Itseään Majinahashiksi kutsuva verkkokiristysohjelmaryhmä on listannut nimeämättömän organisaation uhriksi ja vihjannut, että tietovuoto voi seurata. Väitteestä uutisoi DeXpose, verkkokiristysohjelmien julkaisuja seuraava sivusto. Sen lisäksi julkista tietoa on hyvin vähän. Majinahanashi-verkkokiristysohjelman tietovuotouhkauksella ei ole nimettyä uhria, ilmoitettua tietomäärää eikä asianomaisen organisaation vahvistusta.
Tällä aukolla on merkitystä. Monet lukijat näkevät tällaisia otsikoita ja miettivät, koskevatko ne heitä. Rehellinen vastaus juuri nyt on, että kukaan tapauksen ulkopuolinen ei tiedä. Voimme kuitenkin selittää, miten nämä ilmoitukset toimivat ja miltä järkevät toimenpiteet näyttävät.
Mitä Majinahanashi-väitteestä tiedetään
Lähdeuutisointi on lyhyt. Siinä todetaan kaksi asiaa: nimeämättömään organisaatioon kohdistunut verkkokiristysohjelmahyökkäys on yhdistetty Majinahashiin, ja mahdollisesta tietovuodosta on ilmoitettu.
Seuraavia asioita ei ole vahvistettu:
- Organisaation nimi
- Sen toimiala tai sijainti
- Millaista dataa, jos mitään, on viety
- Kuinka moni henkilö voi olla vaarassa
- Onko organisaatio vahvistanut tapauksen
Merkintä rikollisryhmän vuotosivustolla on väite, ei todiste. Ryhmät liioittelevat joskus hallussaan olevaa tietoa, ja organisaatioilta kestää usein päiviä tai viikkoja vahvistaa, mitä tapahtui. Kohtele julkaisua varhaisena varoitussignaalina, älä vahvistettuna tietomurtona.
Miten kaksinkertaisen kiristyksen vuotouhkaukset toimivat
Vanhemmat verkkokiristysohjelmahyökkäykset olivat yksinkertaisia: uhrin tiedostot salattiin ja avainta vastaan vaadittiin maksua. Organisaatiot, joilla oli hyvät varmuuskopiot, pystyivät usein palautumaan maksamatta.
Kaksinkertainen kiristys muutti tämän. Hyökkääjät kopioivat nykyään tyypillisesti dataa ennen järjestelmien lukitsemista ja käyttävät sitten kahdenlaista painostusta:
- Salaus: järjestelmät ja tiedostot muuttuvat käyttökelvottomiksi, kunnes lunnaat maksetaan.
- Paljastaminen: hyökkääjät uhkaavat julkaista varastetun datan, jos uhri kieltäytyy maksamasta.
Vuotosivusto on painostusväline. Uhrin listaaminen julkisesti, usein vihjaten datan julkaisemisesta, on tarkoitettu työntämään organisaatio kohti neuvotteluja. Jos neuvottelut epäonnistuvat, ryhmä voi julkaista näytteitä tai kokonaisia arkistoja.
Yksityishenkilöille seuraus on, että yrityksen päätös maksamisesta ei ratkaise, ovatko tietosi turvassa. Kun data on kopioitu, se voi levitä, vaikka uhri palauttaisi kaiken varmuuskopioista. Centers Laboratoryn tietomurto on tuore esimerkki siitä, miten verkkokiristysohjelman vuoto etenee niiden ihmisten kohdalla, joiden tiedot lopulta paljastuvat.
Mitä VPN voi ja ei voi tehdä tietomurron jälkeen
VPN tulee esiin jokaisessa yksityisyyskeskustelussa, joten on syytä olla selkeä. VPN salaa internetsi liikenteen laitteesi ja VPN-palvelimen välillä ja piilottaa IP-osoitteesi vierailemiltasi sivustoilta. Siitä on hyötyä julkisessa Wi-Fi-verkossa ja joidenkin seurantamuotojen rajoittamisessa.
Se ei suojaa dataa, joka organisaatiolla jo on sinusta. Jos yrityksen palvelimille murtaudutaan, hyökkääjä ottaa tietoja siltä yritykseltä, ei sieppaa yhteyttäsi. VPN ei voi päästä kolmannen osapuolen tietokantaan, poistaa tietojasi vuodosta tai estää niiden julkaisemista.
Lyhyesti sanottuna VPN on yksi arjen yksityisyyden kerros. Se ei ole vastatoimi tietomurrolle. Tapauksen jälkeen tilien turvallisuus ja seuranta ovat paljon tärkeämpiä.
Mitä tämä tarkoittaa sinulle
Jos et ole varma, onko sinulla mitään yhteyttä nimeämättömään organisaatioon, ei ole vielä mitään konkreettista, mihin voisit reagoida. Jos uhri myöhemmin tunnistetaan ja olet asiakas, potilas, työntekijä tai toimittaja, saatat saada ilmoituksen. Seuraa sitä ja ole varovainen sen vahvistamisessa.
Verkkokiristysohjelmien vuotoja seuraa yleensä kaksi riskiä:
- Tietojenkalastelu ja huijaukset: hyökkääjät ja tilaisuuden hyödyntäjät voivat käyttää vuotaneita tietoja uskottavien viestien lähettämiseen, joissa viitataan todellisiin tileihin tai tapahtumiin.
- Tunnusten uudelleenkäyttö: jos kirjautumistiedot ovat paljastuneet ja käytät samoja salasanoja uudelleen, yksi vuoto voi avata useita tilejä.
Kumpikaan ei vaadi paniikkia. Molemmat ovat hallittavissa muutamalla tavalla.
Toimenpiteet, jos tietosi voivat olla paljastuneet
Sinun ei tarvitse odottaa nimen ilmestymistä. Nämä toimenpiteet kannattaa tehdä joka tapauksessa:
- Ota tietovuotoseuranta käyttöön. Käytä luotettavaa tietovuotoilmoituspalvelua tai salasanahallintasi sisäänrakennettuja tarkistuksia saadaksesi ilmoituksen, kun sähköpostiosoitteesi ilmestyy tunnettuun vuotoon.
- Vaihda tärkeimmät salasanat. Aloita sähköpostista, pankkiasioinnista ja kaikista tileistä, joilla voi nollata muita. Käytä jokaisessa ainutlaatuista salasanaa.
- Ota kaksivaiheinen tunnistautuminen käyttöön. Suosi todentamissovellusta tai laitteistopohjaista avainta SMS:n sijaan, kun mahdollista.
- Suhtaudu skeptisesti odottamattomiin viesteihin. Jos joku ottaa sinuun yhteyttä tilistä tai maksusta, mene itse viralliselle sivustolle sen sijaan, että klikkaisit linkkiä.
- Harkitse luottokiellon asettamista. Jos taloudellisten tai henkilöllisyystietojen vahvistetaan myöhemmin paljastuneen, luottokielto voi rajoittaa uusien tilien avaamista nimissäsi.
Keskeiset huomiot
Majinahanashi-verkkokiristysohjelman tietovuotoväite on edelleen niukka yksityiskohdiltaan, ja uhri sekä paljastumisen laajuus ovat tuntemattomia. Selvää on, miten taktiikka toimii: kopioi data, lukitse järjestelmät ja käytä julkaisemisen uhkaa vipuvartena.
Et voi hallita sitä, joutuuko jokin organisaatio, jonka kanssa asioit, hyökkäyksen kohteeksi, mutta voit rajoittaa vahinkoja. Ota tietovuotoseuranta käyttöön, vaihda tärkeät salasanasi ja ota kaksivaiheinen tunnistautuminen käyttöön kriittisillä tileilläsi jo tänään. Jos haluat nähdä, mitä verkkokiristysohjelman vuoto tarkoittaa asianomaisille henkilöille, kun yksityiskohdat ovat julkisia, lue kattavuutemme Centers Laboratoryn tietomurrosta.
