Kas olete huvitatud 10,000,000 XNUMX XNUMX dollarist? Kas olete valmis Clopi lunavarameeskonna tööle panema?

Uusim kõrgetasemeline küberkuritegevuse ärakasutamine Clopi lunavarameeskonnale omistatud ei ole teie traditsioonilised lunavararünnakud (kui "traditsiooniline" on õige sõna väljapressimismehhanismi kohta, mis ulatub alles 1989. aastasse).

Tavapärased lunavararünnakud on sellised, kus teie failid segatakse, teie ettevõte jookseb täielikult rööbastelt välja ja kuvatakse teade, et teie andmete dekrüpteerimisvõti on saadaval...

…tavaliselt silmatorkava rahasumma eest.

Kriminaalne evolutsioon

Nagu võite ette kujutada, arvestades seda lunavara läheb tagasi päevi enne seda, kui kõigil oli Interneti-juurdepääs (ja kui võrgus viibijatel ei mõõdetud andmeedastuskiirust mitte gigabittides või isegi megabittides sekundis, vaid sageli vaid kilobittides), oli idee oma failide skrambleerimisest nende asukohta räige trikk. säästa aega.

Kurjategijad saavutasid täieliku kontrolli teie andmete üle, ilma et oleks pidanud esmalt kõike üles laadima ja seejärel kettale originaalfaile üle kirjutama.

Veelgi parem, kui kelmid võiksid otsida sadu, tuhandeid või isegi miljoneid arvuteid korraga ja neil ei olnud vaja kõiki teie andmeid hoida, lootes need teile tagasi müüa. (Enne pilvesalvestusest tarbijateenuseks muutumist oli varundamiseks kulukas kettaruum ja seda ei olnud võimalik nõudmisel hetkega hõlpsasti hankida.)

Faile krüpteeriva lunavara ohvrid käituvad iroonilisel kombel oma andmete tahtmatute vanglaülematena.

Nende failid jäetakse ahvatlevalt käeulatusse, sageli nende algsete failinimedega (ehkki lisalaiendiga, näiteks .locked lõppu lisatud, et haavale soola hõõruda), kuid see on täiesti arusaamatu rakendustele, mis neid tavaliselt avavad.

Kuid tänapäeva pilvandmetöötluse maailmas ei ole küberrünnakud, kus lunavarakelmid tegelikult kõigist või vähemalt paljudest teie elutähtsatest failidest koopiad teevad, mitte ainult tehniliselt võimalikud, vaid igapäevased.

Selguse huvides võib öelda, et paljudel, kui mitte enamikul juhtudel ründavad ründajad ka teie kohalikke faile, sest nad saavad seda teha.

Lõppude lõpuks on tuhandetes arvutites samaaegne failide skrambleerimine üldiselt palju kiirem kui nende kõigi pilve üleslaadimine.

Kohalikud salvestusseadmed pakuvad andmeside ribalaiust tavaliselt mitu gigabitti sekundis draivi kohta arvuti kohta, samas kui paljudes ettevõtete võrkudes on kõigi vahel jagatud Interneti-ühendus mõnisada megabitti sekundis või isegi vähem.

Kõigi failide skrambleerimine kõigis teie sülearvutites ja serverites kõigis teie võrkudes tähendab, et ründajad võivad teid väljapressida, et viia teie ettevõte pankrotti, kui te ei suuda oma varukoopiaid õigeaegselt taastada.

(Tänapäeva lunavarakelmid püüavad sageli enne failide skrambleerimist hävitada nii palju teie varundatud andmeid, kui nad leiavad.)

Esimene väljapressimise kiht ütleb: "Makske ja me anname teile dekrüpteerimisvõtmed, mida vajate kõigi failide taastamiseks igas arvutis, nii et isegi kui teil on aeglane, osaline või üldse mitte varukoopia, olete varsti uuesti töökorras. keelduda maksmast ja teie äritegevus jääb sinna, kus nad on, surnud vette.

Samal ajal, isegi kui kelmidel on aega vaid mõned teie kõige huvitavamad failid mõnest teie kõige huvitavamast arvutist varastada, saavad nad sellest hoolimata teise Damoklese mõõga teie pea kohal hoida.

See teine ​​väljapressimise kiht läheb sarnaselt “Makske kinni ja me lubame varastatud andmed kustutada; keelduda maksmast ja me ei hoia sellest kinni, vaid läheme sellega metsikuks.

Kelmid ähvardavad tavaliselt müüa teie trofeeandmeid teistele kurjategijatele, edastada need teie riigi reguleerivatele asutustele ja meediale või lihtsalt avaldada need avalikult veebis, et kõik saaksid neid alla laadida ja ahmida.

Unustage krüpteerimine

Mõne küberväljapressimise rünnaku korral jätavad kurjategijad, kes on teie andmed juba varastanud, failide skrambleerimise osa vahele või ei suuda seda eemaldada.

Sel juhul satuvad ohvrid väljapressimiseks ainult kelmide vaikimise, mitte failide tagasisaamise, et äri uuesti käima saada.

Näib, et just see juhtus hiljutises kõrgetasemelises provisjonis MOVEit ründab, kus Clopi jõuk või nende sidusettevõtted teadsid MOVEiti nime all tuntud tarkvara ärakasutatavast nullpäeva haavatavusest…

…see juhtub lihtsalt ettevõtte andmete üleslaadimise, haldamise ja turvalise jagamise kohta, sealhulgas komponent, mis võimaldab kasutajatel süsteemile juurde pääseda, kasutades selleks midagi keerukamat kui nende veebibrauserid.

Kahjuks eksisteeris MOVEiti veebipõhises koodis nullpäeva auk, nii et kõik, kes olid aktiveerinud veebipõhise juurdepääsu, paljastasid oma ettevõtte failiandmebaasid kogemata kaugsüstitud SQL-käskudele.

---

---

Ilmselt kahtlustatakse, et enam kui 130 ettevõttelt varastati andmed enne MOVEiti nullpäeva avastamist ja parandamist.

Paljud ohvrid tunduvad olevat töötajad, kelle palgaandmeid rikuti ja varastati – mitte seetõttu, et nende enda tööandja oli MOVEiti klient, vaid seetõttu, et nende tööandja allhangetega palgatöötleja oli ja nende andmed varastati selle teenusepakkuja palgaarvestuse andmebaasist.

Lisaks näib, et vähemalt mõned sellisel viisil häkkinud organisatsioonid (kas otse nende enda MOVEiti seadistuse kaudu või kaudselt mõne teenusepakkuja kaudu) olid USA avalik-õiguslikud asutused.

Auhinnad kätte

See asjaolude kombinatsioon viis selleni, et USA välisministeeriumi osa (teie riigi vaste võib olla välisasjade või välisministeeriumi nimi) US Rewards for Justice (RFJ) meeskond tuletas Twitteris kõigile meelde järgmist:

RFJ-d ütleb enda veebisait, nagu tsiteeritud ülaltoodud säutsis:

Rewards for Justice pakub kuni 10 miljoni dollari suurust preemiat teabe eest, mis võimaldab tuvastada või asukoha tuvastada iga isiku, kes tegutseb välisriigi valitsuse juhtimisel või kontrolli all ja osaleb USA kriitilise infrastruktuuri vastu suunatud pahatahtlikus kübertegevuses. Arvutipettuste ja kuritarvitamise seaduse (CFAA).

Ei ole selge, kas informaatorid võivad saada mitu korda 10,000,000 10 10 dollarit, kui nad tuvastavad mitu kurjategijat, ja iga preemia suurus on kuni XNUMX miljonit dollarit, mitte lahjendamata XNUMX miljonit dollarit iga kord…

…aga on huvitav näha, kas keegi otsustab proovida raha välja nõuda.

---

• SEO-põhise sisu ja PR-levi. Võimenduge juba täna.
• PlatoData.Network Vertikaalne generatiivne Ai. Jõustage ennast. Juurdepääs siia.
• PlatoAiStream. Web3 luure. Täiustatud teadmised. Juurdepääs siia.
• PlatoESG. Autod/elektrisõidukid, Süsinik, CleanTech, Energia, Keskkond päikeseenergia, Jäätmekäitluse. Juurdepääs siia.
• BlockOffsets. Keskkonnakompensatsiooni omandi ajakohastamine. Juurdepääs siia.
• Allikas: https://nakedsecurity.sophos.com/2023/06/28/interested-in-10000000-ready-to-turn-in-the-clop-ransomware-crew/