Společné varování FBI, CISA a evropských agentur postavilo ransomware skupinu SafePay do centra pozornosti, přičemž USA, Velká Británie a Německo byly označeny za cíle globální kampaně této skupiny. Klíčový detail pro běžné uživatele a malé firmy: útočníci jdou po zálohách. To dělá z ochrany záloh před ransomwarem SafePay větší otázku, než je pouhé mít druhou kopii svých souborů.

Zdrojový článek je stručný, takže tento příspěvek se zaměřuje na to, co varování signalizuje, a na praktické kroky, které můžete podniknout. Tam, kde popisujeme typické chování útočníků, odráží to obecné veřejné zprávy o SafePay a běžnou praxi ransomwaru.

Co SafePay ransomware dělá a na koho cílí

SafePay je ransomware skupina, což znamená, že proniká do sítí, uzamyká data a požaduje platbu za obnovení přístupu. Veřejné zprávy o hrozbách ji popisují jako operaci s dvojitým vydíráním: útočníci zkopírují data ze systémů oběti před jejich zašifrováním a poté požadují platbu v kryptoměně. Hrozbou je jak ztráta přístupu, tak únik citlivých souborů.

Společné varování popisuje globální kampaň a zúčastněné agentury pocházejí z USA, Velké Británie a Německa. Ransomware skupiny se jen zřídka omezují na velké korporace. Malé firmy, kliniky, školy a místní úřady mají často cenná data, ale slabší obranu, což je činí atraktivními. Ohroženi mohou být také jednotlivci se síťovými úložnými zařízeními doma nebo v domácí kanceláři.

Veřejné zprávy o SafePay uvádějí, že její operátoři se obvykle dostávají dovnitř krádeží nebo hádáním hesel a zneužíváním zranitelností v bezpečnostních systémech. Nic z toho není exotické, a proto základy tolik záleží.

Proč útočníci jdou nejprve po zálohách

Zálohy jsou záchranná síť. Pokud oběť může obnovit z čisté kopie, požadavek na výkupné ztrácí většinu své páky. Útočníci, kteří to chápou, se proto snaží síť odstranit, než stisknou spoušť. Smazání, zašifrování nebo poškození záloh nejprve znamená, že když se objeví výkupné, možnosti obnovy jsou již pryč.

To je posun, který stojí za to vstřebat. Mnoho lidí si zálohu představuje jako něco, co prostě existuje. V praxi zálohu, která je dostupná z vaší hlavní sítě pomocí stejných přihlašovacích údajů, může najít a zničit kdokoli, kdo získá tento přístup. Kopie na disku trvale připojeném k vašemu počítači nebo cloudová složka, která se automaticky synchronizuje, mohou být zašifrovány spolu se vším ostatním.

Jak chránit zálohy: offline kopie, neměnnost a šifrování

Dobrá ochrana záloh před ransomwarem SafePay začíná předpokladem, že útočník nakonec získá přístup k vašim hlavním systémům, a následným zajištěním, že vaše zálohy tento scénář přežijí. Pomáhají tři myšlenky:

  • Uchovávejte offline nebo izolovanou kopii. Externí disk, který je po každé záloze odpojen, nemůže být na dálku zašifrován. Pro firmy to znamená kopie, které nejsou nepřetržitě dostupné z produkční sítě.
  • Používejte neměnné zálohy. Neměnnost znamená, že zálohu nelze po stanovenou dobu změnit ani smazat, a to ani z účtu správce. Mnoho záložních nástrojů a služeb cloudového úložiště to nabízí jako nastavení. Pokud útočník ukradne přihlašovací údaje správce, uzamčené kopie zůstanou nedotčené.
  • Šifrujte své zálohy. Šifrování nezabrání útočníkovi smazat data, ale chrání obsah, pokud je kopie ukradena. To je důležité v případě dvojitého vydírání, kde je uniklý obsah součástí tlaku.

Dva podpůrné návyky jsou stejně důležité. Používejte oddělené přihlašovací údaje pro záložní systémy, ideálně chráněné vícefaktorovým ověřováním, aby ukradené každodenní heslo neodemklo je. A pravidelně testujte obnovu. Záloha, kterou jste nikdy neobnovili, je předpoklad, ne plán.

Základní obrany, které zastaví počáteční průnik

Ochrana záloh je poslední linie obrany. Lepším výsledkem je udržet útočníky venku. Protože zprávy poukazují na ukradená nebo uhodnutá hesla a zneužitelné zranitelnosti, nejužitečnější obrany jsou ty neokázalé:

  • Zapněte vícefaktorové ověřování u e-mailu, vzdáleného přístupu, cloudových účtů a záložních konzolí.
  • Používejte silná, jedinečná hesla uložená ve správci hesel, aby jeden uniklý údaj neotevřel několik dveří.
  • Aktualizujte včas, zejména systémy vystavené internetu, jako jsou firewally, nástroje pro vzdálený přístup a záložní software. Neopravené známé chyby jsou běžnou cestou dovnitř.
  • Omezte vzdálený přístup. Vypněte služby, které nepoužíváte, a omezte, kdo se dostane k ostatním.

VPN může pomoci zabezpečit vzdálená připojení k pracovní síti, ale není náhradou za opravy a MFA a sama o sobě zálohy neochrání.

Co to znamená pro vás

Mezinárodní povaha tohoto varování stojí za pozornost. Vlády spolupracující přes hranice na kybernetických hrozbách nejsou novinkou; aliance jako Five Eyes a širší Fourteen Eyes jsou známé sdílením zpravodajských informací, i když tato ujednání se týkají dat ze sledování a jsou oddělenou záležitostí od tohoto ransomwarového varování. Poučení pro čtenáře je jednodušší: když několik agentur vydá společné varování, hrozba je široká a není omezena na jeden region nebo odvětví.

Pro jednotlivce to znamená zkontrolovat, zda jsou vaše zálohy skutečně oddělené od vašeho počítače. Pro malé firmy to znamená ptát se, kdo může smazat vaše zálohy a zda je tento účet chráněn MFA.

Praktické závěry

Ochrana záloh před ransomwarem SafePay se scvrkává na krátký audit, který můžete dokončit tento týden:

  1. Zkontrolujte své záložní nastavení. Máte alespoň jednu kopii, která je offline nebo neměnná?
  2. Oddělte přihlašovací údaje. Ujistěte se, že přístup k zálohám používá jiná přihlášení než denní účty.
  3. Zapněte MFA všude, kde je nabízena, počínaje e-mailem, vzdáleným přístupem a záložními nástroji.
  4. Nainstalujte čekající aktualizace, prioritně firewally, software pro vzdálený přístup a záložní aplikace.
  5. Otestujte obnovu několika souborů, abyste potvrdili, že zálohy skutečně fungují.

Žádný z těchto kroků není složitý a společně odnímají páku, na které ransomware skupiny závisí. Začněte auditem ještě dnes.