Napadalci, ki trdijo, da so odgovorni za vdor v Revolut, so opustili prejšnjo zahtevo po bitcoinih in zdaj zahtevajo 6.000 XMR, kar znaša približno 3 milijone dolarjev, da bi preprečili objavo 680 datotek strank na trgu.
Napadalci, ki so prevarali Revolut, zdaj zahtevajo 6.000 XMR
NAPISAL
DELI
Ključne ugotovitve
- Revolut je po poročanju poslal podatke o 680 uporabnikih, potem ko so se storilci prek pravega italijanskega e-poštnega sistema izdajali za uradnike.
- Hackerska skupina z imenom Iamnotavillain je po pridobitvi datotek strank podjetja Revolut zahtevala 6.000 monero (XMR), kar znaša približno 3 milijone dolarjev. Sprva so hekerji zahtevali BTC.
- Revolut je 12. septembra razkril prevaro, medtem ko preiskovalci preučujejo, kako je bil zlorabljen vladni e-poštni kanal.
Po besedah hekerjev, ki so ekskluzivno spregovorili za časopis Financial Times (FT), Revolut ni izgubil podatkov o strankah zato, ker bi hekerji vdrli v njegove strežnike. Napadalci so jih preprosto zahtevali. Skupina, ki se imenuje »iamnotavillain«, se je več mesecev izdajala za italijanske organe pregona in uporabljala legitimen vladni e-poštni sistem, s katerim je več mesecev zahtevala datoteke o določenih uporabnikih kriptovalut.
Hekerji so svoje trditve izrazili novinarjem FT Tomu Wilsonu, Laithu Al-Khalafu in Amy Kazmin v »nizu sporočil«. Revolut naj bi domnevno ugodil zahtevam in poslal zapise, ki so vključevali potne liste, selfije in zgodovino transakcij. Skupina zdaj trdi, da ima podatke o približno 680 osebah in zahteva 6.000 monero (XMR), kar znaša približno 3 milijone dolarjev, medtem ko javna ura za odštevanje grozi, da bo te datoteke z osebnimi podatki predala drugim kriminalcem.
Niso se vlomili. Prosili so
Kršitev varnosti podatkov pri Revolutu je po poročanju uspela, ker so napadalci domnevno uporabili italijanski sistem Posta Elettronica Certificata (PEC), omrežje certificirane elektronske pošte, ki se uporablja za pravno in vladno komunikacijo. Sporočila, poslana prek ogroženega kanala, so vsebovala pristna pooblastila za avtentifikacijo domene, zato je Revolut prejel e-pošto, ki je izgledala, kot da prihaja od resničnega vladnega organa.
V tem je bil trik. Avtentifikacija je sicer lahko pokazala, da je e-pošta prišla iz legitimne domene, vendar ni mogla dokazati, da je oseba za računom dejansko pooblaščeni uradnik. Namesto da bi premagali varnostne sisteme podjetja Revolut, napadalci trdijo, da so izkoristili postopek, namenjen obravnavanju zakonitih vladnih zahtev.
Žrtve so bile izbrane vnaprej
To ni bil naključen pobor podatkov. Skupina trdi, da je z analizo verige blokov identificirala uporabnike Revolut z znatno aktivnostjo na področju kriptovalut, nato pa po imenih zahtevala podatke o teh osebah. Poročanje FT navaja, da je prizadeta skupina obsegala približno 680 oseb, ki so platformo uporabljale v 31 državah, med njimi pa je bilo veliko iz Švice in Francije.
Datoteke so domnevno vsebovale imena, naslove, telefonske številke, identifikacijske številke računov, vplačila in izplačila v kriptovalutah, prenose fiatnega denarja, dokumente KYC in selfije za preverjanje identitete. Preprosto povedano, skupina ni zbirala le osnovnih kontaktnih podatkov. Pripravljala je podrobne identitetne pakete o osebah, za katere je menila, da so vredne napada.
Nato je prišla zahteva za Monero
16. septembra je Iamnotavillain na spletni strani z istim imenom objavil javni ultimat, v katerem je zahteval 6.000 XMR, kar naj bi znašalo približno 3 milijone dolarjev, v roku 24 ur, sicer bo ukradene datoteke prodal drugim kriminalnim skupinam. Prej je na Telegramu krožila zahteva za 10.000 bitcoinov (BTC), vendar je skupina kasneje za to številko okrivila posnemovalca ali nekdanjega sodelavca.
Za mnoge opazovalce je prehod na monero (XMR) smiseln za izsiljevalsko zahtevo. Transakcije z bitcoini so vidne v javni knjigi transakcij, medtem ko je XMR zasnovan tako, da prikriva podrobnosti transakcij. Revolut je medtem medijem sporočil, da ob pojavu odštevanja ni prejel nobene neposredne zahteve od oseb, ki so prevzele odgovornost, zaradi česar je odštevanje prav tako javna kampanja za izvajanje pritiska kot tudi pogajanje.
Revolut trdi, da njegovi sistemi in sredstva strank niso bili prizadeti. Zločinci očitno niso prodrli v jedrno omrežje podjetja niti niso izpraznili računov strank. Trditev je, da so po poročanju Revolut prepričali, naj jim izroči podatke prek zahtev, ki so izgledale kot legitimne uradne zahteve.
To pa ne pomeni, da so ukradeni podatki neškodljivi. Potni list, selfi, domači naslov, telefonska številka in zgodovina transakcij lahko omogočajo prevzemanje identitete, ponastavitev računov, lažne klice na podporo in nadaljnje napade na druge finančne storitve. Prava nevarnost ni le v tem, kar je bilo ukradeno podjetju Revolut, ampak v tem, kaj bi ti datoteki lahko omogočili drugje.
Večji problem je zaupanja vreden kanal KYC
Revolut je 12. septembra sporočil Techcrunchu, da je odkril prevaro z izdajanjem se za drugo osebo, blokiral naslov ter obvestil pristojno agencijo, organe pregona in regulatorje. Preiskovalci zdaj preučujejo, kako je legitimen vladni komunikacijski kanal postal del te operacije.
To pušča neprijetno vprašanje, ki sega onkraj samega podjetja za digitalne valute. Če je en ogrožen vladni poštni predal lahko povzročil mesece prepričljivih zahtevkov za informacije, so morda tudi druge kriptovalutne institucije prejele podobna sporočila. Napadalci niso vlomili v trezor. Preprosto so se izdajali za osebe, ki imajo zakonsko pravico zahtevati njegovo odprtje.
Ta članek je bil iz angleščine preveden z umetno inteligenco. Izvirna angleška različica je verodostojni vir; samodejni prevodi lahko vsebujejo netočnosti, zlasti pri pravni in regulativni terminologiji.
