Група за рансъмуер, наричаща себе си Majinahanashi, е посочила неразкрита организация като жертва и е сигнализирала, че може да последва изтичане на данни. Твърдението беше съобщено от DeXpose, сайт, който следи публикации за рансъмуер. Отвъд това публичната информация е много малко. Заплахата за изтичане на данни от рансъмуер Majinahanashi няма посочена жертва, няма обявен обем данни и няма потвърждение от участващата организация.
Тази липса на информация е важна. Много читатели ще видят заглавия като това и ще се запитат дали са засегнати. Честният отговор в момента е, че никой извън инцидента не знае. Това, което можем да направим, е да обясним как работят тези съобщения и как изглеждат разумните стъпки.
Какво знаем за твърдението на Majinahanashi
Източникът, който съобщава, е кратък. Той посочва две неща: атака с рансъмуер срещу неразкрита организация е приписана на Majinahanashi и е обявено потенциално изтичане на данни.
Ето какво не е установено:
- Името на организацията
- Нейния отрасъл или местоположение
- Какъв вид данни, ако има такива, са откраднати
- Колко души могат да бъдат засегнати
- Дали организацията е потвърдила инцидент
Публикация на сайт за изтичане на престъпна група е твърдение, не доказателство. Групите понякога преувеличават това, което притежават, а организациите често се нуждаят от дни или седмици, за да потвърдят какво се е случило. Отнасяйте се към публикацията като към ранен предупредителен сигнал, а не като към потвърдено нарушение.
Как работят заплахите за изтичане при двойно изнудване
По-старите атаки с рансъмуер бяха прости: криптирайте файловете на жертвата и поискайте плащане за ключа. Организациите с добри резервни копия често можеха да се възстановят без плащане.
Двойното изнудване промени това. Атакуващите сега обикновено копират данни, преди да заключат системите, и след това прилагат два вида натиск:
- Криптиране: системите и файловете стават неизползваеми, докато не бъде платен откуп.
- Разкриване: атакуващите заплашват да публикуват откраднатите данни, ако жертвата откаже да плати.
Сайтът за изтичане е инструментът за натиск. Публичното посочване на жертва, често с намек, че данни ще бъдат публикувани, има за цел да тласне организацията към преговори. Ако преговорите се провалят, групата може да публикува образци или пълни архиви.
За отделните хора последствието е, че решението на дадена компания дали да плати не решава дали вашата информация е в безопасност. След като данните бъдат копирани, те могат да циркулират дори ако жертвата възстанови всичко от резервни копия. Нарушението на Centers Laboratory е скорошен пример за това как изтичане от рансъмуер се развива за хората, чиито записи в крайна сметка се оказват изложени.
Какво може и какво не може да направи една VPN след нарушение
VPN се споменават във всеки разговор за поверителност, затова си струва да бъдем ясни. VPN криптира интернет трафика ви между устройството ви и VPN сървъра и скрива IP адреса ви от сайтовете, които посещавате. Това е полезно в публични Wi-Fi мрежи и за ограничаване на част от проследяването.
Той не защитава данни, които дадена организация вече съхранява за вас. Ако сървърите на дадена компания бъдат нарушени, атакуващият взема записи от тази компания, а не прихваща вашата връзка. VPN не може да достигне до базата данни на трета страна, да премахне информацията ви от изтичане или да попречи тя да бъде публикувана.
Накратко, VPN е един слой от ежедневната поверителност. Той не е отговор на нарушение. След инцидент сигурността на акаунтите и наблюдението са много по-важни.
Какво означава това за вас
Ако не сте сигурни, че имате някаква връзка с неименуваната организация, все още няма нищо конкретно, по което да действате. Ако жертвата бъде идентифицирана по-късно и вие сте клиент, пациент, служител или доставчик, може да получите уведомление. Следете за него и бъдете внимателни как го проверявате.
Два риска обикновено следват изтичанията от рансъмуер:
- Фишинг и измами: атакуващите и опортюнистите може да използват изтекли подробности, за да изпращат убедителни съобщения, които се позовават на реални акаунти или транзакции.
- Повторно използване на идентификационни данни: ако данните за вход са били изложени и вие използвате повторно пароли, едно изтичане може да отвори достъп до няколко акаунта.
Нито едно от двете не изисква паника. И двете са управляеми с няколко навика.
Стъпки, които да предприемете, ако данните ви може да са изложени
Не е нужно да чакате да се появи име. Тези стъпки си струва да се направят така или иначе:
- Настройте наблюдение за нарушения. Използвайте надеждна услуга за сигнали за нарушения или вградените проверки на вашия мениджър на пароли, за да бъдете уведомени, когато вашият имейл се появи в известно изтичане.
- Сменете ключовите пароли. Започнете с имейл, банкиране и всеки акаунт, който може да нулира други. Използвайте уникална парола за всеки.
- Включете двуфакторно удостоверяване. Предпочитайте приложение за удостоверяване или хардуерен ключ пред SMS, където е възможно.
- Бъдете скептични към неочаквани съобщения. Ако някой се свърже с вас относно акаунт или плащане, отидете сами на официалния сайт, вместо да кликвате на връзка.
- Обмислете замразяване на кредит. Ако по-късно се потвърди, че финансови или идентификационни данни са изложени, замразяването може да ограничи откриването на нови акаунти на ваше име.
Основни изводи
Твърдението за изтичане на данни от рансъмуер Majinahanashi все още е с малко подробности, а жертвата и мащабът на излагането остават неизвестни. Ясно е как работи тактиката: копирайте данните, заключете системите и използвайте заплахата от публикуване като лост.
Не можете да контролирате дали организация, с която работите, ще бъде ударена, но можете да ограничите щетите. Настройте наблюдение за нарушения, сменете важните си пароли и включете двуфакторно удостоверяване на критичните си акаунти още днес. За да видите какво означава изтичане от рансъмуер за засегнатите хора, след като подробностите станат публични, прочетете нашето отразяване на нарушението на Centers Laboratory.
