Броят на организациите, включени в сайтове за изтичане на данни в даркнета, се е увеличил и според репортаж на Cyber Daily новите групи вече са отговорни за над 90 процента от твърденията за ransomware. Тенденцията около сайтовете за изтичане на данни на нови ransomware групи си струва да бъде разбрана, дори ако никога не управлявате корпоративна мрежа, защото данните, публикувани на тези сайтове, често принадлежат на обикновени клиенти, пациенти и служители.

Тази публикация обхваща какво предполага констатацията, какво означава тя за личните данни, къде се вписва VPN (и къде не), както и практичните стъпки, които помагат.

Защо новите ransomware групи продължават да се множат

Основната цифра е, че по-новите групи, а не отдавна установените, представляват преобладаващото мнозинство от твърденията, публикувани в сайтовете за изтичане на данни. С други думи, ransomware сцената не се доминира от малък набор от утвърдени имена. Тя е постоянно обновяващо се поле от новодошли и всяка една публикува свой собствен списък с предполагаеми жертви.

Резюмето на изходната статия не изброява всички причини зад тази промяна, така че би било грешка да се обяснява прекалено подробно тук. Това, което данните показват, е, че екосистемата е фрагментирана. Когато твърденията са разпръснати сред много нови групи, защитниците се затрудняват да проследяват поведението, а имената в сайтовете за изтичане на данни се сменят бързо. Дори дългогодишните операции остават фактор; нашето отразяване на кампанията за двойно изнудване LockBit 5.0 показва, че утвърдените марки все още са активни редом с новодошлите.

За читателите ключовият извод е прост: няма една единствена група, от която да се пазите. Рискът е широк и не зависи от нито едно конкретно име на марка.

Какво означават обявите в сайтовете за изтичане на данни за вашите лични данни

Сайтът за изтичане на данни е мястото, където ransomware група назовава организации, за които твърди, че е атакувала. Обикновено обявата се използва като натиск: платете или откраднатата информация може да бъде публикувана. Тази тактика често се нарича двойно изнудване, защото жертвите са изправени едновременно пред заключени системи и пред заплахата от разкриване.

Ако организация, с която имате работа, се озове на един от тези сайтове, заложената информация може да включва всичко, което тази организация съхранява за вас. В зависимост от компанията това може да са данни за контакт, информация за акаунт или други записи. Обявата е твърдение, а не доказателство за точно какво е било откраднато, така че си струва да я третирате като сигнал да проверите собствената си експозиция, вместо да предполагате най-лошото.

С повече групи, публикуващи повече твърдения, нараства вероятността в даден момент една от организациите, които съхраняват вашите данни, да се появи в списък. Не можете да контролирате това пряко. Можете да контролирате колко щети ще ви нанесе лично едно изтичане.

Какво може и какво не може да направи един VPN срещу ransomware

Естествено е да се запитате дали VPN помага в случая. Честният отговор е: не особено, за тази конкретна заплаха.

VPN криптира трафика между вашето устройство и VPN сървъра и маскира вашия IP адрес от сайтовете, които посещавате. Това е полезно в публични Wi-Fi мрежи и за ограничаване на известно проследяване. Но експозицията чрез сайтове за изтичане на данни на ransomware обикновено се случва, когато собствените системи на дадена организация бъдат компрометирани. Вашият VPN няма думата за това как търговец на дребно, клиника или работодател защитава своите сървъри и не може да върне данните ви обратно, след като те вече са в откраднат архив.

VPN също не ви спира да отворите злонамерен прикачен файл или да използвате повторно парола, която по-късно се появи в изтекли данни. Мислете за него като за един инструмент за поверителност сред няколко, а не като защита срещу ransomware или последствията от него.

Практични стъпки за намаляване на вашата експозиция

Най-ефективните мерки са непривлекателни и работят независимо коя група е в новините в момента.

  • Използвайте уникални пароли навсякъде. Мениджърът на пароли прави това реалистично. Ако една организация бъде компрометирана, повторно използваните удостоверения няма да отключат другите ви акаунти.
  • Включете многофакторно удостоверяване (MFA). Предпочитайте приложение за удостоверяване или хардуерен ключ пред SMS, когато можете. MFA ограничава какво може да направи една открадната парола.
  • Поддържайте тествани резервни копия. Съхранявайте поне едно копие на важните файлове, което е изключено от основното ви устройство или съхранено офлайн, и проверявайте дали наистина можете да възстановите от него.
  • Споделяйте по-малко данни. Минимизирането на данните е важно: ако дадена компания не съхранява вашата дата на раждане или номер на документ за самоличност, тя не може да ги изтече. Пропускайте незадължителните полета и изтривайте стари акаунти, които вече не използвате.
  • Актуализирайте софтуера своевременно. Актуализациите на операционната система и приложенията затварят дупки, които атакуващите използват, за да проникнат.
  • Бъдете внимателни след уведомление. Ако дадена организация ви уведоми, че е засегната, сменете паролата на този акаунт, следете за подозрителни имейли или обаждания и бъдете предпазливи с всичко, което споменава подробности, които само тази компания би знала.

Какво означава това за вас

Преминаването към пренаселено поле от нови ransomware групи означава, че обявите в сайтовете за изтичане на данни вероятно ще продължат да се появяват и не винаги ще знаете кои организации са засегнати, докато не стане факт. Най-добрата ви стратегия е да предполагате, че някои от вашите данни в крайна сметка може да бъдат разкрити, и да направите тази експозиция възможно най-безвредна. Силните уникални удостоверения, MFA и разумното споделяне на данни правят много повече от всеки отделен инструмент за поверителност.

Основни изводи

Констатацията, че новите групи са отговорни за над 90 процента от твърденията, показва колко разпространен е станал проблемът. Не чакайте известие за нарушение, за да действате. Затегнете сигурността на акаунтите си още днес: настройте мениджър на пароли, активирайте MFA за имейл, банкиране и облачни акаунти, правете резервни копия на важните си файлове и изчистете акаунтите, които вече не ви трябват. За да видите как натискът чрез сайтове за изтичане на данни се развива в реална, продължаваща кампания, прочетете нашия доклад за LockBit 5.0 и двойното изнудване. Разбирането на тактиката е първата стъпка към нейното смекчаване и сайтовете за изтичане на данни на нови ransomware групи ще ви засягат по-малко, ако акаунтите ви са добре защитени.