Antallet af organisationer, der er opført på darknet-lækagesider, er steget, og ifølge rapportering fra Cyber Daily er nye grupper nu ansvarlige for mere end 90 procent af ransomware-påstande. Tendensen omkring nye ransomware-gruppers lækagesider er værd at forstå, selv hvis du aldrig driver et virksomhedsnetværk, fordi dataene, der offentliggøres på disse sider, ofte tilhører almindelige kunder, patienter og medarbejdere.

Dette indlæg dækker, hvad fundet antyder, hvad det betyder for persondata, hvor en VPN passer ind (og hvor den ikke gør), og de praktiske skridt, der hjælper.

Hvorfor nye ransomware-grupper bliver ved med at formere sig

Overskriftsfiguren er, at nyere grupper, ikke længe etablerede, står for langt størstedelen af de påstande, der offentliggøres på lækagesider. Med andre ord er ransomware-scenen ikke domineret af et lille sæt veterannavne. Det er et konstant fornyet felt af nytilkomne, og hver enkelt offentliggør sin egen liste over påståede ofre.

Kildeartiklens resumé redegør ikke for enhver bagvedliggende årsag til denne udskiftning, så det ville være en fejl at overforklare det her. Hvad dataene viser, er, at økosystemet er fragmenteret. Når påstande er spredt over mange nye grupper, har forsvarere sværere ved at spore adfærd, og navnene på lækagesider ændrer sig hurtigt. Selv langvarige operationer er stadig en faktor; vores dækning af LockBit 5.0-kampagnen med dobbelt afpresning viser, at etablerede brands stadig er aktive side om side med de nye.

For læsere er hovedpointen enkel: der er ikke én enkelt gruppe at holde øje med. Risikoen er bred, og den afhænger ikke af noget bestemt brandnavn.

Hvad lækageside-opføringer betyder for dine persondata

En lækageside er, hvor en ransomware-gruppe navngiver organisationer, som den hævder at have angrebet. Typisk bruges opføringen som pres: betal, ellers kan de stjålne oplysninger blive offentliggjort. Den taktik kaldes ofte dobbelt afpresning, fordi ofrene står over for både låste systemer og truslen om eksponering.

Hvis en organisation, du har med at gøre, ender på en af disse sider, kan de involverede oplysninger omfatte alt, hvad den organisation har om dig. Afhængigt af virksomheden kan det være kontaktoplysninger, kontooplysninger eller andre registre. En opføring er en påstand, ikke bevis for præcis, hvad der blev taget, så det er værd at behandle den som et signal om at tjekke din egen eksponering frem for at antage det værste.

Med flere grupper, der offentliggør flere påstande, stiger sandsynligheden for, at en af de organisationer, der holder dine data, på et tidspunkt optræder på en liste. Det kan du ikke kontrollere direkte. Du kan kontrollere, hvor meget skade en lækage gør på dig personligt.

Hvad en VPN kan og ikke kan gøre mod ransomware

Det er naturligt at undre sig over, om en VPN hjælper her. Det ærlige svar er: ikke meget, for denne specifikke trussel.

En VPN krypterer trafikken mellem din enhed og VPN-serveren og maskerer din IP-adresse for de websteder, du besøger. Det er nyttigt på offentligt Wi-Fi og til at begrænse en vis sporing. Men eksponering via ransomware-lækagesider sker typisk, når en organisations egne systemer kompromitteres. Din VPN har ingen indflydelse på, hvordan en forhandler, klinik eller arbejdsgiver beskytter sine servere, og den kan ikke trække dine data tilbage, når de først ligger i et stjålet arkiv.

En VPN forhindrer dig heller ikke i at åbne en ondsindet vedhæftning eller genbruge en adgangskode, der senere dukker op i en lækage. Betragt den som ét blandt flere privatlivsværktøjer, ikke som et forsvar mod ransomware eller dets efterfølger.

Praktiske skridt til at reducere din eksponering

De mest effektive foranstaltninger er uglamourøse, og de virker, uanset hvilken gruppe der tilfældigvis er i nyhederne.

  • Brug unikke adgangskoder overalt. En adgangskodeadministrator gør dette realistisk. Hvis én organisation kompromitteres, vil genbrugte legitimationsoplysninger ikke låse dine andre konti op.
  • Slå multifaktor-godkendelse (MFA) til. Foretræk en godkendelsesapp eller hardwarenøgle frem for SMS, hvor du kan. MFA begrænser, hvad en stjålet adgangskode kan gøre.
  • Hold testede backup. Opbevar mindst én kopi af vigtige filer, der er afkoblet fra din primære enhed eller gemt offline, og tjek, at du faktisk kan gendanne fra den.
  • Del mindre data. Dataminimering betyder noget: hvis en virksomhed ikke har din fødselsdato eller dit ID-nummer, kan den ikke lække dem. Spring valgfrie felter over, og slet gamle konti, du ikke længere bruger.
  • Opdater software hurtigt. Opdateringer af styresystem og apps lukker huller, som angribere bruger til at komme ind.
  • Vær på vagt efter en notifikation. Hvis en organisation fortæller dig, at den blev påvirket, skal du ændre den kontos adgangskode, holde øje med mistænkelige e-mails eller opkald og være forsigtig med alt, der refererer til detaljer, som kun den virksomhed ville kende.

Hvad dette betyder for dig

Skiftet mod et tætpakket felt af nye ransomware-grupper betyder, at lækageside-opføringer sandsynligvis vil fortsætte, og du vil ikke altid vide, hvilke organisationer der er påvirket, før efter det er sket. Din bedste strategi er at antage, at nogle af dine data muligvis på et tidspunkt bliver eksponeret, og at gøre den eksponering så harmløs som muligt. Stærke, unikke legitimationsoplysninger, MFA og fornuftig datadeling gør langt mere end noget enkelt privatlivsværktøj.

Vigtigste pointer

Fundet om, at nye grupper står bag mere end 90 procent af påstandene, viser, hvor udbredt problemet er blevet. Vent ikke på en underretning om brud for at handle. Stram din kontosikkerhed i dag: opsæt en adgangskodeadministrator, aktivér MFA på e-mail-, bank- og cloudkonti, tag backup af dine vigtige filer, og ryd ud i konti, du ikke længere har brug for. For at se, hvordan pres fra lækagesider udspiller sig i en reel, igangværende kampagne, kan du læse vores rapport om LockBit 5.0 og dobbelt afpresning. At forstå taktikken er det første skridt mod at sløve den, og nye ransomware-gruppers lækagesider vil betyde mindre for dig, hvis dine konti er godt beskyttede.