Počet organizací uvedených na darknetových leak sitech vzrostl a podle reportingu Cyber Daily jsou nyní nové skupiny zodpovědné za více než 90 procent ransomwarových tvrzení. Trend kolem nových ransomware skupin na leak sitech stojí za pochopení, i když nikdy nespravujete firemní síť, protože data zveřejněná na těchto stránkách často patří běžným zákazníkům, pacientům a zaměstnancům.

Tento příspěvek pokrývá, co zjištění naznačuje, co znamená pro osobní data, kde má VPN své místo (a kde ne) a jaké praktické kroky pomáhají.

Proč se nové ransomware skupiny neustále množí

Hlavní číslo je, že novější skupiny, nikoli dlouho zavedené, představují drtivou většinu tvrzení zveřejněných na leak sitech. Jinými slovy, ransomware scénu nedominuje malá skupina veteránských jmen. Je to neustále obnovované pole nováčků a každý z nich zveřejňuje svůj vlastní seznam údajných obětí.

Shrnutí zdrojového článku nevysvětluje všechny důvody tohoto kolísání, takže by bylo chybou je zde přehnaně vysvětlovat. Co data ukazují, je, že ekosystém je roztříštěný. Když jsou tvrzení rozptýlena mezi mnoho nových skupin, obránci mají těžší sledovat chování a jména na leak sitech se rychle mění. I dlouho běžící operace zůstávají faktorem; naše pokrytí kampaně dvojího vydírání LockBit 5.0 ukazuje, že zavedené značky jsou stále aktivní vedle nováčků.

Pro čtenáře je klíčový bod jednoduchý: neexistuje jediná skupina, na kterou si dát pozor. Riziko je široké a nezávisí na žádném konkrétním jménu značky.

Co záznamy na leak sitech znamenají pro vaše osobní data

Leak site je místo, kde ransomware skupina uvádí organizace, o nichž tvrdí, že je napadla. Záznam se obvykle používá jako nátlak: zaplaťte, nebo mohou být ukradené informace zveřejněny. Tato taktika se často nazývá dvojí vydírání, protože oběti čelí jak uzamčeným systémům, tak hrozbě odhalení.

Pokud se organizace, se kterou máte co do činění, ocitne na některém z těchto stránek, ohrožené informace mohou zahrnovat cokoli, co o vás tato organizace uchovává. V závislosti na společnosti to mohou být kontaktní údaje, informace o účtu nebo jiné záznamy. Záznam je tvrzení, nikoli důkaz o tom, co přesně bylo odcizeno, takže stojí za to jej brát jako signál k prověření vlastní expozice, místo abyste předpokládali to nejhorší.

S tím, jak více skupin zveřejňuje více tvrzení, roste pravděpodobnost, že se dříve či později některá z organizací uchovávajících vaše data objeví na seznamu. To nemůžete přímo ovlivnit. Můžete ovlivnit, jak velkou škodu vám únik osobně způsobí.

Co VPN dokáže a co ne proti ransomwaru

Je přirozené ptát se, zda zde VPN pomáhá. Upřímná odpověď je: příliš ne, u této konkrétní hrozby.

VPN šifruje provoz mezi vaším zařízením a serverem VPN a maskuje vaši IP adresu před navštěvovanými stránkami. To je užitečné na veřejných Wi-Fi sítích a pro omezení některého sledování. Expozice na ransomware leak sitech však obvykle nastane, když jsou kompromitovány vlastní systémy organizace. Vaše VPN nemá vliv na to, jak maloobchodník, klinika nebo zaměstnavatel chrání své servery, a nemůže stáhnout vaše data zpět, jakmile se ocitnou v ukradeném archivu.

VPN vám také nezabrání otevřít škodlivou přílohu nebo znovu použít heslo, které se později objeví v úniku. Berte ji jako jeden z nástrojů soukromí mezi několika, nikoli jako obranu proti ransomwaru nebo jeho následkům.

Praktické kroky ke snížení vaší expozice

Nejúčinnější opatření jsou neokázalá a fungují bez ohledu na to, která skupina je právě ve zprávách.

  • Používejte jedinečná hesla všude. Správce hesel to činí realistickým. Pokud je jedna organizace kompromitována, znovu použitá pověření neodemknou vaše další účty.
  • Zapněte vícefaktorové ověřování (MFA). Kde můžete, dejte přednost autentizační aplikaci nebo hardwarovému klíči před SMS. MFA omezuje, co může ukradené heslo udělat.
  • Udržujte otestované zálohy. Uchovávejte alespoň jednu kopii důležitých souborů odpojenou od hlavního zařízení nebo uloženou offline a ověřte, že z ní skutečně dokážete obnovit.
  • Sdílejte méně dat. Minimalizace dat je důležitá: pokud společnost neuchovává vaše datum narození nebo číslo dokladu, nemůže je uniknout. Přeskakujte volitelná pole a mažte staré účty, které již nepoužíváte.
  • Aktualizujte software promptly. Aktualizace operačního systému a aplikací zavírají díry, které útočníci používají k proniknutí.
  • Buďte obezřetní po oznámení. Pokud vám organizace sdělí, že byla zasažena, změňte heslo k tomuto účtu, sledujte podezřelé e-maily nebo hovory a buďte opatrní u čehokoli, co odkazuje na podrobnosti, které by znala pouze tato společnost.

Co to pro vás znamená

Posun k přeplněnému poli nových ransomware skupin znamená, že záznamy na leak sitech budou pravděpodobně přicházet dál a ne vždy budete vědět, které organizace jsou zasaženy, dokud se tak nestane. Vaše nejlepší strategie je předpokládat, že některá vaše data mohou být nakonec odhalena, a učinit toto odhalení co nejneškodnějším. Silná, jedinečná pověření, MFA a rozumné sdílení dat dělají mnohem více než jakýkoli jednotlivý nástroj soukromí.

Klíčové poznatky

Zjištění, že nové skupiny stojí za více než 90 procenty tvrzení, ukazuje, jak rozšířený se problém stal. Nečekejte na oznámení o úniku, abyste jednali. Zpevněte zabezpečení svých účtů ještě dnes: nastavte si správce hesel, zapněte MFA u e-mailu, bankovních a cloudových účtů, zálohujte důležité soubory a zrušte účty, které již nepotřebujete. Chcete-li vidět, jak tlak leak siteů probíhá v reálné, probíhající kampani, přečtěte si naši zprávu o LockBit 5.0 a dvojím vydírání. Pochopení taktiky je prvním krokem k jejímu otupení a nové ransomware skupiny na leak sitech pro vás budou méně důležité, pokud budou vaše účty dobře chráněny.