Група вимагачів сама повідомила про жертву в SEC

AlphV, одна з найактивніших груп вимагачів у світі, застосувала незвичайну тактику, повідомивши про свою жертву в Комісію з цінних паперів і бірж США (Securities and Exchange Commission, SEC), щоб змусити її заплатити викуп, згідно з публікацією від arstechnica.com.

Про цю унікальну тактику тиску стало відомо з повідомлення на сайті AlphV в даркнеті, де зловмисники стверджували, що зламали мережу публічної цифрової кредитної компанії MeridianLink, яка торгує на біржі. Представники AlphV опублікували скриншот скарги, яку вони нібито подали до SEC, зазначаючи, що MeridianLink не оприлюднила інформацію про значне порушення безпеки, яке скомпрометувало дані клієнтів і операційну інформацію. У скарзі посилалися на нові правила SEC, згідно з якими публічні компанії повинні повідомляти про інциденти безпеки протягом чотирьох днів, якщо ті суттєво впливають на їх діяльність.

Розміщене в даркнеті повідомлення від AlphV містило автоматичну відповідь від SEC, яка підтверджувала отримання скарги. Однак правило, на яке посилається AlphV, ще не набуло чинності, і навіть якби набуло, компанія MeridianLink навряд чи порушила б його. Схоже, що AlphV використовує загальне занепокоєння в галузі, викликане нещодавнім позовом SEC проти керівника відділу інформаційної безпеки компанії SolarWinds.

SEC подала позов проти керівника SolarWinds, стверджуючи, що він вводив інвесторів в оману щодо практики кібербезпеки компанії перед кібератакою російських хакерів у 2020 році, яка в підсумку призвела до зараження 18 000 клієнтів SolarWinds шкідливим програмним забезпеченням.

Хоча правило SEC, про яке згадує AlphV, ще не набуло чинності, група зловмисників користується страхом, породженим нещодавніми діями комісії. Компанія MeridianLink підтвердила «інцидент із кібербезпекою», але не надала подробиць про факт компрометації даних клієнтів або про характер атаки.

Такий крок AlphV є незвичайним, і експерти відзначають, що інша група вимагачів, Maze, раніше попереджала жертв про необхідність спілкування з основними регуляторами ринку цінних паперів і фінансів. Однак є небагато доказів того, що такі погрози були реалізовані. Групи вимагачів також погрожували скаргами на порушення Загального регламенту про захист даних (General Data Protection Regulation, GDPR), і, як повідомляється, щонайменше одна група виконала цю погрозу.

Група AlphV, що вперше з’явилася в листопаді 2021 року, відома своєю програмою-вимагачем BlackCat на основі Rust і стала однією з найактивніших груп вимагачів, поступаючись лише Lockbit станом на квітень 2023 року. Зловмисники переважно діють із Росії та намагаються уникати нападів на організації в Російській Федерації та країнах Співдружності незалежних держав (СНД). Крім того, відомо, що AlphV використовує розподілені атаки типу «відмова в обслуговуванні» (distributed denial-of-service, DDoS) проти своїх скомпрометованих цілей, щоб чинити додатковий тиск для отримання викупу.