Μια ομάδα ransomware που αυτοαποκαλείται Majinahanashi έχει καταγράψει έναν μη κατονομαζόμενο οργανισμό ως θύμα και έχει δώσει ενδείξεις ότι μπορεί να ακολουθήσει διαρροή δεδομένων. Η αξίωση αναφέρθηκε από το DeXpose, έναν ιστότοπο που παρακολουθεί αναρτήσεις ransomware. Πέρα από αυτό, ελάχιστα είναι δημόσια γνωστά. Η απειλή διαρροής δεδομένων από το ransomware Majinahanashi δεν έχει κατονομαζόμενο θύμα, ούτε δηλωμένο όγκο δεδομένων, ούτε επιβεβαίωση από τον εμπλεκόμενο οργανισμό.
Αυτό το κενό έχει σημασία. Πολλοί αναγνώστες θα δουν τέτοιους τίτλους και θα αναρωτηθούν αν επηρεάζονται. Η ειλικρινής απάντηση αυτή τη στιγμή είναι ότι κανείς εκτός του περιστατικού δεν γνωρίζει. Αυτό που μπορούμε να κάνουμε είναι να εξηγήσουμε πώς λειτουργούν αυτές οι ανακοινώσεις και πώς μοιάζουν τα λογικά βήματα.
Τι γνωρίζουμε για την αξίωση της Majinahanashi
Η πηγή που το αναφέρει είναι σύντομη. Δηλώνει δύο πράγματα: μια επίθεση ransomware σε έναν μη κατονομαζόμενο οργανισμό έχει αποδοθεί στη Majinahanashi, και έχει ανακοινωθεί μια πιθανή διαρροή δεδομένων.
Αυτό που δεν έχει τεκμηριωθεί είναι:
- Το όνομα του οργανισμού
- Ο κλάδος ή η τοποθεσία του
- Τι είδους δεδομένα, αν υπάρχουν, ελήφθησαν
- Πόσα άτομα θα μπορούσαν να επηρεαστούν
- Αν ο οργανισμός έχει επιβεβαιώσει περιστατικό
Μια καταχώριση στον ιστότοπο διαρροών μιας εγκληματικής ομάδας είναι αξίωση, όχι απόδειξη. Οι ομάδες μερικές φορές υπερβάλλουν για το τι κατέχουν, και οι οργανισμοί συχνά χρειάζονται ημέρες ή εβδομάδες για να επιβεβαιώσουν τι συνέβη. Αντιμετωπίστε την ανάρτηση ως πρώιμο προειδοποιητικό σήμα, όχι ως επαληθευμένη παραβίαση.
Πώς λειτουργούν οι απειλές διαρροής διπλού εκβιασμού
Οι παλαιότερες επιθέσεις ransomware ήταν απλές: κρυπτογραφούσαν τα αρχεία ενός θύματος και απαιτούσαν πληρωμή για το κλειδί. Οργανισμοί με καλά αντίγραφα ασφαλείας μπορούσαν συχνά να ανακάμψουν χωρίς να πληρώσουν.
Ο διπλός εκβιασμός το άλλαξε αυτό. Οι επιτιθέμενοι πλέον συνήθως αντιγράφουν δεδομένα πριν κλειδώσουν τα συστήματα, και στη συνέχεια ασκούν δύο είδη πίεσης:
- Κρυπτογράφηση: συστήματα και αρχεία καθίστανται μη χρησιμοποιήσιμα μέχρι να καταβληθεί λύτρα.
- Έκθεση: οι επιτιθέμενοι απειλούν να δημοσιεύσουν τα κλεμμένα δεδομένα αν το θύμα αρνηθεί να πληρώσει.
Ο ιστότοπος διαρροών είναι το εργαλείο πίεσης. Η δημόσια καταχώριση ενός θύματος, συχνά με υπαινιγμό ότι θα κυκλοφορήσουν δεδομένα, αποσκοπεί στο να ωθήσει τον οργανισμό προς διαπραγμάτευση. Αν οι συνομιλίες αποτύχουν, η ομάδα μπορεί να αναρτήσει δείγματα ή πλήρη αρχεία.
Για τα άτομα, η συνέπεια είναι ότι η απόφαση μιας εταιρείας για το αν θα πληρώσει δεν καθορίζει αν τα προσωπικά σας δεδομένα είναι ασφαλή. Μόλις αντιγραφούν τα δεδομένα, μπορούν να κυκλοφορήσουν ακόμα κι αν το θύμα επαναφέρει τα πάντα από αντίγραφα ασφαλείας. Η παραβίαση της Centers Laboratory είναι ένα πρόσφατο παράδειγμα του πώς εκτυλίσσεται μια διαρροή ransomware για τα άτομα των οποίων τα αρχεία καταλήγουν εκτεθειμένα.
Τι μπορεί και τι δεν μπορεί να κάνει ένα VPN μετά από μια παραβίαση
Τα VPN εμφανίζονται σε κάθε συζήτηση για την ιδιωτικότητα, οπότε αξίζει να είμαστε σαφείς. Ένα VPN κρυπτογραφεί την κυκλοφορία του διαδικτύου σας μεταξύ της συσκευής σας και του διακομιστή VPN και κρύβει τη διεύθυνση IP σας από τους ιστότοπους που επισκέπτεστε. Αυτό είναι χρήσιμο σε δημόσιο Wi-Fi και για τον περιορισμό κάποιων ιχνηλατήσεων.
Δεν προστατεύει δεδομένα που ένας οργανισμός κατέχει ήδη για εσάς. Αν οι διακομιστές μιας εταιρείας παραβιαστούν, ο επιτιθέμενος λαμβάνει αρχεία από αυτή την εταιρεία, δεν υποκλέπτει τη σύνδεσή σας. Ένα VPN δεν μπορεί να εισχωρήσει στη βάση δεδομένων τρίτου, να αφαιρέσει τα δεδομένα σας από μια διαρροή ή να εμποδίσει τη δημοσίευσή τους.
Εν ολίγοις, ένα VPN είναι ένα επίπεδο καθημερινής ιδιωτικότητας. Δεν είναι απάντηση σε μια παραβίαση. Μετά από ένα περιστατικό, η ασφάλεια λογαριασμών και η παρακολούθηση έχουν πολύ μεγαλύτερη σημασία.
Τι σημαίνει αυτό για εσάς
Αν δεν είστε σίγουροι ότι έχετε οποιαδήποτε σχέση με τον μη κατονομαζόμενο οργανισμό, δεν υπάρχει κάτι συγκεκριμένο να κάνετε ακόμη. Αν το θύμα ταυτοποιηθεί αργότερα και εσείς είστε πελάτης, ασθενής, εργαζόμενος ή προμηθευτής, μπορεί να λάβετε ειδοποίηση. Προσέξτε για αυτήν και να είστε προσεκτικοί στον τρόπο που την επαληθεύετε.
Δύο κίνδυνοι τείνουν να ακολουθούν τις διαρροές ransomware:
- Ηλεκτρονικό ψάρεμα και απάτες: επιτιθέμενοι και καιροσκόποι μπορεί να χρησιμοποιήσουν διαρρεύσαντα στοιχεία για να στείλουν πειστικά μηνύματα που αναφέρονται σε πραγματικούς λογαριασμούς ή συναλλαγές.
- Επαναχρησιμοποίηση διαπιστευτηρίων: αν εκτέθηκαν στοιχεία σύνδεσης και επαναχρησιμοποιείτε κωδικούς πρόσβασης, μια διαρροή μπορεί να ανοίξει πολλούς λογαριασμούς.
Κανένας από τους δύο δεν απαιτεί πανικό. Και οι δύο είναι διαχειρίσιμοι με μερικές συνήθειες.
Βήματα που πρέπει να κάνετε αν τα δεδομένα σας μπορεί να εκτεθούν
Δεν χρειάζεται να περιμένετε να εμφανιστεί ένα όνομα. Αυτά τα βήματα αξίζει να τα κάνετε ούτως ή άλλως:
- Ρυθμίστε παρακολούθηση παραβιάσεων. Χρησιμοποιήστε μια αξιόπιστη υπηρεσία ειδοποιήσεων παραβίασης ή τους ενσωματωμένους ελέγχους του διαχειριστή κωδικών πρόσβασης για να ειδοποιείστε όταν το email σας εμφανιστεί σε γνωστή διαρροή.
- Αλλάξτε τους βασικούς κωδικούς πρόσβασης. Ξεκινήστε με το email, τις τραπεζικές υπηρεσίες και οποιονδήποτε λογαριασμό μπορεί να επαναφέρει άλλους. Χρησιμοποιήστε μοναδικό κωδικό πρόσβασης για τον καθένα.
- Ενεργοποιήστε τον έλεγχο ταυτότητας δύο παραγόντων. Προτιμήστε μια εφαρμογή ελέγχου ταυτότητας ή ένα κλειδί υλικού αντί για SMS όπου είναι δυνατόν.
- Να είστε δύσπιστοι με απροσδόκητα μηνύματα. Αν κάποιος επικοινωνήσει μαζί σας σχετικά με έναν λογαριασμό ή πληρωμή, πηγαίνετε εσείς οι ίδιοι στον επίσημο ιστότοπο αντί να κάνετε κλικ σε έναν σύνδεσμο.
- Εξετάστε ένα πάγωμα πίστωσης. Αν αργότερα επιβεβαιωθεί ότι εκτέθηκαν οικονομικά δεδομένα ή δεδομένα ταυτότητας, ένα πάγωμα μπορεί να περιορίσει το άνοιγμα νέων λογαριασμών στο όνομά σας.
Βασικά συμπεράσματα
Η αξίωση διαρροής δεδομένων από το ransomware Majinahanashi εξακολουθεί να είναι φτωχή σε λεπτομέρειες, και το θύμα και η κλίμακα της έκθεσης παραμένουν άγνωστα. Αυτό που είναι σαφές είναι το πώς λειτουργεί η τακτική: αντιγραφή των δεδομένων, κλείδωμα των συστημάτων και χρήση της απειλής δημοσίευσης ως μοχλού πίεσης.
Δεν μπορείτε να ελέγξετε αν ένας οργανισμός με τον οποίο συναλλάσσεστε θα δεχθεί επίθεση, αλλά μπορείτε να περιορίσετε τη ζημιά. Ρυθμίστε παρακολούθηση παραβιάσεων, αλλάξτε τους σημαντικούς κωδικούς πρόσβασής σας και ενεργοποιήστε τον έλεγχο ταυτότητας δύο παραγόντων στους κρίσιμους λογαριασμούς σας σήμερα. Για μια ματιά στο τι σημαίνει μια διαρροή ransomware για τα επηρεαζόμενα άτομα όταν οι λεπτομέρειες γίνουν δημόσιες, διαβάστε την κάλυψή μας για την παραβίαση της Centers Laboratory.
