Il numero di organizzazioni elencate sui leak site del darknet è aumentato e, secondo quanto riportato da Cyber Daily, i nuovi gruppi sono ora responsabili di oltre il 90 per cento delle rivendicazioni ransomware. La tendenza relativa ai leak site dei nuovi gruppi ransomware merita di essere compresa anche se non gestisci mai una rete aziendale, perché i dati pubblicati su quei siti spesso appartengono a clienti, pazienti e dipendenti comuni.

Questo articolo illustra cosa suggerisce la scoperta, cosa significa per i dati personali, dove si colloca una VPN (e dove no), e i passi pratici che aiutano.

Perché i nuovi gruppi ransomware continuano a moltiplicarsi

Il dato principale è che i gruppi più recenti, non quelli di lunga data, rappresentano la stragrande maggioranza delle rivendicazioni pubblicate sui leak site. In altre parole, la scena ransomware non è dominata da un piccolo insieme di nomi veterani. È un campo in costante rinnovamento di nuovi arrivati, e ognuno pubblica la propria lista di presunte vittime.

Il riassunto dell'articolo originale non esplicita ogni ragione dietro questo ricambio, quindi sarebbe un errore spiegarlo eccessivamente qui. Ciò che i dati mostrano è che l'ecosistema è frammentato. Quando le rivendicazioni sono distribuite tra molti gruppi nuovi, i difensori hanno più difficoltà a tracciare i comportamenti, e i nomi sui leak site cambiano rapidamente. Anche le operazioni di lunga durata restano un fattore; la nostra copertura della campagna di doppia estorsione LockBit 5.0 mostra che i marchi consolidati sono ancora attivi accanto ai nuovi arrivati.

Per i lettori, il punto chiave è semplice: non c'è un singolo gruppo da tenere d'occhio. Il rischio è ampio e non dipende da nessun nome di marca specifico.

Cosa significano le inserzioni sui leak site per i tuoi dati personali

Un leak site è dove un gruppo ransomware nomina le organizzazioni che afferma di aver attaccato. Tipicamente l'inserzione viene usata come pressione: paga, o le informazioni rubate potrebbero essere pubblicate. Questa tattica è spesso chiamata doppia estorsione, perché le vittime affrontano sia sistemi bloccati che la minaccia di esposizione.

Se un'organizzazione con cui hai a che fare finisce su uno di questi siti, le informazioni in gioco potrebbero includere tutto ciò che quell'organizzazione detiene su di te. A seconda dell'azienda, potrebbero essere dettagli di contatto, informazioni sull'account o altri registri. Un'inserzione è una rivendicazione, non la prova di ciò che è stato esattamente sottratto, quindi vale la pena trattarla come un segnale per verificare la propria esposizione piuttosto che presumere il peggio.

Con più gruppi che pubblicano più rivendicazioni, aumentano le probabilità che a un certo punto una delle organizzazioni che detengono i tuoi dati appaia su una lista. Non puoi controllarlo direttamente. Puoi controllare quanto danno ti fa personalmente una fuga di dati.

Cosa può e non può fare una VPN contro il ransomware

È naturale chiedersi se una VPN aiuti in questo caso. La risposta onesta è: non molto, per questa particolare minaccia.

Una VPN crittografa il traffico tra il tuo dispositivo e il server VPN e maschera il tuo indirizzo IP dai siti che visiti. Questo è utile su Wi-Fi pubblici e per limitare alcuni tracciamenti. Ma l'esposizione sui leak site ransomware avviene tipicamente quando i sistemi stessi di un'organizzazione vengono compromessi. La tua VPN non ha voce in capitolo su come un rivenditore, una clinica o un datore di lavoro protegge i propri server, e non può recuperare i tuoi dati una volta che si trovano in un archivio rubato.

Una VPN inoltre non ti impedisce di aprire un allegato malevolo o di riutilizzare una password che poi appare in un dump. Considerala come uno strumento per la privacy tra diversi, non una difesa contro il ransomware o le sue conseguenze.

Passi pratici per ridurre la tua esposizione

Le misure più efficaci sono poco appariscenti, e funzionano qualunque gruppo sia nelle notizie.

  • Usa password uniche ovunque. Un gestore di password rende tutto questo realistico. Se un'organizzazione viene violata, le credenziali riutilizzate non sbloccheranno i tuoi altri account.
  • Attiva l'autenticazione a più fattori (MFA). Preferisci un'app di autenticazione o una chiave hardware rispetto agli SMS, quando puoi. L'MFA limita ciò che una password rubata può fare.
  • Mantieni backup testati. Conserva almeno una copia dei file importanti scollegata dal tuo dispositivo principale o archiviata offline, e verifica di poter effettivamente ripristinare da essa.
  • Condividi meno dati. La minimizzazione dei dati è importante: se un'azienda non detiene la tua data di nascita o il tuo numero di documento, non può farli trapelare. Salta i campi opzionali ed elimina i vecchi account che non usi più.
  • Aggiorna il software prontamente. Gli aggiornamenti del sistema operativo e delle app chiudono le falle che gli attaccanti usano per entrare.
  • Sii diffidente dopo una notifica. Se un'organizzazione ti informa di essere stata colpita, cambia la password di quell'account, fai attenzione a email o chiamate sospette e sii cauto con qualsiasi cosa che faccia riferimento a dettagli che solo quell'azienda conoscerebbe.

Cosa significa per te

Lo spostamento verso un campo affollato di nuovi gruppi ransomware significa che le inserzioni sui leak site continueranno probabilmente ad arrivare, e non saprai sempre quali organizzazioni sono colpite fino a quando non sarà accaduto. La tua migliore strategia è presumere che alcuni dei tuoi dati possano eventualmente essere esposti e rendere quell'esposizione il più innocua possibile. Credenziali forti e uniche, MFA e una condivisione sensata dei dati fanno molto più di qualsiasi singolo strumento per la privacy.

Punti chiave

La scoperta che i nuovi gruppi causano oltre il 90 per cento delle rivendicazioni mostra quanto il problema sia diventato diffuso. Non aspettare un avviso di violazione per agire. Rafforza oggi la sicurezza dei tuoi account: configura un gestore di password, abilita l'MFA su email, conti bancari e account cloud, esegui il backup dei tuoi file importanti e cancella gli account di cui non hai più bisogno. Per vedere come la pressione dei leak site si manifesta in una campagna reale e in corso, leggi il nostro report su LockBit 5.0 e la doppia estorsione. Comprendere la tattica è il primo passo per attenuarla, e i leak site dei nuovi gruppi ransomware ti importeranno meno se i tuoi account sono ben protetti.