Хакеры становятся информаторами SEC: эволюция тактики программ-вымогателей

Когда-то программы-вымогатели были похожи на надоедливого кузена на семейном сборе: они появлялись, устраивали беспорядок, шифруя ваши данные, и требовали денег, чтобы оставить вас в покое. Но, как и тот кузен, который осваивает новые уловки, чтобы вас раздражать, программы-вымогатели развиваются.

Встречайте ALPHV (также известную как «BlackCat»), группу вымогателей, которая решила: если не можешь победить, присоединись… вроде бы. В неожиданном повороте сюжета, напоминающем фильм о киберпреступлениях, они подали жалобу в SEC (да, Комиссию по ценным бумагам и биржам) против одной из своих жертв, компании MeridianLink . Почему? Потому что, по-видимому, MeridianLink недостаточно быстро сообщила о взломе данных в соответствии с новыми правилами SEC.

Вот краткое содержание этой киберсаги:

• ALPHV атаковал MeridianLink, похитив их данные без обычной процедуры шифрования файлов.
• ALPHAV пыталась договориться о выкупе, но MeridianLink не желала играть в эту игру.
• Итак, ALPHV опубликовала украденные данные в интернете, а затем подала жалобу в SEC, утверждая, что MeridianLink нарушила правила, не раскрыв информацию об утечке немедленно.
• Патрик Тике из Keeper Security сбрасывает эту правдивую бомбу: «Решения о раскрытии информации… больше не принимаются исключительно на основе передовой практики обеспечения безопасности; важную роль также играют федеральные правовые обязательства.
• Комиссия по ценным бумагам и биржам (SEC) ввела новые правила, требующие от компаний сообщать о «существенных» киберинцидентах в течение четырех рабочих дней.
• ALPHV, в своей новой роли законопослушного гражданина, уведомила SEC о несоблюдении требований MeridianLink.
• Но вот в чем загвоздка: новое правило SEC вступит в силу только 18 декабря 2023 года. К тому же, MeridianLink не уверена, были ли на самом деле скомпрометированы какие-либо конфиденциальные данные.

Так в чем же здесь дело?

Новые методы вымогательства будут стимулировать будущие выплаты за нарушения

Похоже, у банд, занимающихся вымогательством с помощью программ-вымогателей, появился новый метод шантажа. Вопрос не в том, рассчитывали ли они получить выкуп от MeridianLink. BlackCat создает прецедент, так что о будущих атаках будут сообщать, если выкуп не будет выплачен, потому что злоумышленники будут доносить на вас, если вы этого не сделаете. Этот прецедент, несомненно, усилит угрозу вымогательства со стороны программ-вымогателей: « Заплатите, или вас сообщат властям ». Давление со стороны хакеров получило дополнительный регуляторный импульс! SEC, будьте осторожны со своими желаниями, используя свою законодательную силу. Этот шаг ALPHV сигнализирует о коварном повороте событий, когда киберпреступники используют правовые рамки, чтобы заставить своих жертв заплатить.

Основные выводы:

• Программы-вымогатели теперь не ограничиваются только шифрованием; они связаны с кражей данных, раскрытием данных и штрафами за несоблюдение требований регулирующих органов.
• Хакеры проявляют изобретательность, используя правила SEC как новое оружие в своем арсенале вымогательства.
• После взлома компаниям следует учитывать вопросы кибербезопасности и соблюдения законодательства.
• Эволюция программ-вымогателей показывает, что хакеры готовы исследовать неизведанные территории ради получения денег.
• Обновите процессы реагирования на инциденты, чтобы рассмотреть юридические и нормативные уведомления в течение 4 дней с момента подтвержденной утечки данных.

Как предупреждает Патрик Тике, « угроза подачи жалобы в Комиссию по ценным бумагам и биржам за «несообщение о нарушениях» — это убедительная тактика, которая может превратить государственное регулирование в инструмент киберпреступной группировки » .

Профилактика по-прежнему остается ключом

Лучший подход к борьбе с программами-вымогателями — это предотвратить их появление с самого начала. Это сводится к трём простым советам:

1. 1. Разработайте надежную программу технической защиты совместно с вашим ИТ-отделом или поставщиком управляемых услуг. От EDR/XDR до управления исправлениями, сканирования уязвимостей и SIEM. Необходимо обеспечить все возможности технического мониторинга и предотвращения.
   2. Обучите своих сотрудников распознавать сложные атаки с использованием социальной инженерии через электронную почту, текстовые сообщения, телефонные звонки и даже QR-коды.
   3. Тестируйте сотрудников с помощью увлекательных и позитивных симуляций фишинговых атак, чтобы убедиться, что они постоянно применяют полученные знания на всех своих устройствах.

Заключение по эволюции программ-вымогателей

В заключение, в статье «ALPHV играет в полицейского и грабителя одновременно» мы заглядываем в будущее атак программ-вымогателей. Речь уже не только о защите ваших цифровых крепостей. Теперь речь идёт и о том, как лавировать в коварных водах юридических обязательств. Хакеры становятся всё умнее и смелее, превращаясь в информаторов Комиссии по ценным бумагам и биржам (SEC), чтобы подпитывать будущие запросы на вымогательство. По мере развития и совершенствования методов предотвращения, банды программ-вымогателей также совершенствуют методы вымогательства, чтобы гарантировать, что каждое успешное проникновение окупится. 

Вы готовы? Делаете ли вы все возможное, чтобы не стать следующей новостью? Время подготовить вашу компанию и защитить ваши данные — сегодня, до того, как произойдет утечка. Как однажды сказал Бенджамин Франклин (в его случае о предотвращении пожаров): « Унция профилактики стоит фунта лечения ». Это так же верно сегодня в отношении предотвращения киберугроз, как и 200 лет назад в отношении предотвращения пожаров.

Источник: 

https://www.darkreading.com/risk/alphv-ransomware-group-files-sec-complaint-against-own-victim

Защитите свой бизнес с CyberHoot сегодня!!!

Подписаться