Cyberprzestępcy, którzy od lat wykorzystują luki w systemach firm i instytucji, sami padli ofiarą podobnego mechanizmu. Hakerzy zhakowali hakerów. Wojna gangów w darknecie może odsłonić ich największe sekrety
ShinyHunters twierdzi, że przejęło część infrastruktury konkurencyjnej grupy cl0p. Konflikt dwóch znanych gangów może jednak mieć znacznie poważniejsze konsekwencje niż chwilowa kompromitacja jednej ze stron – eskalacja sporu może ujawnić informacje cenne dla organów ścigania i analityków cyberzagrożeń.
Cyberprzestępcy hakują siebie nawzajem
Według Reutersa ShinyHunters poinformowało o wykorzystaniu podatności w oprogramowaniu cl0p i uzyskaniu szerokiej kontroli nad infrastrukturą swojego rywala. Na stronie grupy przez pewien czas widniał komunikat „Domain Seized By ShinyHunters”, a sama witryna później przestała odpowiadać.
ShinyHunters twierdzi, że konflikt między grupami narastał od dłuższego czasu. Reuters zaznacza przy tym, że nie był w stanie niezależnie potwierdzić wszystkich okoliczności przedstawianych przez jedną ze stron sporu.
Cl0p należy do najbardziej aktywnych grup zajmujących się cyberwymuszeniami. Szczególny rozgłos przyniosła jej kampania z 2023 roku, w której wykorzystano podatność w oprogramowaniu MOVEit Transfer. Ataki dotknęły ponad 2700 organizacji, a dane dziesiątek milionów osób zostały skradzione. Jeszcze w sierpniu tego roku cl0p twierdziło, że zdobyło dane należące do niemal 50 firm na całym świecie.
Wojna gangów może stać się problemem dla całego cyberprzestępczego podziemia
Samo przejęcie infrastruktury konkurenta jest widowiskowym epizodem, ale znacznie ciekawsze mogą być dalsze konsekwencje konfliktu. Rywalizacja między grupami cyberprzestępczymi może prowadzić do publikowania informacji, które w normalnych warunkach pozostają pilnie strzeżone.
W grę mogą wchodzić szczegóły dotyczące infrastruktury, wykorzystywanych narzędzi, sposobów działania, powiązań pomiędzy poszczególnymi osobami, a nawet dane pozwalające ustalić ich prawdziwą tożsamość. Dla organów ścigania każda taka informacja może mieć dużą wartość operacyjną.
– Ta historia ma w sobie sporą dawkę ironii. Grupa znana z wyszukiwania i wykorzystywania podatności u innych sama miała zostać zaatakowana właśnie poprzez lukę we własnym zapleczu. Pokazuje to bardzo prostą zasadę cyberbezpieczeństwa: nie ma infrastruktury, która z definicji jest odporna na błędy – mówi Kamil Sadkowski, analityk cyberzagrożeń ESET.
Jak podkreśla ekspert, jeszcze ważniejsze może być to, co wydarzy się w kolejnych etapach konfliktu.
– Konflikt między grupami cyberprzestępców może doprowadzić do ujawniania informacji, których normalnie bardzo pilnie strzegą – tożsamości, infrastruktury, metod działania czy powiązań między poszczególnymi osobami. Z punktu widzenia organów ścigania i analityków cyberzagrożeń każda taka informacja może mieć ogromną wartość. Paradoksalnie więc największym problemem dla cyberprzestępców mogą okazać się dziś inni cyberprzestępcy – dodaje Kamil Sadkowski, analityk cyberzagrożeń ESET.
Hakerzy też mają słabe punkty
Incydent pokazuje również, że cyberprzestępcze grupy nie funkcjonują poza regułami, które obowiązują wszystkie inne organizacje. Korzystają z własnej infrastruktury, serwerów i oprogramowania, które także mogą zawierać podatności i błędy konfiguracyjne.
– Cyberprzestępcy potrafią bardzo skutecznie wyszukiwać słabe punkty cudzych systemów, ale sami również mogą popełniać błędy. Jedna podatność może otworzyć drogę do infrastruktury zarówno dużej firmy, jak i grupy, która na co dzień sama wykorzystuje takie luki przeciwko innym. To dobra ilustracja tego, dlaczego zarządzanie podatnościami i regularne aktualizowanie systemów pozostają jednym z podstawowych elementów cyberbezpieczeństwa – podkreśla Kamil Sadkowski.
Spór ShinyHunters i cl0p pokazuje, że cyberprzestępcze podziemie nie jest jednolitym środowiskiem. Grupy konkurują ze sobą o dane, pieniądze, reputację i dostęp do podatności. Kiedy taka rywalizacja przeradza się w otwarty konflikt, jego skutki mogą wykraczać daleko poza samą walkę dwóch gangów – i nieoczekiwanie działać na korzyść tych, którzy od lat próbują je identyfikować i rozbijać.
Obserwuj nas na Google News
Zobacz również:
- Kradzież pieniędzy z bankomatów – komentarz
- Myślisz, że nie nabierzesz się na deepfake?
- Czy Twój telefon Cię podgląda? Jakie sygnały mogą o tym świadczyć?
- Touroll J2 ST – praktyczny rower elektryczny do codziennej jazdy. Komfort, wygoda i rozsądna cena(test i opinia)
- Czy monitoring z 3. piętra ma sens? Testuję Reolink Floodlight F850W na dystansie 200 metrów!
- HUAWEI MatePad Pro Max – Potężny matowy OLED zamiast laptopa? [RECENZJA]
- Elegancki styl i sportowe możliwości – Test Huawei Watch GT 7 41 mm
- Ekstremalna bateria i pancerna obudowa. Czy to wystarczy? Test Xiaomi Redmi Note 17 Pro 5G
Informacja prasowa: ESET
Zdjęcia:
