Hackere bliver SEC-stikkere: Udviklingen af ransomware-taktikker

Engang var ransomware som den irriterende fætter ved en familiesammenkomst – den dukkede op, lavede rod ved at kryptere dine data og krævede penge for at lade dig være i fred. Men ligesom den fætter, der lærer nye tricks for at irritere dig, udvikler ransomware sig.

Mød ALPHV (også kendt som "BlackCat"), en ransomware-gruppe, der har besluttet sig for, at hvis man ikke kan slå dem, så skal man bare slutte sig til dem ... på en måde. I et twist, der føles som et plot fra en cyberkriminalitetsfilm, har de indgivet en klage til SEC (ja, Securities and Exchange Commission) mod et af deres ofre, MeridianLink . Hvorfor? Fordi MeridianLink tilsyneladende ikke afslørede deres databrud hurtigt nok under de nye SEC-regler.

Her er et punktopstillet resumé af denne cybersaga:

• ALPHV angreb MeridianLink og fik fat i deres data uden den sædvanlige krypteringsrutine.
• ALPHAV forsøgte at forhandle en løsesum, men MeridianLink spillede ikke med.
• Så lagde ALPHV de stjålne data online og indgav derefter en klage til SEC, hvor de hævdede, at MeridianLink brød reglerne ved ikke at oplyse om bruddet med det samme.
• Patrick Tiquet fra Keeper Security afslører denne sandhedsbombe: “Beslutninger om offentliggørelse ... styres ikke længere udelukkende af bedste praksis inden for sikkerhed; føderale juridiske ansvar spiller også en vigtig rolle."
• Den amerikanske finansministerium (SEC) har indført nye regler, der kræver, at virksomheder skal give besked om "væsentlige" cyberhændelser inden for fire hverdage.
• ALPHV, i deres nyfundne rolle som lovlydige borgere, advarede SEC om MeridianLinks manglende overholdelse af reglerne.
• Men her er det afgørende: SEC's nye regel træder først i kraft den 18. december 2023. Derudover er MeridianLink ikke sikker på, om nogen følsomme data rent faktisk er blevet kompromitteret.

Så hvad er det store problem her?

Nye afpresningsteknikker vil fremme fremtidige betalinger ved brud på sikkerheden

Det lader til, at ransomware-bander har en ny afpresningsmetode i deres taske. Om de forventede at få en ransomware-betaling fra MeridianLink er ikke problemet her. BlackCat skaber præcedens, så fremtidige angreb vil blive rapporteret, hvis løsesummen ikke betales, fordi ondsindede aktører vil anmelde dig, hvis du ikke gør det. Præcedensen vil utvivlsomt give vægt til en ransomware-trussel, som du enten " betaler eller bliver anmeldt til myndighederne ". Hackernes armvridning har netop fået et regulatorisk boost! SEC, pas på, hvad du ønsker dig med din lovgivningsmæssige magt. Dette træk fra ALPHV signalerer en forræderisk drejning, hvor cyberkriminelle bruger juridiske rammer til at presse deres ofre til betaling.

Vigtige konklusioner:

• Ransomware handler ikke længere kun om kryptering; det handler om datatyveri, dataeksponering og de lovgivningsmæssige bøder for manglende overholdelse.
• Hackere bliver kreative og bruger SEC-reglerne som et nyt våben i deres afpresningsarsenal.
• Virksomheder skal overveje både cybersikkerhed og juridiske compliance-spørgsmål efter brud.
• Udviklingen af ransomware viser, at hackere er villige til at udforske ukendte områder for at blive betalt.
• Opdater jeres processer for håndtering af hændelser, så de tager hensyn til juridiske og lovgivningsmæssige underretninger inden for 4 dage efter et bekræftet databrud.

Som Patrick Tiquet advarer: " Brug af truslen om at indgive en klage over 'manglende indberetning' ... til SEC er en overbevisende taktik, der kan udnytte en statslig regulering til fordel for en cyberkriminel gruppe. "

Forebyggelse er stadig nøglen

Den bedste tilgang til ransomware er at forhindre det fra starten. Det kan koges ned til tre enkle tilgange:

1. 1. Etabler et robust teknisk beskyttelsesprogram sammen med dit IT-team eller MSP. Fra EDR/XDR til patchhåndtering og scanning af sårbarheder til SIEM. Alle muligheder for teknisk overvågning og forebyggelse skal være på plads.
   2. Træn dine medarbejdere i at opdage avancerede social engineering-angreb via e-mail, sms'er, telefonopkald og endda QR-koder.
   3. Test medarbejdere med engagerende phishing-simuleringer med positive resultater for at sikre, at de anvender deres viden på alle deres enheder hele tiden.

Konklusion om Ransomware Evolution

Afslutningsvis får vi i artiklen “ALPHV leger betjent og røver på samme tid” et glimt ind i fremtiden for ransomware-angreb. Det handler ikke længere kun om at sikre dine digitale fæstninger. Det handler nu også om at navigere i de forræderiske farvande af juridiske forpligtelser. Hackere bliver klogere og dristigere og forvandles til SEC-stikkere for at sikre fremtidige afpresningsanmodninger. I takt med at forebyggelsesteknikkerne udvikler sig og bliver bedre, udvikler ransomware-bander også afpresningsteknikker for at sikre, at hvert eneste succesfulde brud betaler sig. 

Er du klar? Gør du alt for at undgå at blive den næste nyhedshistorie? Tiden til at forberede din virksomhed og beskytte dine data er i dag, forud for et brud. Som Benjamin Franklin engang sagde (i hans tilfælde om brandforebyggelse): " En ounce forebyggelse er værd et pund helbredelse. " Det er lige så sandt i dag om forebyggelse af cybersikkerhedsbrud, som det var for 200 år siden om brandforebyggelse.

Kilde: 

https://www.darkreading.com/risk/alphv-ransomware-group-files-sec-complaint-against-own-victim

Sikr din virksomhed med CyberHoot i dag!!!

Tilmeld dig nu