Megnőtt a darknet szivárgási oldalakon listázott szervezetek száma, és a Cyber Daily beszámolója szerint az új csoportok már a zsarolóvírus-állítások több mint 90 százalékáért felelősek. Az új zsarolóvírus-csoportok szivárgási oldalai körüli tendenciát érdemes megérteni akkor is, ha soha nem üzemeltetsz vállalati hálózatot, mert az ezeken az oldalakon közzétett adatok gyakran hétköznapi ügyfelekhez, betegekhez és alkalmazottakhoz tartoznak.

Ez a bejegyzés áttekinti, mire utal a megállapítás, mit jelent ez a személyes adatokra nézve, hol van helye a VPN-nek (és hol nincs), valamint milyen gyakorlati lépések segítenek.

Miért sokasodnak folyamatosan az új zsarolóvírus-csoportok

A címadó adat szerint az újabb csoportok – nem a régóta fennállók – adják a szivárgási oldalakon közzétett állítások elsöprő többségét. Más szóval a zsarolóvírusos színtér nem egy kis létszámú veterán névcsoport uralja. Ez egy folyamatosan frissülő új jövevényekből álló mezőny, és mindegyik közzéteszi a saját állítólagos áldozatainak listáját.

A forrás cikk összefoglalója nem fejti ki az összes okot e mögött az állandó mozgás mögött, ezért hiba lenne itt túlmagyarázni. Amit az adatok mutatnak, az az, hogy az ökoszisztéma töredezett. Amikor az állítások sok friss csoport között oszlanak meg, a védekezők nehezebben tudják követni a viselkedést, és a szivárgási oldalakon szereplő nevek gyorsan változnak. A régóta futó műveletek is tényezők maradnak; a LockBit 5.0 kettős zsarolási kampányáról szóló tudósításunk megmutatja, hogy a bejáratott márkák az új jövevények mellett is aktívak.

Az olvasók számára a lényeg egyszerű: nincs egyetlen csoport, amelyre figyelni kellene. A kockázat széles körű, és nem függ egyetlen márkanévtől sem.

Mit jelentenek a szivárgási oldalak listái a személyes adataidra nézve

A szivárgási oldal az, ahol egy zsarolóvírus-csoport megnevezi azokat a szervezeteket, amelyeket állítása szerint megtámadott. A listázást jellemzően nyomásgyakorlásra használják: fizess, vagy a ellopott információkat közzétehetik. Ezt a taktikát gyakran kettős zsarolásnak nevezik, mert az áldozatok egyszerre szembesülnek zárolt rendszerekkel és a nyilvánosságra hozatal fenyegetésével.

Ha egy szervezet, amellyel kapcsolatban állsz, felkerül valamelyik ilyen oldalra, a tétet jelentő információ magában foglalhatja mindazt, amit az a szervezet rólad tárol. A vállalattól függően ez lehet elérhetőségi adat, fiókinformáció vagy más nyilvántartás. A listázás állítás, nem bizonyíték arra, hogy pontosan mit vittek el, ezért érdemes jelzésként kezelni saját kitettséged ellenőrzésére, ahelyett hogy a legrosszabbat feltételeznéd.

Ahogy egyre több csoport tesz közzé egyre több állítást, nő az esélye annak, hogy előbb-utóbb az adataidat tároló szervezetek egyike felkerül egy listára. Ezt nem tudod közvetlenül irányítani. Azt viszont igen, hogy egy szivárgás mekkora kárt okoz neked személyesen.

Mit tehet és mit nem tehet egy VPN a zsarolóvírusok ellen

Természetes, hogy az ember elgondolkodik azon, vajon segít-e itt egy VPN. Az őszinte válasz: nem sokat, ennél a konkrét fenyegetésnél.

A VPN titkosítja az eszközöd és a VPN-kiszolgáló közötti forgalmat, és elrejti az IP-címedet az általad meglátogatott oldalak elől. Ez hasznos nyilvános Wi-Fi-n és bizonyos nyomkövetés korlátozására. De a zsarolóvírusos szivárgási oldalaknak való kitettség jellemzően akkor történik, amikor egy szervezet saját rendszereit compromittálják. A VPN-ednek nincs beleszólása abba, hogyan védi a kiszolgálóit egy kiskereskedő, klinika vagy munkáltató, és nem tudja visszahozni az adataidat, ha azok már egy ellopott archívumban vannak.

A VPN sem akadályoz meg abban, hogy megnyiss egy rosszindulatú mellékletet, vagy újrahasználj egy jelszót, amely később egy adatszivárgásban felbukkan. Tekintsd egynek a több adatvédelmi eszköz közül, nem pedig a zsarolóvírusok vagy következményeik elleni védelemnek.

Gyakorlati lépések a kitettséged csökkentésére

A leghatékonyabb intézkedések nem látványosak, és attól függetlenül működnek, hogy éppen melyik csoport van a hírekben.

  • Használj mindenhol egyedi jelszavakat. Egy jelszókezelő ezt megvalósíthatóvá teszi. Ha egy szervezetet feltörnek, az újrahasznált hitelesítő adatok nem nyitják ki a többi fiókodat.
  • Kapcsold be a többtényezős hitelesítést (MFA). Ahol lehet, részesítsd előnyben a hitelesítő alkalmazást vagy hardverkulcsot az SMS-sel szemben. Az MFA korlátozza, mit tehet egy ellopott jelszó.
  • Tarts tesztelt biztonsági mentéseket. Őrizz meg legalább egy példányt a fontos fájlokról, amely le van választva a fő eszközödről vagy offline van tárolva, és ellenőrizd, hogy valóban vissza tudod-e állítani belőle.
  • Ossz meg kevesebb adatot. Az adatminimalizálás számít: ha egy cég nem tárolja a születési dátumodat vagy személyi számodat, nem tudja kiszivárogtatni azokat. Hagyd ki az opcionális mezőket, és töröld a már nem használt régi fiókokat.
  • Frissítsd a szoftvereket haladéktalanul. Az operációs rendszer és az alkalmazások frissítései bezárják azokat a réseket, amelyeket a támadók a bejutáshoz használnak.
  • Légy óvatos egy értesítés után. Ha egy szervezet tájékoztat arról, hogy érintett volt, változtasd meg annak a fióknak a jelszavát, figyeld a gyanús e-maileket vagy hívásokat, és légy óvatos mindennel, ami olyan részletekre hivatkozik, amelyeket csak az a cég ismerhet.

Mit jelent ez neked

Az eltolódás egy zsúfolt új zsarolóvírus-csoportokból álló mezőny felé azt jelenti, hogy a szivárgási oldalak listái valószínűleg továbbra is jönni fognak, és nem mindig fogod tudni, mely szervezetek érintettek, csak utólag. A legjobb stratégiád az, hogy feltételezd: előbb-utóbb néhány adatod kikerülhet, és tedd ezt a kitettséget a lehető legártalmatlanabbá. Az erős, egyedi hitelesítő adatok, az MFA és a körültekintő adatmegosztás sokkal többet érnek, mint bármelyik egyetlen adatvédelmi eszköz.

Fő tanulságok

Az a megállapítás, hogy az új csoportok adják az állítások több mint 90 százalékát, megmutatja, mennyire elterjedtté vált a probléma. Ne várd meg egy adatvédelmi incidensről szóló értesítést, hogy cselekedj. Szigorítsd még ma a fiókjaid biztonságát: állíts be jelszókezelőt, engedélyezd az MFA-t az e-mail, banki és felhőfiókokon, készíts biztonsági mentést a fontos fájljaidról, és töröld azokat a fiókokat, amelyekre már nincs szükséged. Ha látni szeretnéd, hogyan zajlik a szivárgási oldalak nyomásgyakorlása egy valós, folyamatban lévő kampányban, olvasd el a LockBit 5.0-ról és a kettős zsarolásról szóló jelentésünket. A taktika megértése az első lépés a tompításához, és az új zsarolóvírus-csoportok szivárgási oldalai kevésbé fognak számítani neked, ha a fiókjaid jól védettek.