Et løsepengevirus-landskap som ikke slutter å splintres

En ny løsepengevirus-trusselaktør dukker opp hver eneste uke, ifølge fersk analyse fra cybersikkerhetsselskapet Black Kite, rapportert av Infosecurity Magazine. Forskningen tegner et bilde av en utpressingsøkonomi som ikke bare vokser, men fragmenteres, der nye grupper dukker opp raskere enn forsvarere kan spore dem.

I årevis handlet dekningen av løsepengevirus om en håndfull dominerende navn, merkevarer som nesten ble allemannseie i sikkerhetsmiljøer. Black Kites funn tyder på at denne modellen er i ferd med å forsvinne. I stedet for noen få store, gjenkjennelige operasjoner, ligner landskapet nå mer på en stadig skiftende sverm av mindre mannskaper, utbrytergrupper og omprofileringer. Hver ny aktør bringer egne verktøy, forhandlingstaktikker og mållister, noe som gjør den totale trusselen vanskeligere å forutsi og vanskeligere å forsvare seg mot med statiske blokkeringslister eller trusseletterretning fra én enkelt leverandør.

Hvorfor fragmentering har betydning for hverdagspersonvernet

Det er fristende å arkivere nyheter om løsepengevirus under «bedriftsproblem» og gå videre, men personvernkonsekvensene rekker langt utover organisasjonene som blir utestengt fra sine egne systemer. Moderne løsepengevirus-operasjoner stopper sjelden ved kryptering. Mange stjeler nå data først og truer med å publisere eller selge dem, noe som betyr at kunderegistre, ansattfiler, sykehistorier og økonomiske detaljer kan havne i omløp uavhengig av om løsepenger betales.

Et fragmentert økosystem mangedobler denne risikoen på noen konkrete måter. For det første betyr flere grupper flere inngangspunkter og mer eksperimentering med hvilke bransjer og datatyper som er mest lønnsomme å angripe. For det andre har nyere, mindre aktører ofte mindre å tape omdømmemessig, noe som kan gjøre dem mer villige til å lekke stjålne data som pressmiddel. For det tredje mister forsvarere som baserer seg på å gjenkjenne kjente løsepengevirus-«merkevarer» et fortrinn når merkevarene i seg selv er bruk-og-kast og stadig erstattes.

Sluttresultatet er at vanlige mennesker, hvis personopplysninger befinner seg i utallige bedrifts- og institusjonsdatabaser, står overfor et stadig voksende sett av aktører som kan ende opp med å holde dataene deres. Du trenger ikke være et direkte mål for et angrep for å bli påvirket av det.

Lappeproblemet bak oppsvinget

Én grunn til at nye løsepengevirus-aktører kan dukke opp så raskt, er at den underliggende angrepsflaten fortsetter å utvide seg. Ulappede programvaresårbarheter er fortsatt en av de vanligste dørene løsepengevirus-mannskaper går gjennom, enten de bygget utnyttelsen selv eller kjøpte tilgang fra en innledende tilgangsmegler. Omfanget av den utfordringen ble nylig tydelig da Microsoft lappet rekordhøye 570 feil i én enkelt oppdatering, inkludert to nulldagssårbarheter som allerede ble utnyttet aktivt. Hvert ulappet system som henger etter en slik oppdateringssyklus, er et potensielt fotfeste for den neste løsepengevirus-gruppen som vil gjøre krav på det.

Dette er en del av grunnen til at Black Kites advarsel betyr noe utover overskriftstallet. Et fragmentert, raskt bevegelig løsepengevirus-økosystem trives nettopp fordi patchhåndtering, påloggingshygiene og nettverkssegmentering henger etter i så mange organisasjoner. Nye aktører trenger ikke nye teknikker når kjente, ulappede sårbarheter fortsetter å fungere.

Hva dette betyr for deg

De fleste lesere vil ikke forhandle direkte med en løsepengevirus-bande, men ringvirkningene er reelle. Hvis en tjeneste du bruker, en helseleverandør, en arbeidsgiver eller en nettbutikk blir rammet, kan personopplysningene dine bli fanget opp i en lekkasje uavhengig av dine egne sikkerhetsvaner. Et løsepengevirus-landskap med konstant utskifting av nye aktører betyr også at varsler om datainnbrudd oftere kan referere til ukjente gruppenavn, noe som kan gjøre det vanskeligere å vurdere hvor alvorlig en gitt hendelse faktisk er.

Den praktiske responsen er den samme uavhengig av hvilken spesifikk gruppe som står bak et angrep: anta at dataene dine kan bli eksponert på et tidspunkt, og ta grep som reduserer skaden når det skjer.

Praktiske tiltak

  • Bruk unike, sterke passord for hver konto, slik at et innbrudd hos én virksomhet ikke forplanter seg til andre.
  • Slå på flerfaktorautentisering overalt hvor det tilbys, spesielt for e-post, bank og helseportaler.
  • Hold operativsystemer og applikasjoner oppdatert umiddelbart; ulappet programvare er fortsatt en primær inngangsport for løsepengevirus.
  • Overvåk kontoer og kredittrapporter for uvanlig aktivitet, særlig etter at en organisasjon du bruker, varsler om en hendelse.
  • Vær skeptisk til uventede e-poster eller meldinger som viser til kontoproblemer, siden løsepengevirus-kampanjer ofte starter med phishing.

Black Kites advarsel om at en ny løsepengevirus-trusselaktør dukker opp hver uke, er en påminnelse om at dette ikke er et problem med en målstrek. Etter hvert som løsepengevirus-økosystemet fortsetter å fragmenteres, forblir det å holde seg informert og opprettholde grunnleggende sikkerhetshygiene det mest pålitelige forsvaret tilgjengelig for både enkeltpersoner og organisasjoner.