Frissítik a fegyvertárat az online zsarolók
Nem csak a fájlok titkosításával, de bizalmas adatok online közzétételével is fenyeget egy frissen felbukkant, vállalatokat célzó zsarolószoftver. A legtöbb cég vész esetén fizet, de ez sem biztos megoldás: a ProtonMail például hatezer dollár kicsengetése után is támadás alatt maradt.
Egyre komolyabb biztonsági kockázatot jelentenek a zsarolószoftverek. A különösen utóbbi években elterjedt, ransomware néven is ismert kártevők, titkosítják az áldozatul esett gépen tárolt tartalmakat, hogy aztán azokat csak váltságdíj ellenében engedjék vissza a tulajdonosnak. A malware-ekkel szemben sok esetben a biztonsági szoftverek is tehetetlenek - sőt, nemrég az FBI egyik ügynöke is úgy nyilatkozott, sok esetben a nyomozóiroda is a váltságdíj megfizetését javasolja az áldozatoknak.
A helyzeten most a terület egyik újonca, a Chimera névre hallgató malware ront tovább: a szoftver amellett, hogy a szokott módon elzárja a fertőzött gépen tárolt adatokat, azzal is fenyeget, hogy online közzéteszi a zsákmányolt tartalmakat. A kártevő ráadásul elsősorban cégeket céloz meg, amelyeket különösen érzékenyen érinthet a belső adatok nyilvánosságra kerülése - ebben az esetben a helyzetet a vállalat biztonsági mentései sem oldják meg.
Több százmilliós üzlet
De nem csak a frissen érkezők újítanak: a "veterán" CryptoWall legújabb, 4-es verziója például a titkosított fájlok nevét is véletlenszerű karaktersorokra változtatja, a még teljesebb hatás kedvéért. A malware emellett a fertőzést követően megjelenő értesítésében szinte tréfás hangnemben üdvözli a felhasználót a "CryptoWall népes közösségében", majd meglepően pontos, szabatos és nyelvtanilag is helyes szövegben el is magyarázza, pontosan hogyan működik az alkalmazott titkosítás. A kártevő egyébként gyakorlatilag feltörhetetlen, 2048 bites RSA kulcsokat használ.
Az AI és a nagy full-full-stack trend Az AI farvizén számos új informatikai munkakör születik, vagy már ismert munkák kapnak új nevet és vele extra elvárásokat is.
Bár az esetek jelentős részében nem látszik más megoldás, mint megfogadni a támadók, (illetve az FBI) tanácsát és kifizetni a váltságdíjat, még ez sem jelenti biztosan, hogy a felhasználó visszakapja a hozzáférést titkosított adataihoz - arról nem is beszélve, hogy a befizetett összeggel a kártevő mögött álló bűnözőket támogatja. A CryptoWall előző verziójával a támadók mintegy 325 millió dollár kárt okoztak, ráadásul, ahogy arra az Ars Technica is rámutat, az ebből származó bevétel "adómentes".
Erősen változó, hogy egy-egy támadó hasonló esetben milyen mélyen próbál belenyúlni a felhasználó pénztárcájába. A fentebb említett Chimera például 638 dollárnak megfelelő bitcoint követelt, míg egy a titkosított email szolgáltatást működtető ProtonMailt célba vevő bűnözőcsapat nem kevesebb mint 6000 dollár értékű bitcoint várt a vállalattól, hogy beszüntesse ellene folytatott DDoS támadásait. Meglepő módon a ProtonMail fizetett is, ennek ellenére a támadások nem áltak le azonnal, a rendszer még hosszú ideig elérhetetlen maradt. Utóbbi eset jól mutatja, hogy még a tekintélyes összeg kifizetése sem minden esetben eredményes.
Állami támogatást élvező támadók?
Az eset azért is különösen érdekes, mert a ProtonMail blogposztja szerint a támadásért jó eséllyel nem egy, hanem két csoport volt felelős. A fenyegetés megérkezését követő első két hullámok közvetlenül a céget célozták, "szabványos" DDoS támadások formájában - ezt követően azonban egy jóval kifinomultabb és nem utolsó sorban kiterjedtebb offenzíva kezdődött, amely magát a cég által használt adatközpontot, illetve internetszolgáltató infrastruktúráját vette célba, ezzel nem csak a ProtonMailnek, de több száz más vállalatnak is problémát okozva.
A különösen erőteljes második szakaszért az eredeti zsarolók nem vállalták a felelősséget, amelyet egy a támadást követő emailben igyekeztek a cég tudtára adni - ezt megerősíteni látszik az akció kifinomultsága, amely a vállalat szerint erősen utal egy állami támogatással megvalósított támadásra. A ProtonMail titkosított szolgáltatását előszeretettel ajánlja újságírók és aktivisták számára, a feltételezés korántsem légből kapott - különösen a hatását máig éreztető Snowden-botrány árnyékában.