Penggodam Turn SEC Snitches: Evolusi Taktik Ransomware

Pada suatu masa dahulu, perisian tebusan adalah seperti sepupu yang menjengkelkan di perjumpaan keluarga - ia muncul, membuat kekacauan dengan menyulitkan data anda dan meminta wang untuk meninggalkan anda sendirian. Tetapi seperti sepupu yang mempelajari helah baharu untuk mengganggu anda, perisian tebusan sedang berkembang.

Masuklah ALPHV (juga dikenali sebagai “BlackCat”), sebuah kumpulan ransomware yang memutuskan jika anda tidak dapat mengalahkan mereka, sertai mereka… semacam. Dalam satu kejutan yang terasa seperti plot dari filem jenayah siber, mereka telah memfailkan aduan kepada SEC (ya, Suruhanjaya Sekuriti dan Bursa) terhadap salah seorang mangsa mereka, MeridianLink . Mengapa? Kerana nampaknya, MeridianLink tidak mendedahkan rahsia tentang pelanggaran data mereka dengan cukup cepat di bawah peraturan SEC yang baharu.

Berikut ialah ringkasan bertitik tolak saga siber ini:

• ALPHV menyerang MeridianLink, menangkap data mereka tanpa rutin penyulitan-fail-anda yang biasa.
• ALPHAV cuba merundingkan wang tebusan, tetapi MeridianLink tidak bermain bola.
• Jadi, ALPHV menyiarkan data yang dicuri dalam talian dan kemudian memfailkan aduan dengan SEC, mendakwa MeridianLink melanggar peraturan dengan tidak mendedahkan pelanggaran pronto.
• Patrick Tiquet dari Keeper Security menjatuhkan bom kebenaran ini: “Keputusan pendedahan… tidak lagi hanya dipandu oleh amalan terbaik keselamatan; liabiliti undang-undang persekutuan juga memainkan peranan penting."
• SEC telah melancarkan peraturan baharu yang menghendaki syarikat mengambil tahu tentang insiden siber "material" dalam tempoh empat hari perniagaan.
• ALPHV, dalam peranan baharu mereka sebagai warganegara yang mematuhi undang-undang, memaklumkan SEC tentang ketidakpatuhan MeridianLink.
• Tetapi inilah puncanya: peraturan baharu SEC tidak bermula sehingga 18 Disember 2023. Selain itu, MeridianLink tidak pasti sama ada sebarang data sensitif sebenarnya telah terjejas.

Jadi, apa masalah besar di sini?

Teknik Peras ugut Baharu akan Menggalakkan Pembayaran Pelanggaran Masa Depan

Nampaknya geng ransomware mempunyai kaedah pemerasan baharu dalam helah mereka. Sama ada mereka menjangkakan untuk mendapatkan bayaran ransomware daripada MeridianLink bukanlah isunya di sini. BlackCat sedang menetapkan duluan supaya serangan masa hadapan akan dilaporkan jika wang tebusan tidak dibayar kerana pelaku jahat akan melaporkan anda jika anda tidak berbuat demikian. Duluan itu pasti akan menambah berat kepada ancaman Ransomware yang sama ada anda " Bayar, atau dilaporkan kepada pihak berkuasa. " Tindakan penggodam yang bertindak kejam baru sahaja mendapat rangsangan kawal selia! SEC berhati-hati dengan apa yang anda inginkan dengan kekuatan perundangan anda. Langkah ALPHV ini menandakan satu perubahan khianat di mana penjenayah siber menggunakan rangka kerja perundangan untuk menekan mangsa mereka supaya membuat pembayaran.

Bawa Bawa Utama:

• Ransomware bukan hanya mengenai penyulitan lagi; ia mengenai kecurian data, pendedahan data, denda kawal selia untuk ketidakpatuhan.
• Penggodam semakin kreatif, menggunakan peraturan SEC sebagai senjata baharu dalam senjata pemerasan mereka.
• Syarikat mesti mempertimbangkan kedua-dua keselamatan siber dan isu pematuhan undang-undang selepas pelanggaran.
• Evolusi perisian tebusan menunjukkan bahawa penggodam sanggup meneroka wilayah yang belum dipetakan untuk mendapatkan bayaran.
• Kemas kini proses tindak balas insiden anda untuk mempertimbangkan pemberitahuan undang-undang dan peraturan dalam masa 4 hari selepas pelanggaran data disahkan.

Seperti yang diberi amaran oleh Patrick Tiquet, “ Menggunakan ancaman untuk memfailkan aduan 'gagal melaporkan'…kepada SEC adalah taktik yang menarik yang boleh menjadikan peraturan kerajaan sebagai senjata untuk kepentingan kumpulan penjenayah siber. ”

Pencegahan Masih Kunci

Pendekatan terbaik untuk Ransomware adalah untuk mengelakkannya daripada berlaku pada mulanya. Itu berpunca kepada tiga pendekatan mudah:

1. 1. Wujudkan program perlindungan teknikal yang mantap dengan Pasukan IT atau MSP anda. Daripada EDR/XDR kepada pengurusan tampalan kepada pengimbasan kerentanan kepada SIEM. Semua saluran pemantauan dan pencegahan teknikal perlu ada.
   2. Latih pekerja anda untuk mengesan serangan kejuruteraan sosial lanjutan melalui e-mel, mesej teks, panggilan telefon dan juga kod QR.
   3. Uji pekerja dengan simulasi pancingan data hasil yang menarik dan positif untuk memastikan mereka menggunakan pengetahuan mereka pada semua peranti mereka sepanjang masa.

Kesimpulan Evolusi Ransomware

Kesimpulannya, dalam artikel "ALPHV Bermain Cop dan Perompak Pada Masa Yang Sama," kita melihat sekilas masa depan serangan ransomware. Ia bukan lagi sekadar untuk melindungi kubu digital anda. Ia kini juga mengenai mengemudi perairan khianat kewajipan undang-undang. Penggodam menjadi lebih bijak dan berani, dan bertukar menjadi penyepit SEC untuk menyerlahkan permintaan peras ugut masa hadapan. Apabila teknik pencegahan berkembang dan menjadi lebih baik, kumpulan perisian tebusan juga mengembangkan teknik peras ugut untuk memastikan setiap pelanggaran yang berjaya dilunaskan. 

Adakah anda bersedia? Adakah anda melakukan segala yang mungkin untuk mengelakkan diri daripada menjadi berita seterusnya? Masa untuk menyediakan syarikat anda dan melindungi data anda adalah hari ini, menjelang pelanggaran. Seperti yang pernah dikatakan oleh Benjamin Franklin (dalam kesnya mengenai pencegahan kebakaran): " Sedikit pencegahan bernilai sekilo penawar. " Ia sama benarnya hari ini mengenai pencegahan pelanggaran keselamatan siber seperti 200 tahun yang lalu mengenai pencegahan kebakaran.

sumber: 

https://www.darkreading.com/risk/alphv-ransomware-group-files-sec-complaint-against-own-victim

Lindungi perniagaan anda dengan CyberHoot Today!!!

Daftar Sekarang