Mga Hacker Turn SEC Snitches: Ang Ebolusyon ng Ransomware Tactics

ika-21 ng Nobyembre 2023 | Blog

Ginawa ng Ransomware Gang ang Whistleblower sa SEC

Noong unang panahon, ang ransomware ay tulad ng nakakainis na pinsan sa isang family reunion - ito ay nagpakita, gumawa ng gulo sa pamamagitan ng pag-encrypt ng iyong data, at humingi ng pera upang iwanan ka nang mag-isa. Ngunit tulad ng pinsan na iyon na natututo ng mga bagong trick para inisin ka, umuusbong ang ransomware.

Pumasok ang ALPHV (kilala rin bilang "BlackCat"), isang ransomware group na nagdesisyong kung hindi mo sila matatalo, sumama ka na lang... parang ganoon. Sa isang twist na parang galing sa isang cyber-crime movie, nagsampa sila ng reklamo sa SEC (oo, sa Securities and Exchange Commission) laban sa isa sa kanilang mga biktima, ang MeridianLink . Bakit? Dahil tila hindi agad ipinaalam ng MeridianLink ang tungkol sa kanilang data breach sa ilalim ng mga bagong patakaran ng SEC.

Narito ang bullet na buod ng cyber saga na ito:

Inatake ng ALPHV ang MeridianLink, na kinukuha ang kanilang data nang walang karaniwang nakagawiang pag-encrypt-your-files.
Sinubukan ng ALPHAV na makipag-ayos ng ransom, ngunit hindi naglalaro ang MeridianLink.
Kaya, nai-post ng ALPHV ang ninakaw na data online at pagkatapos ay nagsampa ng reklamo sa SEC, na sinasabing nilabag ng MeridianLink ang mga panuntunan sa pamamagitan ng hindi pagsisiwalat ng paglabag kaagad.
Ibinagsak ni Patrick Tiquet mula sa Keeper Security ang truth bomb na ito: “Ang mga desisyon sa pagbubunyag... ay hindi na ginagabayan ng pinakamahuhusay na kagawian sa seguridad; Ang mga pederal na legal na pananagutan ay may mahalagang papel din."
Ang SEC ay naglabas ng mga bagong panuntunan na nag-aatas sa mga kumpanya na magsabi tungkol sa "materyal" na mga insidente sa cyber sa loob ng apat na araw ng negosyo.
Ang ALPHV, sa kanilang bagong nahanap na tungkulin bilang mamamayang masunurin sa batas, ay inalerto ang SEC tungkol sa hindi pagsunod ng MeridianLink.
Ngunit narito ang kicker: ang bagong panuntunan ng SEC ay hindi pa nagsisimula hanggang Disyembre 18, 2023. At saka, hindi sigurado ang MeridianLink kung ang anumang sensitibong data ay aktwal na nakompromiso.

So, ano ang big deal dito?

Ang Bagong Extortion Technics ay Hikayatin ang Mga Pagbabayad sa Paglabag sa Hinaharap

Tila may bagong paraan ng pangingikil ang mga ransomware gang. Hindi isyu rito kung inaasahan ba nilang makakuha ng bayad mula sa ransomware mula sa MeridianLink. Nagtatakda ang BlackCat ng precedent kaya iuulat ang mga pag-atake sa hinaharap kung hindi mababayaran ang ransom dahil irereport ka ng mga masasamang tao kung hindi ka magbabayad. Walang alinlangang magdaragdag ng bigat ang precedent na ito sa banta ng Ransomware na "Magbabayad ka , o irereport sa mga awtoridad. " Ang pang-aasar ng mga hacker ay nakatanggap ng tulong mula sa mga regulatory authority! Mag-ingat ang SEC sa gusto mo gamit ang iyong kapangyarihang pambatas. Ang hakbang na ito ng ALPHV ay hudyat ng isang mapanganib na pagbabago kung saan ginagamit ng mga cybercriminal ang mga legal na balangkas upang pilitin ang kanilang mga biktima na magbayad.

Mga Pangunahing Take-Away:

Ang Ransomware ay hindi lamang tungkol sa pag-encrypt; ito ay tungkol sa pagnanakaw ng data, pagkakalantad ng data, mga multa sa regulasyon para sa hindi pagsunod.
Ang mga hacker ay nagiging malikhain, gamit ang mga panuntunan ng SEC bilang bagong sandata sa kanilang extortion arsenal.
Dapat isaalang-alang ng mga kumpanya ang parehong mga isyu sa cybersecurity at legal na pagsunod pagkatapos ng paglabag.
Ang ebolusyon ng ransomware ay nagpapakita na ang mga hacker ay handang galugarin ang mga hindi pa natukoy na teritoryo upang mabayaran.
I-update ang iyong mga proseso ng pagtugon sa insidente upang isaalang-alang ang mga legal at regulasyong notification sa loob ng 4 na araw pagkatapos ng kumpirmadong paglabag sa data.

Gaya ng babala ni Patrick Tiquet, “ Ang paggamit ng banta ng pagsasampa ng reklamong 'hindi pag-uulat'...sa SEC ay isang mapanghikayat na taktika na maaaring gamiting armas ang isang regulasyon ng gobyerno para sa kapakinabangan ng isang cybercriminal group. ”

Ang Pag-iwas ay Susi Pa rin

Ang pinakamahusay na diskarte sa Ransomware ay upang maiwasan ito na mangyari sa simula. Iyon ay bumagsak sa tatlong simpleng paraan:

1. Magtatag ng isang matatag na programang teknikal na proteksyon sa iyong IT Team o MSP. Mula sa EDR/XDR hanggang sa pamamahala ng patch hanggang sa pag-scan ng kahinaan sa SIEM. Ang lahat ng mga paraan ng teknikal na pagsubaybay at pag-iwas ay kailangang nasa lugar.
2. Sanayin ang iyong mga empleyado na makita ang mga advanced na pag-atake sa social engineering sa pamamagitan ng email, text message, mga tawag sa telepono, at maging ang mga QR code.
3. Subukan ang mga empleyado ng nakakaengganyo at positibong resulta ng phishing simulation para matiyak na ilalapat nila ang kanilang kaalaman sa lahat ng kanilang device sa lahat ng oras.

Konklusyon ng Ransomware Evolution

Sa konklusyon, sa artikulong “ALPHV Playing Cop and Robber at the same Time,” nakikita natin ang isang sulyap sa hinaharap ng mga pag-atake ng ransomware. Hindi na ito tungkol lamang sa pag-secure ng iyong mga digital na kuta. Tungkol na rin ito sa pag-navigate sa mapanlinlang na tubig ng mga legal na obligasyon. Ang mga hacker ay nagiging mas matalino at mas matapang, at nagiging SEC snitches upang lagyan ng langis ang mga kahilingan sa pangingikil sa hinaharap. Habang umuunlad at nagiging mas mahusay ang mga diskarte sa pag-iwas, ang mga ransomware gang ay nag-evolve din ng mga diskarte sa pangingikil upang matiyak na ang bawat huling matagumpay na paglabag ay magbabayad.

Handa ka na ba? Ginagawa mo ba ang lahat ng posible para maiwasan ang pagiging susunod na balita? Ang oras para ihanda ang iyong kumpanya at protektahan ang iyong data ay ngayon, bago ang isang paglabag. Gaya ng sinabi ni Benjamin Franklin (sa kanyang kaso tungkol sa pag-iwas sa sunog): " Ang isang onsa ng pag-iwas ay katumbas ng isang libra ng lunas. " Totoo ito ngayon tungkol sa pag-iwas sa paglabag sa cybersecurity tulad ng 200 taon na ang nakalilipas tungkol sa pag-iwas sa sunog.

Source:

https://www.darkreading.com/risk/alphv-ransomware-group-files-sec-complaint-against-own-victim