Az FBI, a CISA és az uniós ügynökségek közös figyelmeztetése a SafePay zsarolóvírus-csoportra irányította a figyelmet, az USA-t, az Egyesült Királyságot és Németországot nevezve meg a csoport globális kampányának célpontjaiként. A mindennapi felhasználók és kisvállalkozások számára kulcsfontosságú részlet: a támadók a biztonsági mentéseket veszik célba. Ez teszi a SafePay zsarolóvírus elleni biztonsági mentés védelmét nagyobb kérdéssé, mint pusztán a fájlok második példányának meglétét.

A forrás cikk rövid, ezért ez a bejegyzés arra összpontosít, mire utalnak a figyelmeztetés jelei, és milyen gyakorlati lépéseket tehet. Ahol a támadók tipikus viselkedését írjuk le, az a SafePay-ről szóló általános nyilvános jelentéseket és a zsarolóvírusokkal kapcsolatos általános gyakorlatot tükrözi.

Mit tesz a SafePay zsarolóvírus, és kit céloz meg

A SafePay egy zsarolóvírus-csoport, ami azt jelenti, hogy betör a hálózatokba, zárolja az adatokat, és fizetést követel a hozzáférés helyreállításáért. A nyilvános fenyegetettségi jelentések kétszeres zsarolási műveletként írják le: a támadók adatokat másolnak ki az áldozat rendszereiből, mielőtt titkosítanák azokat, majd fizetést követelnek kriptovalutában. A fenyegetés egyszerre jelenti a hozzáférés elvesztését és az érzékeny fájlok kiszivárogtatását.

A közös figyelmeztetés globális kampányt ír le, az érintett ügynökségek pedig az USA-ra, az Egyesült Királyságra és Németországra terjednek ki. A zsarolóvírus-csoportok ritkán korlátozzák magukat nagyvállalatokra. A kisvállalkozások, klinikák, iskolák és helyi irodák gyakran értékes adatokkal rendelkeznek, de vékonyabb védelemmel, ami vonzóvá teszi őket. Az otthon vagy otthoni irodában hálózati tárolóeszközökkel rendelkező magánszemélyek is ki lehetnek téve.

A SafePay-ről szóló nyilvános jelentések szerint üzemeltetői jellemzően jelszavak ellopásával vagy kitalálásával, valamint biztonsági rendszerek sebezhetőségeinek kihasználásával jutnak be. Mindez nem egzotikus, és ezért számítanak annyira az alapok.

Miért a biztonsági mentéseket veszik célba először a támadók

A biztonsági mentések a biztonsági háló. Ha az áldozat egy tiszta példányból vissza tudja állítani az adatokat, a váltságdíj-követelés elveszíti ereje nagy részét. Ezért a támadók, akik ezt értik, megpróbálják eltávolítani a hálót, mielőtt meghúzzák a ravaszt. A biztonsági mentések előzetes törlése, titkosítása vagy megrongálása azt jelenti, hogy mire a váltságdíj-követelés megjelenik, a helyreállítási lehetőségek már eltűntek.

Ez az a váltás, amit érdemes megérteni. Sokan a biztonsági mentést valami olyasminek tekintik, ami egyszerűen létezik. A gyakorlatban egy olyan biztonsági mentés, amely a fő hálózatodról elérhető, ugyanazokkal a bejelentkezési hitelesítő adatokkal, megtalálható és megsemmisíthető bárki által, aki hozzáférést szerez. A számítógépedbe állandóan bedugott meghajtón lévő példány vagy egy automatikusan szinkronizáló felhőmappa titkosítva lehet minden mással együtt.

Hogyan védjük a biztonsági mentéseket: offline példányok, megváltoztathatatlanság és titkosítás

A jó SafePay zsarolóvírus elleni biztonsági mentés védelem azzal kezdődik, hogy feltételezzük: egy támadó végül hozzáférést szerez a fő rendszereidhez, majd gondoskodunk arról, hogy a biztonsági mentéseid túléljék ezt a forgatókönyvet. Három ötlet segít:

  • Tartson offline vagy elkülönített példányt. Egy külső meghajtó, amelyet minden biztonsági mentés után leválasztanak, nem titkosítható távolról. Vállalkozások számára ez olyan példányokat jelent, amelyek nem folyamatosan elérhetők a termelési hálózatról.
  • Használjon megváltoztathatatlan biztonsági mentéseket. A megváltoztathatatlanság azt jelenti, hogy egy biztonsági mentés egy meghatározott ideig nem módosítható vagy törölhető, még rendszergazdai fiók által sem. Sok biztonsági mentési eszköz és felhőtárhely-szolgáltatás kínálja ezt beállításként. Ha egy támadó ellopja a rendszergazdai hitelesítő adatokat, a zárolt példányok érintetlenek maradnak.
  • Titkosítsa a biztonsági mentéseit. A titkosítás nem akadályozza meg a támadót az adatok törlésében, de védi a tartalmat, ha egy példányt ellopnak. Ez számít kétszeres zsarolás esetén, ahol a kiszivárogtatott adatok a nyomásgyakorlás részét képezik.

Két kiegészítő szokás ugyanolyan fontos. Használjon külön hitelesítő adatokat a biztonsági mentési rendszerekhez, ideális esetben többtényezős hitelesítéssel védve, hogy egy ellopott mindennapi jelszó ne nyissa ki őket. És rendszeresen tesztelje a visszaállításokat. Egy biztonsági mentés, amelyet soha nem állítottál vissza, feltételezés, nem terv.

Alapvető védekezés, amely megállítja a kezdeti behatolást

A biztonsági mentések védelme az utolsó védelmi vonal. A jobb eredmény az, ha távol tartjuk a támadókat. Mivel a jelentések ellopott vagy kitalált jelszavakra és kihasznált sebezhetőségekre utalnak, a leghasznosabb védekezés a nem hivalkodó:

  • Engedélyezze a többtényezős hitelesítést az e-mailen, a távoli hozzáférésen, a felhőfiókokon és a biztonsági mentési konzolokon.
  • Használjon erős, egyedi jelszavakat, amelyeket jelszókezelőben tárol, hogy egy kiszivárgott hitelesítő adat ne nyisson ki több ajtót.
  • Javítsa a hibákat haladéktalanul, különösen az internetre néző rendszereken, például tűzfalakon, távoli hozzáférési eszközökön és biztonsági mentési szoftvereken. A javítatlan ismert hibák gyakori belépési pontok.
  • Korlátozza a távoli hozzáférést. Kapcsolja ki a nem használt szolgáltatásokat, és korlátozza, ki érheti el a többit.

A VPN segíthet biztonságossá tenni a munkahálózathoz való távoli kapcsolatokat, de nem helyettesíti a hibajavítást és az MFA-t, és önmagában nem védi a biztonsági mentéseket.

Mit jelent ez Önnek

Érdemes megjegyezni ennek a figyelmeztetésnek a nemzetközi jellegét. A kormányok határokon átnyúló együttműködése a kiberfenyegetésekkel kapcsolatban nem új keletű; az olyan szövetségek, mint az Five Eyes és a szélesebb Fourteen Eyes, ismertek a hírszerzési információmegosztásról, bár ezek a megállapodások megfigyelési adatokra vonatkoznak, és külön kérdést jelentenek ettől a zsarolóvírus-tanácsadástól. Az olvasók számára a tanulság egyszerűbb: amikor több ügynökség ad ki közös figyelmeztetést, a fenyegetés széles körű, és nem korlátozódik egy régióra vagy iparágra.

Magánszemélyek számára ez azt jelenti, hogy ellenőrizzék, valóban elkülönülnek-e a biztonsági mentéseik a számítógépüktől. Kisvállalkozások számára ez azt jelenti, hogy kérdezzék meg, ki törölheti a biztonsági mentéseiket, és hogy azt a fiókot védi-e MFA.

Gyakorlati tanulságok

A SafePay zsarolóvírus elleni biztonsági mentés védelem egy rövid auditra vezethető vissza, amelyet ezen a héten elvégezhet:

  1. Ellenőrizze a biztonsági mentési beállításait. Van-e legalább egy offline vagy megváltoztathatatlan példánya?
  2. Különítse el a hitelesítő adatokat. Győződjön meg arról, hogy a biztonsági mentési hozzáférés különböző bejelentkezéseket használ a napi fiókoktól.
  3. Kapcsolja be az MFA-t mindenhol, ahol kínálják, kezdve az e-maillel, a távoli hozzáféréssel és a biztonsági mentési eszközökkel.
  4. Telepítse a függőben lévő frissítéseket, prioritásként kezelve a tűzfalakat, a távoli hozzáférési szoftvereket és a biztonsági mentési alkalmazásokat.
  5. Tesztelje néhány fájl visszaállítását, hogy megbizonyosodjon arról, a biztonsági mentések valóban működnek.

Egyik lépés sem bonyolult, és együtt elveszik azt az erőt, amelyre a zsarolóvírus-csoportok támaszkodnak. Kezdje az audittal még ma.