Οι χάκερ γίνονται καταδότες της Επιτροπής Κεφαλαιαγοράς (SEC): Η εξέλιξη των τακτικών ransomware

Κάποτε, το ransomware ήταν σαν τον ενοχλητικό ξάδερφο σε μια οικογενειακή συγκέντρωση - εμφανιζόταν, έκανε χάος κρυπτογραφώντας τα δεδομένα σας και απαιτούσε χρήματα για να σας αφήσει ήσυχους. Αλλά όπως αυτός ο ξάδερφος που μαθαίνει νέα κόλπα για να σας ενοχλήσει, το ransomware εξελίσσεται.

Μπαίνει η ALPHV (γνωστή και ως "BlackCat"), μια ομάδα ransomware που έχει αποφασίσει ότι αν δεν μπορείτε να τους νικήσετε, να τους ενταχθείτε... κάπως. Σε μια ανατροπή που μοιάζει με πλοκή από ταινία για το κυβερνοέγκλημα, υπέβαλαν καταγγελία στην Επιτροπή Κεφαλαιαγοράς των ΗΠΑ (SEC) εναντίον ενός από τα θύματά τους, της MeridianLink . Γιατί; Επειδή προφανώς, η MeridianLink δεν αποκάλυψε αρκετά γρήγορα την παραβίαση δεδομένων σύμφωνα με τους νέους κανόνες της SEC.

Ακολουθεί η σύνοψη αυτής της κυβερνο-εποχής με κουκκίδες:

• Ο ALPHV επιτέθηκε στην MeridianLink, υποκλέπτοντας τα δεδομένα τους χωρίς τη συνήθη ρουτίνα κρυπτογράφησης των αρχείων σας.
• Η ALPHAV προσπάθησε να διαπραγματευτεί λύτρα, αλλά η MeridianLink δεν το έπαιζε καλά.
• Έτσι, η ALPHV δημοσίευσε τα κλεμμένα δεδομένα στο διαδίκτυο και στη συνέχεια υπέβαλε καταγγελία στην Επιτροπή Κεφαλαιαγοράς (SEC), ισχυριζόμενη ότι η MeridianLink παραβίασε τους κανόνες μη αποκαλύπτοντας την παραβίαση αμέσως.
• Ο Πάτρικ Τίκετ από την Keeper Security ρίχνει αυτή την βόμβα αλήθειας: «Ο Πάτρικ Τίκετ από την Keeper Security ρίχνει αυτή την βόμβα αλήθειας:Οι αποφάσεις αποκάλυψης... δεν καθοδηγούνται πλέον αποκλειστικά από τις βέλτιστες πρακτικές ασφαλείας. Σημαντικό ρόλο παίζουν επίσης οι ομοσπονδιακές νομικές ευθύνες."
• Η Επιτροπή Κεφαλαιαγοράς (SEC) είχε θέσει σε εφαρμογή νέους κανόνες που απαιτούν από τις εταιρείες να αναφέρουν «ουσιώδη» κυβερνοπεριστατικά εντός τεσσάρων εργάσιμων ημερών.
• Η ALPHV, στον νεοαποκτηθέντα ρόλο της ως νομοταγούς πολίτη, ειδοποίησε την Επιτροπή Κεφαλαιαγοράς (SEC) σχετικά με τη μη συμμόρφωση της MeridianLink.
• Αλλά το πιο σημαντικό είναι ότι ο νέος κανόνας της Επιτροπής Κεφαλαιαγοράς (SEC) δεν τίθεται καν σε ισχύ πριν από τις 18 Δεκεμβρίου 2023. Επιπλέον, η MeridianLink δεν είναι σίγουρη αν έχουν πράγματι παραβιαστεί ευαίσθητα δεδομένα.

Λοιπόν, ποιο είναι το μεγάλο πρόβλημα εδώ;

Οι νέες τεχνικές εκβίασης θα ενθαρρύνουν μελλοντικές πληρωμές παραβίασης

Φαίνεται ότι οι συμμορίες ransomware έχουν μια νέα μέθοδο εκβιασμού στο βαλάντιό τους. Το ζήτημα εδώ δεν είναι αν περίμεναν να λάβουν μια πληρωμή ransomware από την MeridianLink. Το BlackCat δημιουργεί προηγούμενο, επομένως οι μελλοντικές επιθέσεις θα αναφέρονται εάν δεν καταβληθούν τα λύτρα, επειδή οι κακοί δράστες θα σας αναφέρουν εάν δεν το κάνετε. Το προηγούμενο αναμφίβολα θα προσθέσει βάρος σε μια απειλή Ransomware που είτε « πληρώνετε είτε αναφέρεστε στις αρχές ». Η απάτη από τους χάκερ μόλις έλαβε ρυθμιστική ώθηση! Η Επιτροπή Κεφαλαιαγοράς (SEC) να είστε προσεκτικοί με τη νομοθετική σας ισχύ. Αυτή η κίνηση της ALPHV σηματοδοτεί μια ύπουλη τροπή όπου οι κυβερνοεγκληματίες χρησιμοποιούν νομικά πλαίσια για να πιέσουν τα θύματά τους να πληρώσουν.

Βασικά σημεία:

• Τα ransomware δεν αφορούν πλέον μόνο την κρυπτογράφηση. Πρόκειται για κλοπή δεδομένων, έκθεση σε δεδομένα και τα κανονιστικά πρόστιμα για μη συμμόρφωση.
• Οι χάκερ γίνονται πιο δημιουργικοί, χρησιμοποιώντας τους κανόνες της Επιτροπής Κεφαλαιαγοράς (SEC) ως νέο όπλο στο οπλοστάσιό τους για εκβιασμούς.
• Οι εταιρείες πρέπει να λαμβάνουν υπόψη τόσο τα ζητήματα κυβερνοασφάλειας όσο και τη συμμόρφωση με τη νομοθεσία μετά την παραβίαση.
• Η εξέλιξη του ransomware δείχνει ότι οι χάκερ είναι πρόθυμοι να εξερευνήσουν αχαρτογράφητες περιοχές για να πληρωθούν.
• Ενημερώστε τις διαδικασίες αντιμετώπισης περιστατικών σας για να λάβετε υπόψη τις νομικές και κανονιστικές ειδοποιήσεις εντός 4 ημερών από την επιβεβαιωμένη παραβίαση δεδομένων.

Όπως προειδοποιεί ο Patrick Tiquet, « Η χρήση της απειλής υποβολής καταγγελίας για «μη υποβολή αναφοράς»... στην Επιτροπή Κεφαλαιαγοράς (SEC) είναι μια πειστική τακτική που θα μπορούσε να μετατρέψει μια κυβερνητική ρύθμιση σε όπλο προς όφελος μιας ομάδας κυβερνοεγκληματιών » .

Η πρόληψη εξακολουθεί να είναι το κλειδί

Η καλύτερη προσέγγιση για το Ransomware είναι να το αποτρέψετε εξαρχής. Αυτό συνοψίζεται σε τρεις απλές προσεγγίσεις:

1. 1. Δημιουργήστε ένα ισχυρό πρόγραμμα τεχνικής προστασίας με την ομάδα IT ή τον MSP σας. Από EDR/XDR έως διαχείριση ενημερώσεων κώδικα και σάρωση ευπαθειών στο SIEM. Πρέπει να υπάρχουν όλες οι δυνατότητες τεχνικής παρακολούθησης και πρόληψης.
   2. Εκπαιδεύστε τους υπαλλήλους σας ώστε να εντοπίζουν προηγμένες επιθέσεις κοινωνικής μηχανικής μέσω email, SMS, τηλεφωνικών κλήσεων, ακόμη και κωδικών QR.
   3. Δοκιμάστε τους υπαλλήλους με ενδιαφέρουσες προσομοιώσεις ηλεκτρονικού "ψαρέματος" (phishing) με θετικά αποτελέσματα, για να βεβαιωθείτε ότι εφαρμόζουν τις γνώσεις τους σε όλες τις συσκευές τους συνεχώς.

Συμπέρασμα για την εξέλιξη του Ransomware

Συμπερασματικά, στο άρθρο «ALPHV Παίζοντας Αστυνομικός και Ληστής την ίδια στιγμή», βλέπουμε μια ματιά στο μέλλον των επιθέσεων ransomware. Δεν πρόκειται πλέον μόνο για την ασφάλεια των ψηφιακών σας φρουρίων. Τώρα πρόκειται και για την πλοήγηση στα επικίνδυνα νερά των νομικών υποχρεώσεων. Οι χάκερ γίνονται πιο έξυπνοι και τολμηροί και μετατρέπονται σε κρυφούς της Επιτροπής Κεφαλαιαγοράς (SEC) για να λιπαίνουν μελλοντικά αιτήματα εκβιασμού. Καθώς οι τεχνικές πρόληψης εξελίσσονται και βελτιώνονται, οι συμμορίες ransomware εξελίσσουν επίσης τεχνικές εκβιασμού για να διασφαλίσουν ότι κάθε επιτυχημένη παραβίαση αποδίδει. 

Είστε έτοιμοι; Κάνετε ό,τι είναι δυνατόν για να αποφύγετε να γίνετε η επόμενη είδηση; Η κατάλληλη στιγμή για να προετοιμάσετε την εταιρεία σας και να προστατεύσετε τα δεδομένα σας είναι σήμερα, πριν από μια παραβίαση. Όπως είπε κάποτε ο Βενιαμίν Φραγκλίνος (στην περίπτωσή του για την πρόληψη πυρκαγιών): « Μια ουγγιά πρόληψης αξίζει όσο μια λίβρα θεραπείας ». Ισχύει σήμερα τόσο για την πρόληψη παραβιάσεων στον κυβερνοχώρο όσο ίσχυε και πριν από 200 χρόνια για την πρόληψη πυρκαγιών.

Πηγή: 

https://www.darkreading.com/risk/alphv-ransomware-group-files-sec-complaint-against-own-victim

Ασφαλίστε την επιχείρησή σας με το CyberHoot σήμερα!!!

Εγγραφείτε τώρα