黑客变身SEC告密者：勒索软件策略的演变

曾几何时，勒索软件就像家庭聚会上那个烦人的表亲——它突然出现，加密你的数据，弄得一团糟，然后勒索你付钱才放过你。但就像那个不断学着新花招来骚扰你的表亲一样，勒索软件也在不断演变。

ALPHV（又名“黑猫”）登场了，这是一个勒索软件组织，他们奉行“打不过就加入”的策略……某种程度上来说是这样。剧情反转堪比网络犯罪电影，他们向美国证券交易委员会（SEC，没错，就是美国证券交易委员会）投诉了他们的受害者之一——MeridianLink 。为什么呢？因为显然，MeridianLink没有按照SEC的新规及时披露数据泄露事件。

以下是这起网络事件的简要概述：

• ALPHV 攻击了 MeridianLink，没有采用通常的加密文件程序就窃取了他们的数据。
• ALPHAV 试图协商赎金，但 MeridianLink 不肯合作。
• 因此，ALPHV 将被盗数据发布到网上，然后向美国证券交易委员会提出投诉，声称 MeridianLink 未及时披露违规行为，违反了规定。
• Keeper Security 的 Patrick Tiquet 爆料了这一真相：“披露决策……不再仅仅受安全最佳实践的指导；联邦法律责任也发挥着重要作用。“
• 美国证券交易委员会推出了新规定，要求公司在四个工作日内坦白“重大”网络事件。
• ALPHV 以其守法公民的新角色向美国证券交易委员会 (SEC) 举报了 MeridianLink 的不合规行为。
• 但问题在于：美国证券交易委员会的新规则要到 18 年 2023 月 XNUMX 日才生效。此外，MeridianLink 不确定是否有任何敏感数据真的遭到泄露。

那么，这到底有什么大不了的？

新的勒索技术将鼓励未来违约金的支付

勒索软件团伙似乎又掌握了一种新的勒索手段。他们是否真的指望从 MeridianLink 那里获得赎金并非重点。BlackCat 的案例开创了一个先例，这意味着如果受害者不支付赎金，未来的攻击将会被举报，因为不法分子会举报你。这一先例无疑会强化勒索软件的威胁，让你“要么付钱，要么被举报”。黑客的胁迫手段如今又得到了监管部门的加强！美国证券交易委员会（SEC）在行使立法权力时务必谨慎。ALPHV 的这一举动预示着一个危险的转折：网络犯罪分子正利用法律框架向受害者施压，迫使其支付赎金。

关键要点：

• 勒索软件不再仅仅涉及加密；它还涉及数据盗窃、数据泄露以及不合规的监管罚款。
• 黑客们越来越有创造力，利用美国证券交易委员会的规则作为他们勒索武器库中的新武器。
• 公司必须考虑网络安全和违规后的法律合规问题。
• 勒索软件的演变表明，黑客愿意探索未知领域以获取报酬。
• 更新您的事件响应流程，以考虑在确认数据泄露后的 4 天内发出法律和监管通知。

正如帕特里克·蒂奎特警告的那样，“以向美国证券交易委员会 (SEC) 提交‘未报告’投诉为威胁……是一种极具说服力的策略，可能会使政府法规为网络犯罪集团所用。 ”

预防仍然是关键

应对勒索软件的最佳方法是从一开始就预防。这可以归结为三种简单的方法：

1. 1. 与您的 IT 团队或 MSP 建立强大的技术保护计划。从 EDR/XDR 到补丁管理、漏洞扫描以及 SIEM，所有技术监控和预防手段都必须到位。
   2. 培训您的员工通过电子邮件、短信、电话甚至二维码识别高级社会工程攻击。
   3. 通过引人入胜、积极结果的网络钓鱼模拟来测试员工，以确保他们始终将知识应用到所有设备上。

勒索软件演变结论

总而言之，在《ALPHV 既扮演警察又扮演强盗》一文中，我们得以一窥勒索软件攻击的未来。如今，勒索软件攻击不再仅仅关乎保护你的数字堡垒，更关乎如何在法律义务的险恶水域中游刃有余。黑客们越来越聪明，越来越大胆，甚至摇身一变，成为美国证券交易委员会（SEC）的告密者，为未来的勒索请求提供便利。随着预防技术的不断发展和完善，勒索软件团伙也在不断改进勒索技术，以确保每一次成功的入侵都能获得回报。 

你准备好了吗？你是否已竭尽全力避免成为下一个新闻事件的受害者？现在就应该着手准备，保护公司数据，防患于未然。正如本杰明·富兰克林曾经说过（他指的是防火）：“预防胜于治疗。 ” 这句话在网络安全漏洞预防方面，与200年前的防火原则一样适用。

来源: 

https://www.darkreading.com/risk/alphv-ransomware-group-files-sec-complaint-against-own-victim

立即使用 CyberHoot 保护您的业务！！！

注册领取优惠