Fegyverként használják az ellopott adatokat a kiberbűnözők
További Belföld cikkek
- A Dong-éri-csatornában bukkantak holttestre Kiskunhalason az év első napján
- Hatalmas torlódás van Röszkénél, a közúti határátkelőhelyen már csak a belépést engedélyezik
- Ismét meghalt valaki lakástűzben, az új évben ez már a második ilyen tragikus eset itthon
- Drasztikusan csökken a dohányboltok száma, több száz településen nincs dohánytermék
- A Balatonban már hatalmas károkat okozott, most a Dunában pusztít a vörös mocsárrák
A Sophos X-Ops friss jelentésben olyan darkweben talált bejegyzéseket oszt meg, amelyek megmutatják, ahogy a ransomware csoportok „felelőtlennek és hanyagnak” nevezik a célpontjaikat, és bizonyos esetekben arra ösztönöznek egyes áldozatokat, akiknek a személyes adatait ellopták, hogy indítsanak peres eljárást munkáltatójuk ellen – áll a Sophos közleményében.
Az eszközök közé tartoznak a megcélzott vezérigazgatók és cégtulajdonosok elérhetőségeinek megosztása vagy a családtagjaik doxolása (korábban titkos vagy csak nehezen elérhető személyes információk összegyűjtése és publikus közzététele), illetve az ellopott adatokból feltárt illegális üzleti tevékenységek hatóságoknak jelentésével való fenyegetés.
A Sophos X-Ops emellett több olyan ransomware támadóktól származó bejegyzést is talált, amelyek részletezik azon terveiket, hogy az ellopott adatokban olyan információk után kutassanak, amelyek nyomásgyakorló eszközként használhatók fel, ha a vállalatok nem fizetnének. Például egy posztban egy WereWolves ransomware támadó megjegyezte, hogy minden ellopott adatot büntetőjogi, kereskedelmi és a versenytársaknak fontos bennfentes információkat vizsgáló kiértékelésnek vetnek alá.
Egyre érzékenyebb adatokkal zsarolnak
Egy másik példában a Monti ransomware csoport megjegyezte, hogy egy célba vett cégnél találtak egy alkalmazottat, aki gyermek szexuális zaklatás anyagokat keresett és azzal fenyegetőztek, hogy a rendőrséghez fordulnak az információval, ha a vállalat nem fizeti ki a váltságdíjat.
Ezek a bejegyzések összhangban vannak azzal a szélesebb tendenciával, hogy a bűnözők egyre érzékenyebb, alkalmazottakra, ügyfelekre vagy betegekre vonatkozó adatokkal próbálják megzsarolni a cégeket, beleértve mentális egészségügyi feljegyzéseket, gyermekek orvosi adatait, „betegek szexuális problémáiról szóló információkat” és „betegek meztelen képeit”. Az egyik zsarolóvírus-ügyben a Qiulong ransomware csoport közzétette egy vezérigazgató lányának személyes adatait, valamint az Instagram-profilja linkjét.
A ransomware csoportok egyre invazívabbak és egyre merészebbek azzal kapcsolatban, hogy hogyan és miből készítenek fegyvert. Növelve a vállalatokra nehezedő nyomást, nemcsak adatokat lopnak el és kiszivárogtatással fenyegetőznek, hanem aktívan elemzik is azokat a kár maximalizálásának és a zsarolás új lehetőségeinek megteremtésének céljából
– mondta Budd.
Kövesse az Indexet Facebookon is!
Követem!
