Niiden organisaatioiden määrä, jotka on listattu pimeän verkon vuotosivustoille, on kasvanut, ja Cyber Dailyn raportin mukaan uudet ryhmät vastaavat nyt yli 90 prosentista kiristyshaittaohjelmaväitteistä. Uusien kiristyshaittaohjelmaryhmien vuotosivustoja koskeva trendi kannattaa ymmärtää, vaikka et koskaan ylläpitäisi yritysverkkoa, sillä näille sivustoille julkaistu data kuuluu usein tavallisille asiakkaille, potilaille ja työntekijöille.

Tässä artikkelissa käsitellään, mitä havainto merkitsee, mitä se tarkoittaa henkilötiedoille, mikä rooli VPN:llä on (ja missä sitä ei ole), sekä käytännön toimenpiteitä, joista on apua.

Miksi uudet kiristyshaittaohjelmaryhmät jatkavat lisääntymistään

Otsikkoluku on, että uudemmat ryhmät – eivät pitkään toimineet – vastaavat ylivoimaisesta enemmistöstä vuotosivustoille julkaistuista väitteistä. Toisin sanoen kiristyshaittaohjelmien kenttää eivät hallitse pienet joukot veteraaninimiä. Se on jatkuvasti uudistuva tulokkaiden kenttä, ja jokainen niistä julkaisee oman luettelonsa väitetyistä uhreistaan.

Lähdeartikkelin yhteenveto ei selitä kaikkia syitä tämän vaihtuvuuden taustalla, joten sen liiallinen selittäminen tässä olisi virhe. Data kuitenkin osoittaa, että ekosysteemi on pirstaleinen. Kun väitteet jakautuvat monille tuoreille ryhmille, puolustajien on vaikeampi seurata toimintaa, ja vuotosivustojen nimet vaihtuvat nopeasti. Myös pitkään toimineet operaatiot ovat edelleen tekijä; kattavuutemme LockBit 5.0:n kaksoiskiristyskampanjasta osoittaa, että vakiintuneet brändit ovat edelleen aktiivisia tulokkaiden rinnalla.

Lukijoille keskeinen viesti on yksinkertainen: ei ole yhtä ainoaa ryhmää, jota pitäisi varoa. Riski on laaja, eikä se riipu yhdestäkään brändinimestä.

Mitä vuotosivustojen listaukset tarkoittavat henkilötiedoillesi

Vuotosivusto on paikka, jossa kiristyshaittaohjelmaryhmä nimeää organisaatioita, joiden väittää joutuneen hyökkäyksen kohteeksi. Tyypillisesti listausta käytetään painostuskeinona: maksa tai varastetut tiedot voidaan julkaista. Tätä taktiikkaa kutsutaan usein kaksoiskiristykseksi, koska uhrit kohtaavat sekä lukitut järjestelmät että paljastumisen uhan.

Jos organisaatio, jonka kanssa asioit, päätyy jollekin näistä sivustoista, vaakalaudalla olevat tiedot voivat sisältää mitä tahansa, mitä kyseisellä organisaatiolla on sinusta. Yrityksestä riippuen kyse voi olla yhteystiedoista, tilitiedoista tai muista tiedoista. Listaus on väite, ei todiste siitä, mitä tarkalleen ottaen vietiin, joten se kannattaa käsitellä merkkinä tarkistaa oma altistumisesi sen sijaan, että olettaisit pahinta.

Kun yhä useammat ryhmät julkaisevat yhä enemmän väitteitä, todennäköisyys kasvaa, että jossain vaiheessa jokin tietojasi hallussaan pitävä organisaatio ilmestyy listalle. Et voi hallita sitä suoraan. Voit hallita sitä, kuinka paljon vahinkoa vuoto sinulle henkilökohtaisesti aiheuttaa.

Mitä VPN voi ja ei voi tehdä kiristyshaittaohjelmia vastaan

On luonnollista miettiä, auttaako VPN tässä. Rehellinen vastaus on: ei juurikaan, tämän nimenomaisen uhan osalta.

VPN salaa liikenteen laitteesi ja VPN-palvelimen välillä ja peittää IP-osoitteesi vierailemiltasi sivustoilta. Siitä on hyötyä julkisessa Wi-Fi-verkossa ja joidenkin seurantamenetelmien rajoittamisessa. Mutta kiristyshaittaohjelmien vuotosivustoaltistus tapahtuu tyypillisesti silloin, kun organisaation omat järjestelmät on murrettu. VPN:lläsi ei ole sananvaltaa siihen, miten vähittäiskauppa, klinikka tai työnantaja suojaa palvelimiaan, eikä se voi vetää tietojasi takaisin, kun ne ovat varastetussa arkistossa.

VPN ei myöskään estä sinua avaamasta haitallista liitettä tai käyttämästä uudelleen salasanaa, joka myöhemmin ilmestyy vuotodataan. Ajattele sitä yhtenä yksityisyystyökaluna monien joukossa, ei puolustuksena kiristyshaittaohjelmia tai niiden jälkiseurauksia vastaan.

Käytännön toimenpiteet altistumisesi vähentämiseksi

Tehokkaimmat toimenpiteet ovat vaatimattomia, ja ne toimivat riippumatta siitä, mikä ryhmä sattuu olemaan uutisissa.

  • Käytä yksilöllisiä salasanoja kaikkialla. Salasananhallintaohjelma tekee tästä realistista. Jos yksi organisaatio murretaan, uudelleenkäytetyt tunnistetiedot eivät avaa muita tilejäsi.
  • Ota monivaiheinen tunnistautuminen (MFA) käyttöön. Suosi todennussovellusta tai laitteistotunnistetta SMS:n sijaan aina kun mahdollista. MFA rajoittaa sitä, mitä varastettu salasana voi tehdä.
  • Pidä varmuuskopiot testattuina. Säilytä vähintään yhtä kopiota tärkeistä tiedostoista irrotettuna pääasiallisesta laitteestasi tai tallennettuna offline-tilaan, ja varmista, että voit todella palauttaa siitä.
  • Jaa vähemmän tietoja. Tietojen minimoinnilla on merkitystä: jos yrityksellä ei ole syntymäaikaasi tai henkilötunnustasi, se ei voi vuotaa niitä. Ohita valinnaiset kentät ja poista vanhat tilit, joita et enää käytä.
  • Päivitä ohjelmistot viipymättä. Käyttöjärjestelmän ja sovellusten päivitykset sulkevat aukkoja, joita hyökkääjät käyttävät päästäkseen sisään.
  • Ole varuillasi ilmoituksen jälkeen. Jos organisaatio kertoo sinulle joutuneensa kohteeksi, vaihda kyseisen tilin salasana, tarkkaile epäilyttäviä sähköposteja tai puheluita ja suhtaudu varoen kaikkeen, mikä viittaa tietoihin, jotka vain kyseinen yritys tietäisi.

Mitä tämä tarkoittaa sinulle

Siirtyminen kohti tungosta täynnä uusia kiristyshaittaohjelmaryhmiä tarkoittaa, että vuotosivustojen listauksia todennäköisesti tulee jatkossakin, etkä aina tiedä, mitkä organisaatiot ovat kohteena ennen kuin jälkeenpäin. Paras strategiasi on olettaa, että osa tiedoistasi voi lopulta paljastua, ja tehdä altistumisesta mahdollisimman harmitonta. Vahvat, yksilölliset tunnistetiedot, MFA ja järkevä tietojen jakaminen tekevät paljon enemmän kuin mikään yksittäinen yksityisyystyökalu.

Keskeiset havainnot

Havainto siitä, että uudet ryhmät vastaavat yli 90 prosentista väitteistä, osoittaa, kuinka laajalle ongelma on levinnyt. Älä odota tietomurtoilmoitusta toimiaksesi. Kiristä tilisi turvallisuutta jo tänään: ota käyttöön salasananhallintaohjelma, ota MFA käyttöön sähköposti-, pankki- ja pilvitileillä, varmuuskopioi tärkeät tiedostosi ja tyhjennä tilit, joita et enää tarvitse. Nähdäksesi, miten vuotosivustopaine ilmenee todellisessa, käynnissä olevassa kampanjassa, lue raporttimme LockBit 5.0:sta ja kaksoiskiristyksestä. Taktiikan ymmärtäminen on ensimmäinen askel sen tylsistyttämisessä, ja uusien kiristyshaittaohjelmaryhmien vuotosivustot merkitsevät sinulle vähemmän, jos tilisi on hyvin suojattu.