Gli hacker diventano informatori della SEC: l'evoluzione delle tattiche ransomware

Un tempo, il ransomware era come il cugino fastidioso a una riunione di famiglia: si presentava, combinava guai crittografando i tuoi dati e ti chiedeva soldi per lasciarti in pace. Ma come quel cugino che impara nuovi trucchi per infastidirti, il ransomware si sta evolvendo.

Ecco che entra in scena ALPHV (anche noto come "BlackCat"), un gruppo di ransomware che ha deciso che se non puoi batterli, unisciti a loro... o quasi. Con una svolta che sembra uscita da un film sui crimini informatici, hanno presentato una denuncia alla SEC (sì, la Securities and Exchange Commission) contro una delle loro vittime, MeridianLink . Perché? Perché a quanto pare MeridianLink non ha rivelato tempestivamente la violazione dei dati subita, come previsto dalle nuove norme della SEC.

Ecco il riassunto puntato di questa saga informatica:

• ALPHV ha attaccato MeridianLink, rubando i loro dati senza la consueta procedura di crittografia dei file.
• ALPHAV ha tentato di negoziare un riscatto, ma MeridianLink non ha voluto collaborare.
• ALPHV ha quindi pubblicato online i dati rubati e ha poi presentato un reclamo alla SEC, sostenendo che MeridianLink aveva violato le regole non rivelando tempestivamente la violazione.
• Patrick Tiquet di Keeper Security lancia questa bomba di verità: "Le decisioni in materia di divulgazione non sono più guidate esclusivamente dalle migliori pratiche di sicurezza; anche le responsabilità legali federali svolgono un ruolo importante."
• La SEC ha introdotto nuove regole che impongono alle aziende di denunciare gli incidenti informatici "materiali" entro quattro giorni lavorativi.
• ALPHV, nel suo nuovo ruolo di cittadino rispettoso della legge, ha avvisato la SEC della non conformità di MeridianLink.
• Ma ecco il punto: la nuova norma della SEC non entrerà in vigore prima del 18 dicembre 2023. Inoltre, MeridianLink non è certa che siano stati effettivamente compromessi dati sensibili.

Allora, qual è il problema?

Nuove tecniche di estorsione incoraggeranno i futuri pagamenti per violazioni

Sembra che le bande di ransomware abbiano un nuovo metodo di estorsione nel loro repertorio. Che si aspettassero o meno di ottenere un riscatto da MeridianLink non è il punto. BlackCat sta creando un precedente, per cui i futuri attacchi verranno segnalati se il riscatto non viene pagato, perché i malintenzionati vi denunceranno se non lo fate. Questo precedente darà indubbiamente più peso alla minaccia di ransomware: " Pagate o verrete denunciati alle autorità ". Le pressioni esercitate dagli hacker hanno appena ricevuto una spinta normativa! SEC, attenzione a ciò che desiderate con il vostro potere legislativo. Questa mossa di ALPHV segnala una svolta insidiosa in cui i criminali informatici usano i quadri giuridici per fare pressione sulle vittime e costringerle a pagare.

Take-Away chiave:

• Il ransomware non riguarda più solo la crittografia; riguarda anche il furto di dati, l'esposizione dei dati e le sanzioni normative in caso di inosservanza.
• Gli hacker stanno diventando creativi e sfruttano le norme della SEC come nuova arma nel loro arsenale estorsivo.
• Le aziende devono considerare sia gli aspetti di sicurezza informatica che quelli di conformità legale dopo una violazione.
• L'evoluzione del ransomware dimostra che gli hacker sono disposti a esplorare territori inesplorati per farsi pagare.
• Aggiorna i tuoi processi di risposta agli incidenti per prendere in considerazione le notifiche legali e normative entro 4 giorni da una violazione dei dati confermata.

Come avverte Patrick Tiquet, " la minaccia di presentare una denuncia per 'mancata segnalazione' alla SEC è una tattica efficace che potrebbe trasformare una normativa governativa in un'arma a vantaggio di un gruppo di criminali informatici " .

La prevenzione è ancora la chiave

L'approccio migliore al ransomware è prevenirne l'insorgenza fin dall'inizio. Questo si riduce a tre semplici approcci:

1. 1. Stabilisci un solido programma di protezione tecnica con il tuo team IT o MSP. Da EDR/XDR alla gestione delle patch, dalla scansione delle vulnerabilità al SIEM. È necessario implementare tutte le strategie di monitoraggio e prevenzione tecnica.
   2. Forma i tuoi dipendenti a individuare gli attacchi avanzati di ingegneria sociale tramite e-mail, messaggi di testo, telefonate e persino codici QR.
   3. Metti alla prova i tuoi dipendenti con simulazioni di phishing coinvolgenti e dai risultati positivi, per assicurarti che applichino sempre le loro conoscenze su tutti i loro dispositivi.

Conclusione sull'evoluzione del ransomware

In conclusione, nell'articolo "ALPHV gioca a fare il poliziotto e il ladro allo stesso tempo", diamo uno sguardo al futuro degli attacchi ransomware. Non si tratta più solo di proteggere le proprie fortezze digitali. Ora si tratta anche di navigare nelle insidiose acque degli obblighi legali. Gli hacker stanno diventando più intelligenti e audaci, e si stanno trasformando in informatori della SEC per facilitare future richieste di estorsione. Con l'evoluzione e il miglioramento delle tecniche di prevenzione, le bande di ransomware sviluppano anche tecniche di estorsione per garantire che ogni violazione portata a termine paghi. 

Siete pronti? State facendo tutto il possibile per evitare di diventare la prossima notizia di cronaca? È il momento di preparare la vostra azienda e proteggere i vostri dati, oggi, prima che si verifichi una violazione. Come disse Benjamin Franklin (nel suo caso a proposito della prevenzione degli incendi): " Prevenire è meglio che curare ". Questa affermazione è valida oggi per la prevenzione delle violazioni della sicurezza informatica tanto quanto lo era 200 anni fa per la prevenzione degli incendi.

Fonte: 

https://www.darkreading.com/risk/alphv-ransomware-group-files-sec-complaint-against-own-victim

Proteggi il tuo business con CyberHoot oggi stesso!!!

Iscriviti ora