Hackers worden SEC-verklikkers: de evolutie van ransomware-tactieken

21 november 2023 | Blog

Ransomwarebende meldt klokkenluider bij de SEC

Vroeger was ransomware net als die vervelende neef op een familiereünie: hij dook op, maakte een puinhoop door je gegevens te versleutelen en eiste geld om je met rust te laten. Maar net als die neef die nieuwe trucjes leert om je te irriteren, is ransomware in ontwikkeling.

Maak kennis met ALPHV (ook bekend als "BlackCat"), een ransomwaregroep die heeft besloten dat als je ze niet kunt verslaan, je je er maar bij moet aansluiten... min of meer. In een wending die doet denken aan een plot uit een cybercrimefilm, hebben ze een klacht ingediend bij de SEC (inderdaad, de Securities and Exchange Commission) tegen een van hun slachtoffers, MeridianLink . Waarom? Omdat MeridianLink blijkbaar niet snel genoeg melding heeft gemaakt van hun datalek, zoals de SEC voorschrijft.

Hieronder volgt een beknopte samenvatting van dit cybersaga:

ALPHV viel MeridianLink aan en nam hun gegevens buit zonder de gebruikelijke procedure voor het versleutelen van bestanden.
ALPHAV probeerde over een losgeld te onderhandelen, maar MeridianLink werkte niet mee.
ALPHV plaatste de gestolen gegevens online en diende vervolgens een klacht in bij de SEC. Volgens de klacht had MeridianLink de regels overtreden door de inbreuk niet direct te melden.
Patrick Tiquet van Keeper Security laat deze waarheidsbom vallen: “Besluiten over openbaarmaking worden niet langer uitsluitend geleid door de beste praktijken op het gebied van beveiliging; ook federale juridische aansprakelijkheden spelen een belangrijke rol."
De SEC heeft nieuwe regels uitgevaardigd die bedrijven verplichten om binnen vier werkdagen melding te maken van 'materiële' cyberincidenten.
ALPHV, in haar nieuwe rol als wetgetrouwe burger, waarschuwde de SEC voor de niet-naleving van MeridianLink.
Maar hier is het addertje onder het gras: de nieuwe regel van de SEC gaat pas in op 18 december 2023. Bovendien weet MeridianLink niet zeker of er daadwerkelijk gevoelige gegevens zijn gecompromitteerd.

Dus wat is hier nu zo bijzonder aan?

Nieuwe afpersingstechnieken zullen toekomstige betalingen voor inbreuken stimuleren

Het lijkt erop dat ransomwarebendes een nieuwe afpersingsmethode in hun repertoire hebben. Of ze daadwerkelijk een losgeldbetaling van MeridianLink verwachtten, is hier niet relevant. BlackCat schept een precedent, waardoor toekomstige aanvallen zullen worden gemeld als het losgeld niet wordt betaald. Criminelen zullen je immers aangeven als je dat niet doet. Dit precedent zal ongetwijfeld meer gewicht in de schaal leggen bij ransomware-aanvallen: " Betaal, anders word je aangegeven bij de autoriteiten. " De afpersing door hackers heeft zojuist een wettelijke impuls gekregen! SEC, wees voorzichtig met wat je wenst met je wetgevende macht. Deze actie van ALPHV is een verraderlijke wending waarbij cybercriminelen juridische kaders gebruiken om hun slachtoffers onder druk te zetten tot betaling.

Belangrijkste punten:

Ransomware gaat niet langer alleen over encryptie; het gaat ook over gegevensdiefstal, gegevenslekken en de boetes die opgelegd worden als je je niet aan de regels houdt.
Hackers worden creatiever en gebruiken de SEC-regels als nieuw wapen in hun afpersingsarsenaal.
Bedrijven moeten na een inbreuk rekening houden met zowel cyberbeveiliging als naleving van de wet.
De ontwikkeling van ransomware laat zien dat hackers bereid zijn om onbekende gebieden te verkennen om geld te verdienen.
Werk uw processen voor incidentrespons bij om binnen 4 dagen na een bevestigde datalek rekening te houden met juridische en regelgevende meldingen.

Zoals Patrick Tiquet waarschuwt: " Het dreigen met een klacht wegens 'het niet melden' bij de SEC is een overtuigende tactiek die een overheidsregelgeving kan misbruiken ten voordele van een cybercriminele groepering. "

Preventie is nog steeds de sleutel

De beste aanpak tegen ransomware is om het vanaf het begin te voorkomen. Dat komt neer op drie eenvoudige benaderingen:

1. Stel samen met uw IT-team of MSP een robuust technisch beschermingsprogramma op. Van EDR/XDR tot patchmanagement, van kwetsbaarheidsscans tot SIEM. Alle mogelijkheden voor technische monitoring en preventie moeten aanwezig zijn.
2. Train uw medewerkers om geavanceerde social engineering-aanvallen via e-mail, sms, telefoon en zelfs QR-codes te herkennen.
3. Test medewerkers met aansprekende phishingsimulaties met positieve uitkomsten. Zo weet u zeker dat ze hun kennis altijd op al hun apparaten toepassen.

Conclusie over de evolutie van ransomware

Tot slot geven we in het artikel "ALPHV Playing Cop and Robber at the Same Time" een glimp van de toekomst van ransomware-aanvallen. Het gaat niet langer alleen om het beveiligen van je digitale forten. Het gaat nu ook om het navigeren door de verraderlijke wateren van wettelijke verplichtingen. Hackers worden slimmer en brutaler en veranderen in SEC-verklikkers om toekomstige afpersingsverzoeken te smeren. Naarmate preventietechnieken evolueren en verbeteren, ontwikkelen ransomware-bendes ook afpersingstechnieken om ervoor te zorgen dat elke succesvolle inbreuk rendabel is.

Bent u er klaar voor? Doet u er alles aan om te voorkomen dat u het volgende nieuwsitem wordt? Het is nu of nooit om uw bedrijf voor te bereiden en uw gegevens te beschermen, vóór een datalek. Zoals Benjamin Franklin ooit zei (in zijn geval over brandpreventie): " Voorkomen is beter dan genezen. " Dat geldt vandaag de dag net zo goed voor het voorkomen van cyberaanvallen als 200 jaar geleden voor brandpreventie.

Bron:

https://www.darkreading.com/risk/alphv-ransomware-group-files-sec-complaint-against-own-victim