Hackeri sa menia na donášačov SEC: Vývoj taktík ransomvéru

Kedysi dávno bol ransomvér ako otravný bratranec na rodinnom stretnutí – objavil sa, narobil neporiadok zašifrovaním vašich údajov a požadoval peniaze, aby vás nechal na pokoji. Ale rovnako ako ten bratranec, ktorý sa učí nové triky, aby vás otravoval, aj ransomvér sa vyvíja.

Na scénu vstupuje ALPHV (známa aj ako „BlackCat“), skupina ransomvéru, ktorá sa rozhodla, že ak ich nedokážete poraziť, pridajte sa k nim... tak nejako. V zvrate, ktorý pripomína zápletku z filmu o kybernetickej kriminalite, podali sťažnosť na SEC (áno, Komisiu pre cenné papiere a burzy) proti jednej zo svojich obetí, spoločnosti MeridianLink . Prečo? Pretože MeridianLink zrejme dostatočne rýchlo neinformoval o úniku údajov podľa nových pravidiel SEC.

Tu je stručné zhrnutie tejto kybernetickej ságy:

• ALPHV zaútočil na MeridianLink a získal ich dáta bez bežnej rutiny šifrovania súborov.
• ALPHAV sa pokúsil vyjednať výkupné, ale MeridianLink s tým nesúhlasil.
• Spoločnosť ALPHV teda zverejnila ukradnuté údaje online a potom podala sťažnosť na SEC s tvrdením, že MeridianLink porušil pravidlá tým, že porušenie okamžite nezverejnil.
• Patrick Tiquet zo spoločnosti Keeper Security zverejnil túto pravdivú bombu: „Rozhodnutia o zverejnení... sa už neriadia výlučne najlepšími bezpečnostnými postupmi; dôležitú úlohu zohrávajú aj federálne právne záväzky."
• Komisia pre cenné papiere a burzy (SEC) zaviedla nové pravidlá, ktoré vyžadujú, aby spoločnosti priznali škodu k „závažným“ kybernetickým incidentom do štyroch pracovných dní.
• Spoločnosť ALPHV vo svojej novozískanej úlohe občana dodržiavajúceho zákony upozornila Komisiu pre cenné papiere a burzy (SEC) na nedodržiavanie predpisov zo strany MeridianLink.
• Ale tu je ten háčik: nové pravidlo SEC nadobudne účinnosť až 18. decembra 2023. Navyše, MeridianLink si nie je istý, či boli skutočne ohrozené nejaké citlivé údaje.

Tak o čo tu ide?

Nové vydieracie techniky budú povzbudzovať k budúcim platbám za porušenie

Zdá sa, že gangy šíriace ransomvér majú vo svojej taške novú vydieračskú metódu. Či očakávali, že od MeridianLink dostanú platbu za ransomvér, nie je v tomto prípade problém. BlackCat vytvára precedens, takže budúce útoky budú nahlásené, ak výkupné nebude zaplatené, pretože zlí aktéri vás nahlásia, ak tak neurobíte. Tento precedens nepochybne dodá váhu hrozbe ransomvéru, že buď „ zaplatíte, alebo budete nahlásení úradom “. Hackerské podvody práve získali regulačnú podporu! SEC, dávajte si pozor na to, čo si želáte so svojou legislatívnou silou. Tento krok ALPHV signalizuje zradný zvrat, v ktorom kyberzločinci využívajú právne rámce na to, aby prinútili svoje obete zaplatiť.

Kľúčové poznatky:

• Ransomvér už nie je len o šifrovaní; ide o krádež údajov, únik údajov a regulačné pokuty za nedodržiavanie predpisov.
• Hackeri sú kreatívni a používajú pravidlá SEC ako novú zbraň vo svojom vydieračskom arzenáli.
• Spoločnosti musia po narušení zvážiť otázky kybernetickej bezpečnosti aj dodržiavania právnych predpisov.
• Vývoj ransomvéru ukazuje, že hackeri sú ochotní preskúmať neprebádané územia, aby dostali za to zaplatené.
• Aktualizujte svoje procesy reakcie na incidenty tak, aby ste zohľadnili právne a regulačné oznámenia do 4 dní od potvrdeného porušenia údajov.

Ako varuje Patrick Tiquet: „ Využitie hrozby podania sťažnosti na „nenahlásenie“... Komisii pre cenné papiere a burzy (SEC) je presvedčivá taktika, ktorá by mohla zneužiť vládne nariadenie v prospech kyberzločinnej skupiny. “

Prevencia je stále kľúčová

Najlepším prístupom k ransomvéru je zabrániť jeho vzniku už od začiatku. To sa v podstate dá zhrnúť do troch jednoduchých prístupov:

1. 1. Spolu s vaším IT tímom alebo poskytovateľom spravovaných služieb (MSP) vytvorte robustný program technickej ochrany. Od EDR/XDR cez správu záplat, skenovanie zraniteľností a SIEM. Musia byť zavedené všetky možnosti technického monitorovania a prevencie.
   2. Vyškoľte svojich zamestnancov, aby rozpoznávali pokročilé útoky sociálneho inžinierstva prostredníctvom e-mailu, textových správ, telefonátov a dokonca aj QR kódov.
   3. Otestujte zamestnancov pútavými phishingovými simuláciami s pozitívnymi výsledkami, aby ste sa uistili, že svoje znalosti neustále aplikujú na všetky svoje zariadenia.

Záver o vývoji ransomvéru

Na záver, v článku „ALPHV sa hrá na policajta a lupiča zároveň“ vidíme pohľad do budúcnosti útokov ransomvéru. Už nejde len o zabezpečenie vašich digitálnych pevností. Teraz ide aj o navigáciu v zradných vodách právnych záväzkov. Hackeri sú čoraz múdrejší a odvážnejší a menia sa na donášačov SEC, ktorí podmazávajú budúce žiadosti o vydieranie. S vývojom a zdokonaľovaním preventívnych techník aj ransomvérové ​​gangy vyvíjajú vydieračské techniky, aby zabezpečili, že každý posledný úspešný útok sa vyplatí. 

Ste pripravení? Robíte všetko pre to, aby ste sa nestali ďalšou témou v správach? Čas pripraviť vašu spoločnosť a chrániť vaše údaje je dnes, pred narušením bezpečnosti. Ako kedysi povedal Benjamin Franklin (v jeho prípade o prevencii požiarov): „ Unca prevencie sa vyrovná libre liečby. “ Platí to dnes rovnako o prevencii narušení kybernetickej bezpečnosti ako pred 200 rokmi o prevencii požiarov.

zdroj: 

https://www.darkreading.com/risk/alphv-ransomware-group-files-sec-complaint-against-own-victim

Zabezpečte si svoje podnikanie s CyberHoot ešte dnes!!!

Zaregistrujte sa