Berapa persentase klaim ransomware di situs kebocoran yang berasal dari grup baru?

Grup baru kini bertanggung jawab atas lebih dari 90 persen klaim ransomware yang diposting di situs kebocoran.

Apa itu situs kebocoran?

Situs kebocoran adalah tempat di mana grup ransomware menyebutkan nama organisasi yang mereka klaim telah diserang, biasanya digunakan sebagai tekanan untuk membayar atau menghadapi publikasi informasi yang dicuri.

Bisakah VPN melindungi saya dari paparan situs kebocoran ransomware?

Tidak banyak, untuk ancaman khusus ini; VPN mengenkripsi lalu lintas antara perangkat Anda dan server VPN serta menyamarkan alamat IP Anda, tetapi paparan situs kebocoran biasanya terjadi ketika sistem organisasi itu sendiri dikompromikan.

Grup Ransomware Baru Menyumbang 90% Klaim Situs Kebocoran

Q: Apa itu pemerasan ganda?

Pemerasan ganda adalah ketika korban menghadapi sistem yang terkunci sekaligus ancaman informasi curian mereka diungkapkan.

Q: Apakah daftar situs kebocoran membuktikan secara pasti data apa yang dicuri?

Tidak, daftar adalah klaim, bukan bukti tentang apa yang sebenarnya diambil, jadi ada baiknya memperlakukannya sebagai sinyal untuk memeriksa paparan Anda sendiri daripada berasumsi yang terburuk.

Jumlah organisasi yang tercantum di situs kebocoran darknet telah meningkat, dan menurut laporan dari Cyber Daily, grup-grup baru kini bertanggung jawab atas lebih dari 90 persen klaim ransomware. Tren seputar situs kebocoran grup ransomware baru patut dipahami bahkan jika Anda tidak pernah mengelola jaringan perusahaan, karena data yang diposting di situs-situs tersebut sering kali milik pelanggan, pasien, dan karyawan biasa.

Postingan ini membahas apa yang disiratkan oleh temuan tersebut, apa artinya bagi data pribadi, di mana VPN berperan (dan di mana tidak), serta langkah-langkah praktis yang membantu.

Mengapa grup ransomware baru terus bertambah

Angka utama adalah bahwa grup-grup yang lebih baru, bukan yang sudah lama berdiri, menyumbang mayoritas besar klaim yang diposting di situs kebocoran. Dengan kata lain, dunia ransomware tidak didominasi oleh sekelompok kecil nama-nama veteran. Ini adalah bidang pendatang baru yang terus diperbarui, dan masing-masing menerbitkan daftar korban yang mereka klaim.

Ringkasan artikel sumber tidak menjelaskan setiap alasan di balik pergantian ini, jadi akan keliru untuk menjelaskannya secara berlebihan di sini. Yang ditunjukkan data adalah bahwa ekosistemnya terfragmentasi. Ketika klaim tersebar di banyak grup baru, para defender lebih sulit melacak perilaku, dan nama-nama di situs kebocoran berubah dengan cepat. Bahkan operasi yang sudah lama berjalan tetap menjadi faktor; liputan kami tentang kampanye pemerasan ganda LockBit 5.0 menunjukkan bahwa merek-merek mapan masih aktif bersama para pendatang baru.

Bagi pembaca, poin kuncinya sederhana: tidak ada satu grup pun yang perlu diwaspadai. Risikonya luas, dan tidak bergantung pada satu nama merek tertentu.

Apa arti daftar situs kebocoran bagi data pribadi Anda

Situs kebocoran adalah tempat di mana grup ransomware menyebutkan nama organisasi yang mereka klaim telah diserang. Biasanya daftar tersebut digunakan sebagai tekanan: bayar, atau informasi yang dicuri mungkin dipublikasikan. Taktik ini sering disebut pemerasan ganda, karena korban menghadapi sistem yang terkunci sekaligus ancaman pengungkapan.

Jika organisasi yang Anda berurusan dengannya muncul di salah satu situs tersebut, informasi yang dipertaruhkan bisa mencakup apa pun yang dimiliki organisasi itu tentang Anda. Tergantung pada perusahaannya, itu bisa berupa detail kontak, informasi akun, atau catatan lainnya. Sebuah daftar adalah klaim, bukan bukti tentang apa yang sebenarnya diambil, jadi ada baiknya memperlakukannya sebagai sinyal untuk memeriksa paparan Anda sendiri daripada berasumsi yang terburuk.

Dengan lebih banyak grup yang memposting lebih banyak klaim, kemungkinan meningkat bahwa pada suatu titik salah satu organisasi yang menyimpan data Anda muncul di daftar. Anda tidak dapat mengontrolnya secara langsung. Anda dapat mengontrol seberapa besar kerusakan yang ditimbulkan kebocoran terhadap Anda secara pribadi.

Apa yang bisa dan tidak bisa dilakukan VPN terhadap ransomware

Wajar untuk bertanya-tanya apakah VPN membantu di sini. Jawaban jujurnya adalah: tidak banyak, untuk ancaman khusus ini.

VPN mengenkripsi lalu lintas antara perangkat Anda dan server VPN serta menyamarkan alamat IP Anda dari situs yang Anda kunjungi. Itu berguna di Wi-Fi publik dan untuk membatasi sebagian pelacakan. Tetapi paparan situs kebocoran ransomware biasanya terjadi ketika sistem organisasi itu sendiri dikompromikan. VPN Anda tidak memiliki kendali atas bagaimana pengecer, klinik, atau pemberi kerja melindungi server mereka, dan tidak dapat menarik kembali data Anda setelah berada di arsip yang dicuri.

VPN juga tidak menghentikan Anda dari membuka lampiran berbahaya atau menggunakan ulang kata sandi yang kemudian muncul dalam dump. Anggap saja sebagai salah satu alat privasi di antara beberapa, bukan pertahanan terhadap ransomware atau akibat-akibatnya.

Langkah praktis untuk mengurangi paparan Anda

Langkah-langkah yang paling efektif memang tidak menarik, dan itu berfungsi whichever grup yang kebetulan ada di berita.

Gunakan kata sandi unik di mana-mana. Pengelola kata sandi membuat ini realistis. Jika satu organisasi dilanggar, kredensial yang digunakan ulang tidak akan membuka akun Anda yang lain.
Aktifkan autentikasi multi-faktor (MFA). Utamakan aplikasi authenticator atau kunci perangkat keras daripada SMS jika memungkinkan. MFA membatasi apa yang bisa dilakukan kata sandi yang dicuri.
Simpan cadangan yang teruji. Pertahankan setidaknya satu salinan file penting yang terputus dari perangkat utama Anda atau disimpan offline, dan periksa bahwa Anda benar-benar dapat memulihkannya.
Bagikan lebih sedikit data. Minimalisasi data penting: jika perusahaan tidak menyimpan tanggal lahir atau nomor ID Anda, mereka tidak dapat membocorkannya. Lewati kolom opsional dan hapus akun lama yang tidak lagi Anda gunakan.
Perbarui perangkat lunak dengan segera. Pembaruan sistem operasi dan aplikasi menutup celah yang digunakan penyerang untuk masuk.
Waspadalah setelah menerima pemberitahuan. Jika organisasi memberi tahu Anda bahwa mereka terdampak, ubah kata sandi akun tersebut, awasi email atau panggilan mencurigakan, dan berhati-hatilah dengan apa pun yang merujuk detail yang hanya diketahui perusahaan itu.

Apa Artinya Bagi Anda

Pergeseran menuju bidang yang ramai dengan grup ransomware baru berarti daftar situs kebocoran kemungkinan akan terus datang, dan Anda tidak akan selalu tahu organisasi mana yang terdampak sampai setelah kejadian. Strategi terbaik Anda adalah mengasumsikan bahwa sebagian data Anda mungkin akhirnya terekspos dan membuat paparan itu seminimal mungkin. Kredensial yang kuat dan unik, MFA, dan berbagi data secara bijak jauh lebih berperan daripada alat privasi tunggal mana pun.

Poin-poin penting

Temuan bahwa grup baru menyumbang lebih dari 90 persen klaim menunjukkan betapa luasnya masalah ini. Jangan menunggu pemberitahuan pelanggaran untuk bertindak. Perketat keamanan akun Anda hari ini: siapkan pengelola kata sandi, aktifkan MFA pada akun email, perbankan, dan cloud, cadangkan file penting Anda, dan bersihkan akun yang tidak lagi Anda butuhkan. Untuk melihat bagaimana tekanan situs kebocoran berlangsung dalam kampanye nyata yang sedang berlangsung, baca laporan kami tentang LockBit 5.0 dan pemerasan ganda. Memahami taktiknya adalah langkah pertama untuk meredamnya, dan situs kebocoran grup ransomware baru akan kurang berdampak bagi Anda jika akun Anda terlindungi dengan baik.