj taktik ransomwaru

Kdysi dávno byl ransomware jako ten otravný bratranec na rodinné schůzce – objevil se, nadělal nepořádek zašifrováním vašich dat a požadoval peníze, aby vás nechal na pokoji. Ale stejně jako ten bratranec, který se učí novým trikům, aby vás otravoval, se i ransomware vyvíjí.

Vstupuje na scénu ALPHV (známá také jako „BlackCat“), skupina ransomwaru, která se rozhodla, že pokud je nemůžete porazit, přidejte se k nim… tak nějak. V zvratu, který působí jako zápletka z filmu o kybernetické kriminalitě, podali stížnost u SEC (ano, Komise pro cenné papíry a burzy) na jednu ze svých obětí, MeridianLink . Proč? Protože MeridianLink zjevně neprozradil informace o úniku dat dostatečně rychle podle nových pravidel SEC.

Zde je stručné shrnutí této kybernetické ságy:

• ALPHV zaútočil na MeridianLink a získal jejich data bez obvyklé rutiny šifrování souborů.
• ALPHAV se pokusil vyjednat výkupné, ale MeridianLink s tím nehrál.
• Společnost ALPHV tedy zveřejnila ukradená data online a poté podala stížnost u Komise pro cenné papíry a burzy (SEC) s tvrzením, že MeridianLink porušil pravidla tím, že narušení neprodleně nezveřejnil.
• Patrick Tiquet ze společnosti Keeper Security vrhá na veřejnost tuto bombu pravdy: „Rozhodnutí o zveřejnění informací… se již neřídí pouze osvědčenými bezpečnostními postupy; důležitou roli hraje i federální právní odpovědnost."
• Komise pro cenné papíry (SEC) zavedla nová pravidla, která vyžadují, aby se společnosti do čtyř pracovních dnů přiznaly k „významným“ kybernetickým incidentům.
• Společnost ALPHV ve své nově nabyté roli občana dodržujícího zákony upozornila Komisi pro cenné papíry (SEC) na nedodržování předpisů ze strany MeridianLink.
• Ale tady je ten háček: nové pravidlo SEC začne platit až 18. prosince 2023. Navíc si MeridianLink není jistý, zda došlo k ohrožení citlivých dat.

Tak o co tady jde?

Nové vydírací techniky budou povzbuzovat k budoucím platbám za porušení

Zdá se, že ransomwarové gangy mají ve svém arzenálu novou vydírací metodu. Zda očekávaly, že od MeridianLink dostanou platbu za ransomware, v tomto případě není otázkou. BlackCat vytváří precedent, takže budoucí útoky budou hlášeny, pokud nebude výkupné zaplaceno, protože zločinci vás nahlásí, pokud tak neučiníte. Tento precedent nepochybně dodá na váhe hrozbě ransomwaru, že buď „ zaplatíte, nebo budete nahlášeni úřadům “. Toto podvádění hackerů právě dostalo regulační podpory! SEC, buďte opatrní, co si přejete se svou legislativní silou. Tento krok ALPHV signalizuje zrádný zvrat, kdy kyberzločinci využívají právní rámce k vyvíjení nátlaku na své oběti k zaplacení.

Klíčové věci:

• Ransomware už není jen o šifrování; jde o krádež dat, únik dat a regulační pokuty za nedodržování předpisů.
• Hackeři jsou kreativní a používají pravidla SEC jako novou zbraň ve svém vydírání.
• Společnosti musí po narušení bezpečnosti zvážit jak otázky kybernetické bezpečnosti, tak i otázky dodržování právních předpisů.
• Vývoj ransomwaru ukazuje, že hackeři jsou ochotni prozkoumávat neprobádaná území, aby za to dostali zaplaceno.
• Aktualizujte své procesy reakce na incidenty tak, aby zvážily právní a regulační oznámení do 4 dnů od potvrzeného narušení dat.

Jak varuje Patrick Tiquet: „ Využití hrozby podání stížnosti na ‚neohlášení‘… u SEC je přesvědčivá taktika, která by mohla zneužít vládní nařízení ve prospěch kyberzločinecké skupiny. “

Prevence je stále klíčová

Nejlepší přístup k ransomwaru je mu od začátku zabránit. To se scvrkává na tři jednoduché přístupy:

1. 1. Ve spolupráci s vaším IT týmem nebo poskytovatelem spravovaných služeb (MSP) vytvořte robustní program technické ochrany. Od EDR/XDR přes správu oprav, skenování zranitelností a SIEM. Musí být zavedeny všechny možnosti technického monitorování a prevence.
   2. Proškolte své zaměstnance v rozpoznávání pokročilých útoků sociálního inženýrství prostřednictvím e-mailu, textových zpráv, telefonních hovorů a dokonce i QR kódů.
   3. Otestujte zaměstnance pomocí poutavých phishingových simulací s pozitivními výsledky, abyste zajistili, že své znalosti budou neustále aplikovat na všech svých zařízeních.

Závěr vývoje ransomwaru

Závěrem lze říci, že v článku „ALPHV si hraje na policajta a lupiče zároveň“ vidíme letmý pohled do budoucnosti ransomwarových útoků. Už nejde jen o zabezpečení vašich digitálních pevností. Nyní jde také o navigaci ve zrádných vodách právních povinností. Hackeři jsou stále chytřejší a odvážnější a mění se v práskače SEC, kteří podkopávají budoucí žádosti o vydírání. S tím, jak se preventivní techniky vyvíjejí a zlepšují, vyděračské gangy také vyvíjejí techniky, aby zajistily, že se každý úspěšný útok vyplatí. 

Jste připraveni? Děláte vše pro to, abyste se nestali další zprávou? Čas připravit vaši společnost a chránit svá data je dnes, před narušením bezpečnosti. Jak kdysi řekl Benjamin Franklin (ve svém případě o požární prevenci): „ Unce prevence je lepší než libra léčby. “ To platí dnes o prevenci narušení kybernetické bezpečnosti stejně jako před 200 lety o požární prevenci.

Zdroj: 

https://www.darkreading.com/risk/alphv-ransomware-group-files-sec-complaint-against-own-victim

Zabezpečte své podnikání s CyberHootem ještě dnes!!!

Zaregistrujte se teď