Antallet organisasjoner som listes på lekkasjesider på darknet, har økt, og ifølge rapportering fra Cyber Daily er nye grupper nå ansvarlige for mer enn 90 prosent av kravene knyttet til utpressingsprogramvare. Trenden rundt nye utpressingsprogramvaregruppers lekkasjesider er verdt å forstå selv om du aldri drifter et bedriftsnettverk, fordi dataene som publiseres på disse sidene ofte tilhører vanlige kunder, pasienter og ansatte.

Dette innlegget dekker hva funnet antyder, hva det betyr for personopplysninger, hvor en VPN passer inn (og hvor den ikke gjør det), og de praktiske tiltakene som hjelper.

Hvorfor nye utpressingsprogramvaregrupper fortsetter å dukke opp

Hovedtallet er at nyere grupper, ikke veletablerte, står for den overveldende majoriteten av kravene som publiseres på lekkasjesider. Med andre ord er ikke utpressingsprogramvarescenen dominert av et lite sett med veterannavn. Det er et stadig fornyet felt av nykommere, og hver av dem publiserer sin egen liste over påståtte ofre.

Kildeartikkelens sammendrag redegjør ikke for alle årsakene bak denne utskiftningen, så det ville være en feil å overforklare det her. Det dataene viser, er at økosystemet er fragmentert. Når krav spres på mange ferske grupper, får forsvarere vanskeligere for å spore atferd, og navnene på lekkasjesider endres raskt. Selv langvarige operasjoner er fortsatt en faktor; vår dekning av LockBit 5.0-kampanjen med dobbel utpressing viser at etablerte merkenavn fortsatt er aktive sammen med nykommerne.

For lesere er hovedpoenget enkelt: det er ingen enkelt gruppe å se opp for. Risikoen er bred, og den avhenger ikke av noe bestemt merkenavn.

Hva oppføringer på lekkasjesider betyr for dine personopplysninger

En lekkasjeside er der en utpressingsprogramvaregruppe navngir organisasjoner den hevder å ha angrepet. Vanligvis brukes oppføringen som pressmiddel: betal, ellers kan den stjålne informasjonen bli publisert. Den taktikken kalles ofte dobbel utpressing, fordi ofrene står overfor både låste systemer og trusselen om eksponering.

Hvis en organisasjon du har med å gjøre, havner på en av disse sidene, kan informasjonen som står på spill, omfatte det den organisasjonen har om deg. Avhengig av selskapet kan det være kontaktopplysninger, kontoinformasjon eller andre registre. En oppføring er en påstand, ikke bevis på nøyaktig hva som ble tatt, så det er verdt å behandle den som et signal om å sjekke din egen eksponering i stedet for å anta det verste.

Med flere grupper som publiserer flere krav, øker sjansen for at en av organisasjonene som holder på dataene dine, på et tidspunkt dukker opp på en liste. Det kan du ikke kontrollere direkte. Du kan kontrollere hvor mye skade en lekkasje gjør mot deg personlig.

Hva en VPN kan og ikke kan gjøre mot utpressingsprogramvare

Det er naturlig å lure på om en VPN hjelper her. Det ærlige svaret er: ikke stort, for denne spesifikke trusselen.

En VPN krypterer trafikken mellom enheten din og VPN-serveren og skjuler IP-adressen din fra nettsteder du besøker. Det er nyttig på offentlig Wi-Fi og for å begrense noe sporing. Men eksponering via lekkasjesider skjer vanligvis når en organisasjons egne systemer er kompromittert. VPN-en din har ingen innflytelse over hvordan en forhandler, klinikk eller arbeidsgiver beskytter serverne sine, og den kan ikke hente dataene dine tilbake når de først ligger i et stjålet arkiv.

En VPN hindrer deg heller ikke i å åpne et ondsinnet vedlegg eller gjenbruke et passord som senere dukker opp i en lekkasje. Se på det som ett personverntiltak blant flere, ikke som et forsvar mot utpressingsprogramvare eller ettervirkningene av det.

Praktiske tiltak for å redusere eksponeringen din

De mest effektive tiltakene er lite glamorøse, og de fungerer uansett hvilken gruppe som tilfeldigvis er i nyhetene.

  • Bruk unike passord overalt. En passordbehandler gjør dette realistisk. Hvis én organisasjon blir kompromittert, vil gjenbrukte påloggingsopplysninger ikke låse opp dine andre kontoer.
  • Slå på flerfaktorautentisering (MFA). Foretrekk en autentiseringsapp eller en fysisk nøkkel fremfor SMS der du kan. MFA begrenser hva et stjålet passord kan gjøre.
  • Ha testede sikkerhetskopier. Oppbevar minst én kopi av viktige filer som er frakoblet hovedenheten din eller lagret offline, og sjekk at du faktisk kan gjenopprette fra den.
  • Del mindre data. Dataminimering er viktig: hvis et selskap ikke har fødselsdatoen eller ID-nummeret ditt, kan det ikke lekke dem. Hopp over valgfrie felt og slett gamle kontoer du ikke lenger bruker.
  • Oppdater programvare raskt. Oppdateringer av operativsystem og apper tetter hull som angripere bruker for å komme inn.
  • Vær årvåken etter et varsel. Hvis en organisasjon forteller deg at den ble rammet, endre passordet for den kontoen, vær oppmerksom på mistenkelige e-poster eller telefoner, og vær forsiktig med alt som refererer til detaljer bare det selskapet ville kjent til.

Hva dette betyr for deg

Skiftet mot et tettpakket felt av nye utpressingsprogramvaregrupper betyr at oppføringer på lekkasjesider sannsynligvis vil fortsette å komme, og du vil ikke alltid vite hvilke organisasjoner som er rammet før i ettertid. Den beste strategien din er å anta at noen av dataene dine kan bli eksponert til slutt, og å gjøre den eksponeringen så harmløs som mulig. Sterke, unike påloggingsopplysninger, MFA og fornuftig datadeling gjør langt mer enn noe enkeltstående personverntiltak.

Viktige punkter

Funnet om at nye grupper står bak mer enn 90 prosent av kravene, viser hvor utbredt problemet har blitt. Ikke vent på et bruddvarsel før du handler. Stram inn kontosikkerheten din i dag: sett opp en passordbehandler, aktiver MFA på e-post-, bank- og skylagringskontoer, sikkerhetskopier de viktige filene dine og rydd bort kontoer du ikke lenger trenger. For å se hvordan presset fra lekkasjesider utspiller seg i en reell, pågående kampanje, les rapporten vår om LockBit 5.0 og dobbel utpressing. Å forstå taktikken er første skritt mot å sløve den, og nye utpressingsprogramvaregruppers lekkasjesider vil bety mindre for deg hvis kontoene dine er godt beskyttet.