Nove ransomware skupine odgovorne za 90% tvrdnji na stranicama s procurjelim podacima

Broj organizacija navedenih na darknet stranicama s procurjelim podacima je porastao, a prema izvješću Cyber Dailyja, nove skupine sada su odgovorne za više od 90 posto tvrdnji o ransomware napadima. Trend oko stranica s procurjelim podacima novih ransomware skupina vrijedi razumjeti čak i ako nikada ne vodite korporativnu mrežu, jer podaci objavljeni na tim stranicama često pripadaju običnim kupcima, pacijentima i zaposlenicima.

Ovaj tekst pokriva što nalaz sugerira, što znači za osobne podatke, gdje se VPN uklapa (a gdje ne), te praktične korake koji pomažu.

Zašto se nove ransomware skupine stalno množe

Naslovna brojka je da novije skupine, a ne one dugogodišnje, čine ogromnu većinu tvrdnji objavljenih na stranicama s procurjelim podacima. Drugim riječima, ransomware scenom ne dominira mali skup veteranskih imena. To je stalno osvježavajuće polje pridošlica, a svaka objavljuje vlastiti popis navodnih žrtava.

Sažetak izvornog članka ne navodi svaki razlog iza te promjene, pa bi bilo pogrešno pretjerano to objašnjavati ovdje. Ono što podaci pokazuju jest da je ekosustav fragmentiran. Kada su tvrdnje raspršene po mnogim novim skupinama, branitelji teže prate ponašanje, a imena na stranicama s procurjelim podacima brzo se mijenjaju. Čak i dugogodišnje operacije ostaju faktor; naše izvješće o LockBit 5.0 kampanji dvostruke iznude pokazuje da su etablirani brendovi još aktivni uz pridošlice.

Za čitatelje je ključna poanta jednostavna: ne postoji jedna skupina na koju treba paziti. Rizik je širok i ne ovisi o jednom imenu brenda.

Što popisi na stranicama s procurjelim podacima znače za vaše osobne podatke

Stranica s procurjelim podacima je mjesto gdje ransomware skupina imenuje organizacije za koje tvrdi da ih je napala. Obično se popis koristi kao pritisak: platite ili bi ukradene informacije mogle biti objavljene. Ta taktika često se naziva dvostruka iznuda, jer žrtve se suočavaju i sa zaključanim sustavima i s prijetnjom otkrivanja.

Ako organizacija s kojom poslujete završi na jednoj od tih stranica, ugrožene informacije mogle bi uključivati sve što ta organizacija drži o vama. Ovisno o tvrtki, to mogu biti kontakt podaci, podaci o računu ili drugi zapisi. Popis je tvrdnja, a ne dokaz što je točno uzeto, pa ga vrijedi tretirati kao signal da provjerite vlastitu izloženost umjesto da pretpostavljate najgore.

S više skupina koje objavljuju više tvrdnji, raste vjerojatnost da će se u nekom trenutku jedna od organizacija koja drži vaše podatke pojaviti na popisu. To ne možete izravno kontrolirati. Možete kontrolirati koliku štetu curenje nanosi vama osobno.

Što VPN može i ne može protiv ransomwarea

Prirodno je pitati pomaže li VPN ovdje. Iskren odgovor je: ne baš, za ovu konkretnu prijetnju.

VPN šifrira promet između vašeg uređaja i VPN poslužitelja te skriva vašu IP adresu od stranica koje posjećujete. To je korisno na javnom Wi-Fi-ju i za ograničavanje nekog praćenja. Ali izloženost na stranicama s procurjelim podacima obično se događa kada su kompromitirani vlastiti sustavi organizacije. Vaš VPN ne utječe na to kako trgovac, klinika ili poslodavac štiti svoje poslužitelje i ne može vratiti vaše podatke kad jednom završe u ukradenom arhivu.

VPN vas također ne sprječava da otvorite zlonamjerni privitak ili ponovno koristite lozinku koja se kasnije pojavi u curenju podataka. Gledajte na njega kao na jedan alat za privatnost među nekoliko, a ne kao obranu od ransomwarea ili njegovih posljedica.

Praktični koraci za smanjenje izloženosti

Najučinkovitije mjere nisu glamurozne i djeluju bez obzira na to koja je skupina trenutno u vijestima.

• Koristite jedinstvene lozinke svugdje. Upravitelj lozinkama to čini realističnim. Ako je jedna organizacija kompromitirana, ponovno korišteni podaci za prijavu neće otključati vaše druge račune.
• Uključite višefaktorsku autentifikaciju (MFA). Gdje možete, preferirajte aplikaciju za autentifikaciju ili hardverski ključ umjesto SMS-a. MFA ograničava što ukradena lozinka može učiniti.
• Održavajte testirane sigurnosne kopije. Čuvajte barem jednu kopiju važnih datoteka koja je odvojena od glavnog uređaja ili pohranjena izvan mreže i provjerite možete li se doista vratiti iz nje.
• Dijelite manje podataka. Minimizacija podataka je važna: ako tvrtka ne drži vaš datum rođenja ili broj osobne iskaznice, ne može ih ni procuriti. Preskočite neobavezna polja i izbrišite stare račune koje više ne koristite.
• Ažurirajte softver promptno. Ažuriranja operativnog sustava i aplikacija zatvaraju rupe koje napadači koriste za ulazak.
• Budite oprezni nakon obavijesti. Ako vam organizacija kaže da je bila pogođena, promijenite lozinku tog računa, pazite na sumnjive e-poruke ili pozive i budite oprezni sa svime što spominje detalje koje bi znala samo ta tvrtka.

Što to znači za vas

Pomak prema prenapučenom polju novih ransomware skupina znači da će popisi na stranicama s procurjelim podacima vjerojatno nastaviti dolaziti, a nećete uvijek znati koje su organizacije pogođene tek nakon što se to dogodi. Vaša najbolja strategija je pretpostaviti da bi neki od vaših podataka na kraju mogli biti otkriveni i učiniti tu izloženost što bezopasnijom. Jake, jedinstvene vjerodajnice, MFA i razumno dijeljenje podataka čine daleko više od bilo kojeg pojedinačnog alata za privatnost.

Ključni zaključci

Nalaz da nove skupine pokreću više od 90 posto tvrdnji pokazuje koliko je problem raširen. Ne čekajte obavijest o povredi podataka da biste djelovali. Pojačajte sigurnost računa danas: postavite upravitelj lozinkama, omogućite MFA na e-pošti, bankovnim i cloud računima, napravite sigurnosne kopije važnih datoteka i očistite račune koje više ne trebate. Da vidite kako pritisak stranica s procurjelim podacima izgleda u stvarnoj, aktualnoj kampanji, pročitajte naše izvješće o LockBit 5.0 i dvostrukoj iznudi. Razumijevanje taktike prvi je korak prema njezinu ublažavanju, a stranice s procurjelim podacima novih ransomware skupina manje će vam biti važne ako su vaši računi dobro zaštićeni.