Hackers se tornam informantes da SEC: a evolução das táticas de ransomware

Antigamente, o ransomware era como aquele primo chato numa reunião de família: ele aparecia, fazia bagunça criptografando seus dados e exigia dinheiro para te deixar em paz. Mas, assim como aquele primo que aprende truques novos para te irritar, o ransomware está evoluindo.

Apresentamos o ALPHV (também conhecido como “BlackCat”), um grupo de ransomware que decidiu que, se não pode vencê-los, junte-se a eles… mais ou menos. Em uma reviravolta que parece saída de um filme de cibercrime, eles registraram uma queixa na SEC (sim, a Comissão de Valores Mobiliários dos EUA) contra uma de suas vítimas, a MeridianLink . Por quê? Porque, aparentemente, a MeridianLink não divulgou a violação de dados com a rapidez exigida pelas novas regras da SEC.

Aqui está o resumo em tópicos desta saga cibernética:

• O ALPHV atacou o MeridianLink, roubando seus dados sem a rotina usual de criptografar seus arquivos.
• A ALPHAV tentou negociar um resgate, mas a MeridianLink não estava colaborando.
• Então, a ALPHV publicou os dados roubados on-line e depois entrou com uma queixa na SEC, alegando que a MeridianLink quebrou as regras ao não divulgar a violação imediatamente.
• Patrick Tiquet da Keeper Security lança esta bomba de verdade: “As decisões de divulgação… não são mais guiadas apenas pelas melhores práticas de segurança; as responsabilidades legais federais também desempenham um papel importante."
• A SEC lançou novas regras exigindo que as empresas confessem incidentes cibernéticos “materiais” em até quatro dias úteis.
• A ALPHV, em seu novo papel de cidadã cumpridora da lei, alertou a SEC sobre a não conformidade da MeridianLink.
• Mas aqui está o problema: a nova regra da SEC só entra em vigor em 18 de dezembro de 2023. Além disso, a MeridianLink não tem certeza se algum dado sensível foi realmente comprometido.

Então, qual é o problema aqui?

Novas técnicas de extorsão incentivarão futuros pagamentos por violação

Parece que os grupos de ransomware têm um novo método de extorsão em seu arsenal. Se eles esperavam receber um pagamento de resgate da MeridianLink ou não, não é a questão aqui. O BlackCat está criando um precedente para que futuros ataques sejam relatados caso o resgate não seja pago, pois os criminosos denunciarão você se você não pagar. O precedente, sem dúvida, dará mais peso à ameaça de ransomware, deixando claro que você precisa " pagar ou ser denunciado às autoridades ". A pressão exercida pelos hackers acaba de receber um reforço regulatório! SEC, cuidado com o que deseja com seu poder legislativo. Essa ação da ALPHV sinaliza uma reviravolta traiçoeira, na qual os cibercriminosos usam estruturas legais para pressionar suas vítimas a pagar.

Principais Take-aways:

• O ransomware não envolve mais apenas criptografia; envolve roubo de dados, exposição de dados e multas regulatórias por não conformidade.
• Os hackers estão ficando criativos, usando as regras da SEC como uma nova arma em seu arsenal de extorsão.
• As empresas devem considerar questões de segurança cibernética e conformidade legal após a violação.
• A evolução do ransomware mostra que os hackers estão dispostos a explorar territórios desconhecidos para receber pagamento.
• Atualize seus processos de resposta a incidentes para considerar notificações legais e regulatórias dentro de 4 dias após uma violação de dados confirmada.

Como alerta Patrick Tiquet, “ Usar a ameaça de apresentar uma queixa por 'omissão de comunicação' à SEC é uma tática convincente que pode instrumentalizar uma regulamentação governamental em benefício de um grupo de cibercriminosos. ”

A prevenção ainda é a chave

A melhor abordagem contra o Ransomware é preveni-lo desde o início. Isso se resume a três abordagens simples:

1. 1. Estabeleça um programa robusto de proteção técnica com sua equipe de TI ou MSP. De EDR/XDR a gerenciamento de patches, varredura de vulnerabilidades e SIEM. Todas as vias de monitoramento e prevenção técnica precisam estar implementadas.
   2. Treine seus funcionários para identificar ataques avançados de engenharia social por e-mail, mensagem de texto, chamadas telefônicas e até mesmo códigos QR.
   3. Teste os funcionários com simulações de phishing envolventes e com resultados positivos para garantir que eles apliquem seus conhecimentos em todos os seus dispositivos o tempo todo.

Conclusão da evolução do Ransomware

Concluindo, no artigo “ALPHV Brincando de Policial e Ladrão ao Mesmo Tempo”, vislumbramos o futuro dos ataques de ransomware. Não se trata mais apenas de proteger suas fortalezas digitais. Agora, trata-se também de navegar nas águas traiçoeiras das obrigações legais. Os hackers estão ficando mais espertos e ousados, transformando-se em informantes da SEC para facilitar futuras solicitações de extorsão. À medida que as técnicas de prevenção evoluem e se aprimoram, as gangues de ransomware também desenvolvem técnicas de extorsão para garantir que cada violação bem-sucedida seja recompensada. 

Você está preparado? Está fazendo tudo o que é possível para evitar ser a próxima notícia? O momento de preparar sua empresa e proteger seus dados é hoje, antes que uma violação de segurança aconteça. Como disse Benjamin Franklin (no caso dele, sobre prevenção de incêndios): " Prevenir é melhor que remediar ". Isso é tão verdadeiro hoje em relação à prevenção de violações de segurança cibernética quanto era há 200 anos em relação à prevenção de incêndios.

Fonte: 

https://www.darkreading.com/risk/alphv-ransomware-group-files-sec-complaint-against-own-victim

Proteja seu negócio com a CyberHoot hoje mesmo!!!

Inscreva-se para assistir