Rhysida és Akira Berlinre és az Alumaxra csapást jelentett be: Következő lépések

Mit mondanak valójában a Rhysida és Akira állításai

Két zsarolóvírus-csoport új neveket adott áldozati listájához. A Rhysida egy Berlinhez köthető támadást jelentett be, míg az Akira egy Alumaxként azonosított céget tett közzé. Az ilyen bejegyzéseknél szokásos módon a nyilvános információ kevés. Nincs részletes közzététel arról, hogy állítólag mely rendszerekhez fértek hozzá, mennyi adatot vittek el, milyen módszerrel szerezték meg a kezdeti hozzáférést, mekkora váltságdíjat követelnek, vagy hogy az Alumax működését hogyan érintette az eset.

Ez fontos összefüggés mindazok számára, akik megpróbálnak értelmet adni a híreknek. A zsarolóvírus-csoport adatszivárgási oldalán megjelenő lista elsődlegesen a támadók saját állítása. Ez nem azonos az áldozat szervezet által megerősített incidens-bejelentéssel, szabályozói bejelentéssel vagy független igazságügyi szakértői jelentéssel. A zsarolóvírus-bandák ezeket a listákat nyomásgyakorlási taktikaként használják, hogy az áldozatot fizetésre kényszerítsék, mielőtt a helyzetet külső felek teljesen ellenőriznék. A Berlin helyzetét követő olvasók további háttérinformációkat találhatnak korábbi tudósításunkban a Rhysida zsarolóvírus-támadásáról Berlin kormánya ellen, amely közvetlenül egy tervezett szavazás előtt robbant ki.

Miért érdemel mégis választ a nem ellenőrzött zsarolóvírusos listázás

Csábító lenne egy nem ellenőrzött állítást zajként elintézni, de ez hiba lenne. Egy áldozati lista bármit jelenthet, a korai szakaszban lévő zsarolási blöfftől a teljesen végrehajtott adatszivárgásig, ahol az érzékeny adatokat már kiszivattyúzták. A bizonytalanság maga a lényeg: a zsarolóvírus-üzemeltetők profitálnak a kétértelműségből, mert az időt és nyomásgyakorlási lehetőséget vásárol nekik, miközben a célpont szervezet próbálja kitalálni, hogy valójában mi történt belsőleg.

Bárki számára, akinek kapcsolata lehet bármelyik megnevezett szervezettel – legyen az munkavállaló, ügyfél, partner, vagy kormányzati szerv esetén lakos –, a legbiztonságosabb hozzáállás, ha az állítást valószínűnek kezeli, amíg az ellenkezője be nem bizonyosodik. A hivatalos megerősítésre várás bármilyen védelmi intézkedés megtétele előtt jelentős kitettségi időablakot hagyhat. A történelem megmutatja, milyen gyorsan eszkalálódhatnak ezek a helyzetek állításból megerősített, nagyszabású incidenssé. Korábbi jelentésünk egy kórházi zsarolóvírus-adatszivárgásról, amely közel 338 000 betegrekordot fedett fel arra emlékeztet, hogy ami szivárgási oldalon közzétett bejegyzésként kezdődik, az valóságos, nagy adatkitettséggé válhat, ha a részletek megerősítést nyernek.

Lépések, ha úgy gondolja, hogy az adatai kitettségre kerültek

Ha úgy gondolja, hogy érintheti a Berlin vagy az Alumax elleni állítás, vagy bármely hasonló zsarolóvírusos lista, azonnal megtehet konkrét ransomware incidens áldozati lépéseket, ahelyett hogy a hivatalos megerősítésre várna:

• Cserélje le a szervezethez kötődő jelszavait. Ha fiókja van az érintett szervezetnél, azonnal frissítse jelszavát, és ne használja újra máshol.
• Kapcsolja be a többfaktoros hitelesítést ahol elérhető, különösen e-mail, banki és minden olyan fiók esetében, amely jelszómintát oszt a potenciálisan érintett szolgáltatással.
• Figyeljen az adathalász kísérletekre. A zsarolóvírusos incidensek gyakran adathalász e-mailek vagy hívások hullámát vonják maguk után, amelyek az incidensre hivatkozva próbálnak hitelesnek tűnni. Kezelje gyanakvással az incidensre hivatkozó váratlan üzeneteket.
• Figyelje pénzügyi és személyazonossági tevékenységeit. Ellenőrizze bankszámlakivonatait, és fontolja meg hitelfagyasztást vagy csalásfigyelmeztetést, ha a szervezet érzékeny személyes vagy pénzügyi adatokat kezel.
• Keressen hivatalos közleményeket. Kövesse a szervezet, a helyi szabályozók vagy a megalapozott hírforrások hitelesített kommunikációját, ne csak a zsarolóvírus-csoport saját állításaira hagyatkozzon.
• Dokumentáljon mindent. Ha később incidens-bejelentést kap, őrizze meg a nyilvántartásokat az időközben előforduló gyanús tevékenységekről. Ez segíthet, ha vitatnia kell a csalárd terheket vagy bejelentést kell tennie.

Ezek a lépések széles körben alkalmazhatók, függetlenül attól, hogy az érintett szervezet városi kormányzat-e, mint Berlin, vagy magáncég, mint az Alumax. A cél a személyes kitettség csökkentése, függetlenül attól, hogy az alapul szolgáló állítás végül hogyan rendeződik.

Hogyan működik a zsarolási nyomás, és miért nem garantálja a törlést a fizetés

Az olyan csoportok, mint a Rhysida és az Akira, ismert forgatókönyvet követnek: ellopnak vagy állítólag ellopnak adatokat, nyilvános közzététellel vagy eladással fenyegetőznek, és határidő előtti fizetésre kényszerítik az áldozat szervezetet. Maga a lista gyakran ennek a nyomáskampánynak az első szakasza, amelynek célja a nyilvános figyelem felkeltése és a tárgyalások előmozdítása.

Még ha az áldozat szervezet fizet is, nincs garancia arra, hogy az ellopott adatokat valóban törlik, vagy hogy azok később nem bukkannak fel – akár más félnek történő eladás, fizetés ellenére történő kiszivárgás, vagy egy követő zsarolási kísérlet formájában. Ezért nem szabad megvárniuk az állítólagos áldozat szervezethez kapcsolódó egyéneknek, hogy váltságdíjat fizetnek-e, mielőtt saját óvintézkedéseket tesznek. A szervezet és támadói közötti pénzügyi tranzakciónak – ha egyáltalán megtörténik – alig van köze ahhoz, hogy az Ön személyes adatait már lemásolták-e és terjesztették-e máshol.

Mit jelent ez az Ön számára

Függetlenül attól, hogy a Rhysida berlini állítása vagy az Akira alumaxt állítása valaha is teljesen megerősítést nyer-e, a gyakorlati tanácsok a potenciálisan érintettek számára nem sokat változnak. A zsarolóvírusos állítások a pletyka és a megerősített incidens közötti szürke zónában léteznek, és ez a bizonytalanság pontosan az, amiért a proaktív ransomware incidens áldozati lépések fontosak. A korai cselekvés kevésbe kerül, és védelmet nyújt, ha a legrosszabb forgatókönyv igaznak bizonyul.

Főbb következtetések

• Kezelje a zsarolóvírus-csoportok állításait valószínűnek, de nem ellenőrzöttnek, amíg egy hivatalos forrás meg nem erősíti a részleteket.
• Cserélje le a jelszavakat és kapcsolja be a többfaktoros hitelesítést minden olyan fiókon, amely egy potenciálisan érintett szervezethez kapcsolódik.
• Legyen éber az incidensre hivatkozó adathalász üzenetekre, amelyek hitelesnek próbálnak tűnni.
• Figyelje pénzügyi számláit, és fontolja meg hitelvédelmet, ha érzékeny adatok lehetnek érintettek.
• Ne feledje, hogy az áldozat szervezet által fizetett váltságdíj nem garantálja, hogy az Ön adatai biztonságban vannak vagy törlésre kerülnek.

A tájékozottság megőrzése és a gyors cselekvés a legjobb védekezés, amíg ezek az állítások a megerősítés vagy a rendezés felé haladnak.