Νέες ομάδες ransomware ευθύνονται για το 90% των ισχυρισμών σε ιστότοπους διαρροών

Ο αριθμός των οργανισμών που καταγράφονται σε ιστότοπους διαρροών στο darknet έχει αυξηθεί, και σύμφωνα με ρεπορτάζ του Cyber Daily, νέες ομάδες είναι πλέον υπεύθυνες για περισσότερο από 90 τοις εκατό των ισχυρισμών ransomware. Η τάση γύρω από νέες ομάδες ransomware σε ιστότοπους διαρροών αξίζει να γίνει κατανοητή ακόμη κι αν ποτέ δεν διαχειρίζεστε εταιρικό δίκτυο, επειδή τα δεδομένα που δημοσιεύονται σε αυτούς τους ιστότοπους συχνά ανήκουν σε απλούς πελάτες, ασθενείς και εργαζομένους.

Αυτό το άρθρο καλύπτει τι υποδηλώνει το εύρημα, τι σημαίνει για τα προσωπικά δεδομένα, πού ταιριάζει ένα VPN (και πού όχι), και τα πρακτικά βήματα που βοηθούν.

Γιατί οι νέες ομάδες ransomware συνεχίζουν να πολλαπλασιάζονται

Το κεντρικό στοιχείο είναι ότι νεότερες ομάδες, όχι οι παλιές καθιερωμένες, αντιπροσωπεύουν τη συντριπτική πλειοψηφία των ισχυρισμών που δημοσιεύονται σε ιστότοπους διαρροών. Με άλλα λόγια, η σκηνή του ransomware δεν κυριαρχείται από ένα μικρό σύνολο βετεράνων ονομάτων. Είναι ένα συνεχώς ανανεούμενο πεδίο νεοεισερχομένων, και ο καθένας δημοσιεύει τη δική του λίστα φερόμενων θυμάτων.

Η σύνοψη του άρθρου πηγής δεν εξηγεί κάθε λόγο πίσω από αυτή την αναταραχή, οπότε θα ήταν λάθος να το υπερ-εξηγήσουμε εδώ. Αυτό που δείχνουν τα δεδομένα είναι ότι το οικοσύστημα είναι κατακερματισμένο. Όταν οι ισχυρισμοί κατανέμονται σε πολλές νέες ομάδες, οι αμυνόμενοι δυσκολεύονται περισσότερο να παρακολουθήσουν συμπεριφορές, και τα ονόματα στους ιστότοπους διαρροών αλλάζουν γρήγορα. Ακόμη και οι μακροχρόνιες επιχειρήσεις παραμένουν παράγοντας· η κάλυψή μας για την εκστρατεία διπλού εκβιασμού LockBit 5.0 δείχνει ότι καθιερωμένες επωνυμίες είναι ακόμη ενεργές μαζί με τους νεοεισερχομένους.

Για τους αναγνώστες, το βασικό σημείο είναι απλό: δεν υπάρχει μία μόνο ομάδα να προσέχετε. Ο κίνδυνος είναι ευρύς και δεν εξαρτάται από κανένα μεμονωμένο όνομα επωνυμίας.

Τι σημαίνουν οι καταχωρίσεις σε ιστότοπους διαρροών για τα προσωπικά σας δεδομένα

Ένας ιστότοπος διαρροών είναι όπου μια ομάδα ransomware κατονομάζει οργανισμούς που ισχυρίζεται ότι έχει επιτεθεί. Συνήθως η καταχώριση χρησιμοποιείται ως πίεση: πληρώστε, ή οι κλεμμένες πληροφορίες μπορεί να δημοσιευτούν. Αυτή η τακτική συχνά ονομάζεται διπλός εκβιασμός, επειδή τα θύματα αντιμετωπίζουν τόσο κλειδωμένα συστήματα όσο και την απειλή έκθεσης.

Αν ένας οργανισμός με τον οποίο συναλλάσσεστε καταλήξει σε έναν από αυτούς τους ιστότοπους, οι πληροφορίες που διακυβεύονται μπορεί να περιλαμβάνουν ό,τι κρατάει ο οργανισμός για εσάς. Ανάλογα με την εταιρεία, αυτό μπορεί να είναι στοιχεία επικοινωνίας, πληροφορίες λογαριασμού ή άλλα αρχεία. Μια καταχώριση είναι ισχυρισμός, όχι απόδειξη του τι ακριβώς ελήφθη, οπότε αξίζει να την αντιμετωπίζετε ως σήμα για να ελέγξετε τη δική σας έκθεση αντί να υποθέτετε το χειρότερο.

Με περισσότερες ομάδες να δημοσιεύουν περισσότερους ισχυρισμούς, αυξάνονται οι πιθανότητες ότι κάποια στιγμή ένας από τους οργανισμούς που κρατούν τα δεδομένα σας θα εμφανιστεί σε μια λίστα. Δεν μπορείτε να το ελέγξετε άμεσα. Μπορείτε να ελέγξετε πόση ζημιά σας προκαλεί προσωπικά μια διαρροή.

Τι μπορεί και τι δεν μπορεί να κάνει ένα VPN κατά του ransomware

Είναι φυσικό να αναρωτιέστε αν ένα VPN βοηθάει εδώ. Η ειλικρινής απάντηση είναι: όχι και πολύ, για αυτή τη συγκεκριμένη απειλή.

Ένα VPN κρυπτογραφεί την κίνηση μεταξύ της συσκευής σας και του διακομιστή VPN και αποκρύπτει τη διεύθυνση IP σας από τους ιστότοπους που επισκέπτεστε. Αυτό είναι χρήσιμο σε δημόσιο Wi-Fi και για τον περιορισμό κάποιων παρακολουθήσεων. Αλλά η έκθεση σε ιστότοπους διαρροών ransomware συνήθως συμβαίνει όταν τα ίδια τα συστήματα ενός οργανισμού παραβιάζονται. Το VPN σας δεν έχει λόγο στο πώς ένα κατάστημα, μια κλινική ή ένας εργοδότης προστατεύει τους διακομιστές του, και δεν μπορεί να ανακτήσει τα δεδομένα σας μόλις βρεθούν σε κλεμμένο αρχείο.

Ένα VPN επίσης δεν σας εμποδίζει να ανοίξετε ένα κακόβουλο συνημμένο ή να επαναχρησιμοποιήσετε έναν κωδικό πρόσβασης που αργότερα εμφανίζεται σε μια διαρροή. Σκεφτείτε το ως ένα εργαλείο ιδιωτικότητας μεταξύ πολλών, όχι ως άμυνα κατά του ransomware ή των συνεπειών του.

Πρακτικά βήματα για να μειώσετε την έκθεσή σας

Τα πιο αποτελεσματικά μέτρα είναι άχαρα, και λειτουργούν όποια ομάδα κι αν βρίσκεται στις ειδήσεις.

• Χρησιμοποιείτε μοναδικούς κωδικούς πρόσβασης παντού. Ένας διαχειριστής κωδικών πρόσβασης το κάνει ρεαλιστικό. Αν ένας οργανισμός παραβιαστεί, τα επαναχρησιμοποιημένα διαπιστευτήρια δεν θα ξεκλειδώσουν τους άλλους λογαριασμούς σας.
• Ενεργοποιήστε τον έλεγχο ταυτότητας πολλαπλών παραγόντων (MFA). Προτιμήστε μια εφαρμογή ελέγχου ταυτότητας ή ένα κλειδί υλικού αντί για SMS όπου μπορείτε. Το MFA περιορίζει το τι μπορεί να κάνει ένας κλεμμένος κωδικός πρόσβασης.
• Διατηρείτε δοκιμασμένα αντίγραφα ασφαλείας. Κρατήστε τουλάχιστον ένα αντίγραφο σημαντικών αρχείων αποσυνδεδεμένο από την κύρια συσκευή σας ή αποθηκευμένο εκτός σύνδεσης, και ελέγξτε ότι μπορείτε πραγματικά να το επαναφέρετε.
• Μοιράζεστε λιγότερα δεδομένα. Η ελαχιστοποίηση δεδομένων έχει σημασία: αν μια εταιρεία δεν κρατάει την ημερομηνία γέννησης ή τον αριθμό ταυτότητάς σας, δεν μπορεί να τους διαρρεύσει. Παραλείψτε προαιρετικά πεδία και διαγράψτε παλιούς λογαριασμούς που δεν χρησιμοποιείτε πλέον.
• Ενημερώνετε το λογισμικό άμεσα. Οι ενημερώσεις λειτουργικού συστήματος και εφαρμογών κλείνουν τρύπες που χρησιμοποιούν οι επιτιθέμενοι για να εισέλθουν.
• Να είστε επιφυλακτικοί μετά από μια ειδοποίηση. Αν ένας οργανισμός σας ενημερώσει ότι επηρεάστηκε, αλλάξτε τον κωδικό πρόσβασης αυτού του λογαριασμού, προσέξτε για ύποπτα email ή κλήσεις, και να είστε προσεκτικοί με οτιδήποτε αναφέρει λεπτομέρειες που μόνο αυτή η εταιρεία θα γνώριζε.

Τι σημαίνει αυτό για εσάς

Η στροφή προς ένα πλήθος νέων ομάδων ransomware σημαίνει ότι οι καταχωρίσεις σε ιστότοπους διαρροών είναι πιθανό να συνεχιστούν, και δεν θα γνωρίζετε πάντα ποιοι οργανισμοί επηρεάζονται μέχρι να συμβεί. Η καλύτερη στρατηγική σας είναι να υποθέσετε ότι κάποια από τα δεδομένα σας μπορεί τελικά να εκτεθούν και να κάνετε αυτή την έκθεση όσο το δυνατόν πιο ακίνδυνη. Ισχυρά, μοναδικά διαπιστευτήρια, MFA και λογικός διαμοιρασμός δεδομένων κάνουν πολύ περισσότερα από οποιοδήποτε μεμονωμένο εργαλείο ιδιωτικότητας.

Βασικά συμπεράσματα

Το εύρημα ότι οι νέες ομάδες οδηγούν περισσότερο από 90 τοις εκατό των ισχυρισμών δείχνει πόσο διαδεδομένο έχει γίνει το πρόβλημα. Μην περιμένετε μια ειδοποίηση παραβίασης για να δράσετε. Ενισχύστε την ασφάλεια των λογαριασμών σας σήμερα: ρυθμίστε έναν διαχειριστή κωδικών πρόσβασης, ενεργοποιήστε το MFA στο email, τις τραπεζικές και τις cloud υπηρεσίες σας, δημιουργήστε αντίγραφα ασφαλείας των σημαντικών αρχείων σας και καθαρίστε λογαριασμούς που δεν χρειάζεστε πλέον. Για να δείτε πώς η πίεση από ιστότοπους διαρροών εκτυλίσσεται σε μια πραγματική, συνεχιζόμενη εκστρατεία, διαβάστε την αναφορά μας για το LockBit 5.0 και τον διπλό εκβιασμό. Η κατανόηση της τακτικής είναι το πρώτο βήμα για να την αμβλύνετε, και νέες ομάδες ransomware σε ιστότοπους διαρροών θα σας απασχολούν λιγότερο αν οι λογαριασμοί σας είναι καλά προστατευμένοι.