Qilin ransomware pogađa rekordnih 1.358 žrtava: Savjeti za zaštitu

Kako se izvještava, Qilin ransomware je preuzeo odgovornost za 1.358 žrtava, rekordnu brojku koja naglašava koliko učinkovita može postati jedna ransomware operacija kada kombinira krađu podataka, enkripciju i iskorištavanje svakodnevnih sigurnosnih propusta. Uspjeh grupe nije izgrađen samo na nekom egzotičnom zero-day eksploatu. Prema izvještajima, Qilin se širi prvenstveno putem izloženih vjerodajnica, nezakrpanog softvera i pouzdanih mrežnih veza – istih slabosti koje se pojavljuju u sigurnosnim revizijama u organizacijama svih veličina, iz godine u godinu.

Taj detalj znači više od same brojke iz naslova. Znači da put u mrežu žrtve često započinje nečim svakodnevnim: ponovno korištenom lozinkom, zaboravljenim ažuriranjem softvera ili prijavom koja je trebala biti onemogućena prije nekoliko mjeseci. Za zaposlenike koji nikada ne razmišljaju o sebi kao o "sigurnosnom timu", ovo je neugodan, ali važan poziv na buđenje.

Što je Qilin ransomware i kako se širi

Qilin djeluje kao vrsta ransomwarea koja istovremeno krade podatke i šifrira sustave, kombinacija poznata kao dvostruka iznuda. Umjesto da jednostavno zaključa datoteke i zahtijeva plaćanje za ključ za dešifriranje, grupe koje koriste ovaj model prvo izvlače osjetljive podatke. To napadačima daje dvije poluge: žrtve riskiraju gubitak pristupa svojim sustavima, a zasebno riskiraju curenje ili prodaju ukradenih podataka ako ne plate.

Prijavljeni mehanizmi širenja čine Qilin posebno poučnim za obične čitatelje. Izložene vjerodajnice znače korisnička imena i lozinke koje su procurile, bile ponovno korištene ili nikada nisu bile pravilno osigurane. Nezakrpan softver znači poznate ranjivosti koje organizacije jednostavno još nisu popravile. Pouzdane veze odnose se na legitiman mrežni pristup, poput alata za udaljeni pristup, prijava dobavljača ili internih odnosa povjerenja, koje napadači otimaju umjesto da provaljuju grubom silom. Ništa od toga ne zahtijeva napredne hakerske vještine. Zahtijeva strpljenje i znanje da je većina organizacija, kao i većina ljudi, nedosljedna u osnovnoj sigurnosnoj higijeni.

Koje su tvrtke i potrošački servisi pogođeni

Izvještaji o aktivnosti Qilina stavljaju potvrđeni broj žrtava grupe na 1.358, brojku koja se opisuje kao novi maksimum za ovu operaciju. Taj razmjer svrstava Qilin među plodnije ransomware operacije praćene u trenutnom sigurnosnom okruženju. Ono što brojka ne obuhvaća jest ljudski utjecaj iza nje: svaki unos na tom popisu predstavlja organizaciju, a time i zaposlenike, klijente i partnere čiji su podaci i poslovanje bili poremećeni.

Ovdje širi obrazac postaje relevantan. Ransomware grupe ne moraju ciljati određenu dobro poznatu marku da bi nanijele stvarnu štetu. Srednje velika poduzeća, pružatelji usluga i dobavljači koji su povezani s većim organizacijama često su zahvaćeni upravo zato što su mekše mete s istim vrijednim podacima ili mrežnim pristupom. Rekordan broj žrtava poput Qilinovog manje govori o nekom pojedinačnom visokoprofilnom udaru, a više o količini: iskorištavanju istih predvidljivih slabosti u što više organizacija.

Kako kompromitirani sustavi poslodavca ugrožavaju vaše podatke

Kada ransomware kompromitira sustave poslodavca, posljedice rijetko ostaju ograničene na IT. Ako je mreža vašeg poslodavca probijena putem izloženih vjerodajnica ili nezakrpanog sustava, vaši osobni podaci, informacije o plaći, zdravstveni kartoni povezani s beneficijama ili čak podaci klijenata s kojima svakodnevno rukujete mogu biti ukradeni zajedno s datotekama tvrtke. Budući da Qilinov model uključuje krađu podataka, a ne samo enkripciju, rizik se proteže izvan zastoja. Ukradeni podaci mogu biti javno objavljeni ili prodani, izlažući zaposlenike i klijente krađi identiteta i naknadnim prijevarama dugo nakon što je početni incident riješen.

Krađa vjerodajnica i društveni inženjering često su ulazna točka koja omogućuje takve velike povrede podataka. Cushman & Wakefield vishing napad, gdje su napadači koristili glasovni phishing kako bi došli do vjerodajnica i tvrdili da imaju pristup stotinama tisuća zapisa, jasan je primjer kako jedna kompromitirana prijava ili uvjerljiv telefonski poziv mogu prerasti u masovno izlaganje podataka. Ransomware grupe poput Qilina napreduju u tom istom okruženju: gdje god su vjerodajnice izložene ili loše zaštićene, napadači imaju otvor.

Praktični koraci za zaštitu od posljedica ransomwarea

Ne morate biti sigurnosni profesionalac da biste smanjili svoju izloženost ovakvim incidentima. Nekoliko navika čini značajnu razliku:

• Koristite jedinstvene, jake lozinke za svaki račun, posebno za poslovne prijave, i omogućite upravitelja lozinki ako vam poslodavac to dopušta.
• Uključite višefaktornu autentifikaciju gdje god je ponuđena, jer to blokira većinu napada koji se oslanjaju samo na ukradene vjerodajnice.
• Održavajte softver ažuriranim na svakom uređaju koji koristite za posao, uključujući telefone i osobna prijenosna računala povezana sa sustavima tvrtke.
• Budite skeptični prema neočekivanim pozivima, porukama ili e-porukama koje od vas traže da potvrdite vjerodajnice ili resetirate lozinke – to je taktika koja se često koristi za prikupljanje podataka za prijavu.
• Odmah prijavite sumnjive pokušaje prijave ili aktivnosti na računu svom IT ili sigurnosnom timu, umjesto da pretpostavite da je lažna uzbuna.

Što ovo znači za vas

Qilinov rekordan broj žrtava podsjetnik je da savjeti za zaštitu od ransomwarea nisu samo korporativna politika, već osobna praksa. Lanac napada iza ovakvih incidenata obično započinje nečim što je pojedinac mogao spriječiti: ponovno korištenom lozinkom, preskočenim ažuriranjem ili trenutkom povjerenja ukazanim pogrešnom pozivatelju ili e-poruci. Možda ne kontrolirate raspored zakrpa svog poslodavca, ali kontrolirate vlastitu higijenu vjerodajnica, a to samo po sebi može zatvoriti jedan od najčešćih putova kojima napadači idu.

Šira poruka je da se ransomware grupe poput Qilina ne oslanjaju na rijetke, sofisticirane eksploate kako bi pogodile više od tisuću žrtava. Oslanjaju se na predvidljive, spriječive propuste. Tretirajte svaku prijavu kao potencijalnu ulaznu točku, omogućite višefaktornu autentifikaciju svuda gdje je dostupna i ostanite oprezni na pokušaje društvenog inženjeringa, jer sljedeći rekordni naslov o ransomwareu mogao bi ovisiti upravo o onakvoj svakodnevnoj nepažnji koju ovi Qilin savjeti za zaštitu od ransomwarea imaju za cilj zatvoriti.