Útočníci, ktorí tvrdia, že stoja za únikom údajov zo spoločnosti Revolut, upustili od pôvodnej požiadavky na bitcoiny a teraz žiadajú 6 000 XMR, čo predstavuje približne 3 milióny dolárov, aby sa 680 súborov so zákazníckymi údajmi nedostalo na trh.
Útočníci, ktorí podviedli spoločnosť Revolut, teraz požadujú 6 000 XMR
NAPÍSAL
ZDIEĽAŤ
Kľúčové body
- Spoločnosť Revolut údajne zaslala záznamy o 680 používateľoch po tom, čo sa zločinci vydávali za úradníkov prostredníctvom skutočného talianskeho e-mailového systému.
- Hackerská skupina s názvom Iamnotavillain požadovala 6 000 monero (XMR), čo predstavuje približne 3 milióny dolárov, po tom, čo získala súbory zákazníkov spoločnosti Revolut. Spočiatku hackeri požadovali BTC.
- Spoločnosť Revolut zverejnila tento podvod 12. septembra, pričom vyšetrovatelia skúmajú, ako došlo k zneužitiu vládneho e-mailového kanála.
Podľa hackerov, ktorí poskytli exkluzívny rozhovor denníku Financial Times (FT), spoločnosť Revolut neprišla o údaje zákazníkov v dôsledku prelomenia svojich serverov. Útočníci o ne jednoducho požiadali. Skupina, ktorá si hovorí iamnotavillain, sa mesiace vydávala za talianske orgány činné v trestnom konaní a využívala legitímny vládny e-mailový systém, pričom celé mesiace žiadala o súbory týkajúce sa konkrétnych používateľov kryptomien.
Tieto tvrdenia hackerov boli adresované reportérom FT Tomovi Wilsonovi, Laithovi Al-Khalafovi a Amy Kazminovej prostredníctvom „série správ“. Spoločnosť Revolut údajne vyhovela týmto požiadavkám a zaslala záznamy, ktoré obsahovali pasy, selfie a históriu transakcií. Teraz skupina tvrdí, že má údaje o približne 680 ľuďoch a žiada 6 000 monero (XMR), čo predstavuje približne 3 milióny dolárov, pričom verejné odpočítavacie hodiny hrozí, že tieto súbory s identitnými údajmi odovzdá iným zločincom.
Nevlámali sa. Požiadali
Únik údajov zo spoločnosti Revolut údajne fungoval preto, lebo útočníci údajne využili taliansky systém Posta Elettronica Certificata (PEC), sieť certifikovaných e-mailov používanú na právnu a vládnu komunikáciu. Správy odoslané cez tento kompromitovaný kanál obsahovali platné overovacie údaje o doméne, takže spoločnosť Revolut prijala e-mail, ktorý vyzeral, ako keby pochádzal od skutočného vládneho orgánu.
V tom bol háčik. Overenie mohlo ukázať, že e-mail pochádza z legitímnej domény, nemohlo však dokázať, že osoba za týmto účtom je skutočne oprávneným úradníkom. Útočníci tvrdia, že namiesto prekonania bezpečnostných systémov spoločnosti Revolut zneužili proces určený na vybavovanie zákonných vládnych žiadostí.
Obete boli vybrané vopred
Nešlo o náhodné získanie údajov. Skupina tvrdí, že pomocou analýzy on-chain identifikovala používateľov Revolutu s výraznou aktivitou v oblasti kryptomien a následne si vyžiadala záznamy o týchto osobách podľa mena. Správa denníka FT uvádza, že postihnutá skupina pozostávala z približne 680 ľudí, ktorí platformu využívali v 31 krajinách, pričom mnohí z nich boli zo Švajčiarska a Francúzska.
Súbory údajne obsahovali mená, adresy, telefónne čísla, identifikačné čísla účtov, vklady a výbery kryptomien, prevody fiat mien, dokumenty KYC a overovacie selfie. Jednoducho povedané, skupina nezhromažďovala len základné kontaktné informácie. Vytvárala podrobné identifikačné balíčky o ľuďoch, o ktorých sa domnievala, že stojí za to sa na nich zamerať.
Potom prišla požiadavka na Monero
16. septembra zverejnil Iamnotavillain na webovej stránke s týmto názvom verejné ultimátum, v ktorom požadoval 6 000 XMR, čo predstavuje približne 3 milióny dolárov, do 24 hodín, inak budú ukradnuté súbory predané iným zločineckým skupinám. Skôr sa na Telegrame šírila požiadavka na 10 000 bitcoinov (BTC), ale skupina neskôr pripísala túto sumu podvodníkovi vydávajúcemu sa za ňu alebo bývalému spolupracovníkovi.
Pre mnohých pozorovateľov má prechod na monero (XMR) v súvislosti s vydieračskou požiadavkou zmysel. Bitcoinové transakcie sú viditeľné vo verejnej účtovnej knihe, zatiaľ čo XMR je navrhnutý tak, aby zakrýval podrobnosti transakcií. Spoločnosť Revolut medzitým informovala tlač, že v čase, keď sa objavilo odpočítavanie, nedostala žiadnu priamu požiadavku od osôb, ktoré sa k útoku prihlásili, čím sa odpočítavanie stalo rovnako verejnou nátlakovou kampaňou ako aj vyjednávaním.
Spoločnosť Revolut tvrdí, že jej systémy ani prostriedky zákazníkov neboli ovplyvnené. Zločinci zrejme neprenikli do hlavnej siete spoločnosti ani nevyčerpali účty zákazníkov. Podľa dostupných informácií údajne presvedčili spoločnosť Revolut, aby im poskytla informácie prostredníctvom žiadostí, ktoré vyzerali ako legitímne oficiálne požiadavky.
To však neznamená, že odcudzené záznamy sú neškodné. Pas, selfie, adresa bydliska, telefónne číslo a história transakcií môžu slúžiť na vydávanie sa za inú osobu, resetovanie účtov, falošné volania na zákaznícku podporu a následné útoky na iné finančné služby. Skutočné nebezpečenstvo spočíva nielen v tom, čo bolo odcudzené spoločnosti Revolut, ale aj v tom, čo by tieto súbory mohli odhaliť inde.
Väčším problémom je kanál dôvery KYC
Spoločnosť Revolut 12. septembra informovala portál TechCrunch, že identifikovala podvod spočívajúci v vydávaní sa za inú osobu, zablokovala príslušnú adresu a upozornila príslušný úrad, orgány činné v trestnom konaní a regulačné orgány. Vyšetrovatelia teraz skúmajú, ako sa legitímny vládny komunikačný kanál stal súčasťou tejto operácie.
To vyvoláva nepríjemnú otázku, ktorá presahuje rámec samotnej spoločnosti zaoberajúcej sa digitálnymi menami. Ak jedna kompromitovaná vládna e-mailová schránka mohla generovať mesiace presvedčivých žiadostí o informácie, podobné správy mohli dostať aj iné kryptoinštitúcie. Útočníci neprelomili trezor. Vydávali sa za osoby, ktoré majú zákonné oprávnenie požiadať o jeho otvorenie.
Tento článok bol preložený z angličtiny pomocou umelej inteligencie. Pôvodná anglická verzia je autoritatívnym zdrojom; automatické preklady môžu obsahovať nepresnosti, najmä v právnej a regulačnej terminológii.
