Hackere blir SEC-snikmakere: Utviklingen av ransomware-taktikker

21. november 2023 | Blogg

Løsepengevirusgjengen henvender varsler til SEC

Det var en gang en gang ransomware som den irriterende søskenbarnet på familietreff – det dukket opp, rotet til ved å kryptere dataene dine og krevde penger for å la deg være i fred. Men som den søskenbarnet som lærer nye triks for å irritere deg, er ransomware i utvikling.

Møt ALPHV (også kjent som «BlackCat»), en løsepengevirusgruppe som har bestemt seg for at hvis du ikke kan slå dem, så bli med dem … på en måte. I en vri som føles som et plott fra en film om nettkriminalitet, har de sendt inn en klage til SEC (ja, Securities and Exchange Commission) mot et av ofrene sine, MeridianLink . Hvorfor? Fordi MeridianLink tydeligvis ikke avslørte datainnbruddet raskt nok under de nye SEC-reglene.

Her er et punktoppsummert sammendrag av denne cybersagaen:

ALPHV angrep MeridianLink og nappet dataene deres uten den vanlige rutinen for å kryptere filene dine.
ALPHAV prøvde å forhandle om løsepenger, men MeridianLink spilte ikke med på det.
Så la ALPHV ut de stjålne dataene på nettet og sendte deretter inn en klage til SEC, der de hevdet at MeridianLink brøt reglene ved ikke å opplyse om bruddet umiddelbart.
Patrick Tiquet fra Keeper Security slipper denne sannhetsbomben: «Avgjørelser om offentliggjøring … styres ikke lenger utelukkende av beste praksis for sikkerhet; føderalt juridisk ansvar spiller også en viktig rolle."
SEC har innført nye regler som krever at selskaper rapporterer om «vesentlige» cyberhendelser innen fire virkedager.
ALPHV, i sin nyvunne rolle som lovlydige borgere, varslet SEC om MeridianLinks manglende overholdelse av regelverket.
Men her er det overraskende: SECs nye regel trer ikke i kraft før 18. desember 2023. I tillegg er MeridianLink ikke sikker på om noen sensitive data faktisk ble kompromittert.

Så, hva er greia her?

Nye utpressingsteknikker vil oppmuntre til fremtidige bruddsbetalinger

Det ser ut til at ransomware-gjenger har en ny utpressingsmetode i triksene sine. Om de forventet å få en ransomware-betaling fra MeridianLink er ikke problemet her. BlackCat setter en presedens, så fremtidige angrep vil bli rapportert hvis løsepengene ikke betales, fordi ondsinnede aktører vil rapportere deg hvis du ikke gjør det. Presensen vil utvilsomt legge vekt på en ransomware-trussel om at du enten « betaler, eller blir rapportert til myndighetene ». Hackernes armvridning har nettopp fått et regulatorisk løft! SEC, vær forsiktig med hva du ønsker deg med din lovgivningsmakt. Dette trekket fra ALPHV signaliserer en forrædersk vri der nettkriminelle bruker juridiske rammeverk for å presse ofrene sine til å betale.

Viktige take-aways:

Løsepengevirus handler ikke lenger bare om kryptering; det handler om datatyveri, dataeksponering og regulatoriske bøter for manglende overholdelse.
Hackere blir kreative og bruker SEC-regler som et nytt våpen i utpressingsarsenalet sitt.
Bedrifter må vurdere både cybersikkerhet og juridiske samsvarsproblemer etter bruddet.
Utviklingen av ransomware viser at hackere er villige til å utforske ukjente territorier for å få betalt.
Oppdater hendelsesresponsprosessene dine for å vurdere juridiske og regulatoriske varsler innen fire dager etter et bekreftet datainnbrudd.

Som Patrick Tiquet advarer: « Trusselen om å sende inn en klage om 'manglende rapportering' ... til SEC er en overbevisende taktikk som kan bruke en statlig regulering som et våpen til fordel for en nettkriminell gruppe. »

Forebygging er fortsatt nøkkelen

Den beste tilnærmingen mot ransomware er å forhindre at det skjer fra starten av. Det koker ned til tre enkle tilnærminger:

1. Etabler et robust teknisk beskyttelsesprogram med IT-teamet eller MSP-en din. Fra EDR/XDR til patchhåndtering og sårbarhetsskanning til SIEM. Alle muligheter for teknisk overvåking og forebygging må være på plass.
2. Lær opp de ansatte til å oppdage avanserte sosial manipuleringsangrep via e-post, tekstmeldinger, telefonsamtaler og til og med QR-koder.
3. Test ansatte med engasjerende phishing-simuleringer med positive resultater for å sikre at de bruker kunnskapen sin på alle enhetene sine hele tiden.

Konklusjon om utviklingen av løsepengeviruset

Avslutningsvis får vi i artikkelen «ALPHV som spiller politimann og raner samtidig» et glimt inn i fremtiden for ransomware-angrep. Det handler ikke lenger bare om å sikre dine digitale festninger. Det handler nå også om å navigere i det farefulle farvannet av juridiske forpliktelser. Hackere blir smartere og dristigere, og blir til SEC-snikskyttere for å smøre fremtidige utpressingsforespørsler. Etter hvert som forebyggingsteknikker utvikler seg og blir bedre, utvikler også ransomware-gjenger utpressingsteknikker for å sikre at hvert eneste vellykkede brudd lønner seg.

Er du klar? Gjør du alt du kan for å unngå å bli den neste nyhetshistorien? Tiden for å forberede bedriften din og beskytte dataene dine er i dag, før et sikkerhetsbrudd. Som Benjamin Franklin en gang sa (i hans tilfelle om brannforebygging): « En unse forebygging er verdt et pund med kur. » Det er like sant i dag om forebygging av nettsikkerhetsbrudd som det var for 200 år siden om brannforebygging.

kilde:

https://www.darkreading.com/risk/alphv-ransomware-group-files-sec-complaint-against-own-victim