Jaki procent twierdzeń ransomware na stronach wycieków pochodzi od nowych grup?

Nowe grupy odpowiadają obecnie za ponad 90 procent twierdzeń ransomware publikowanych na stronach wycieków.

Czym jest strona wycieków?

Strona wycieków to miejsce, gdzie grupa ransomware wymienia organizacje, które twierdzi, że zaatakowała, zazwyczaj używane jako nacisk, by zapłacić lub zmierzyć się z publikacją skradzionych informacji.

Czy VPN może mnie ochronić przed narażeniem na stronę wycieków ransomware?

Niewiele, w przypadku tego konkretnego zagrożenia; VPN szyfruje ruch między Twoim urządzeniem a serwerem VPN i maskuje Twój adres IP, ale narażenie na stronę wycieków zazwyczaj występuje, gdy systemy samej organizacji zostają naruszone.

Nowe grupy ransomware odpowiadają za 90% twierdzeń na stronach wycieków

Q: Czym jest podwójne wymuszenie?

Podwójne wymuszenie ma miejsce, gdy ofiary stają w obliczu zarówno zablokowanych systemów, jak i groźby ujawnienia ich skradzionych informacji.

Q: Czy wpis na stronie wycieków dowodzi dokładnie, jakie dane zostały skradzione?

Nie, wpis to twierdzenie, a nie dowód dokładnie tego, co zostało zabrane, więc warto traktować go jako sygnał do sprawdzenia własnego narażenia, a nie zakładania najgorszego.

Liczba organizacji wymienionych na stronach wycieków w darknecie wzrosła, a według doniesień Cyber Daily, nowe grupy odpowiadają obecnie za ponad 90 procent twierdzeń związanych z ransomware. Trend dotyczący stron wycieków nowych grup ransomware warto zrozumieć, nawet jeśli nigdy nie zarządzasz siecią firmową, ponieważ dane publikowane na tych stronach często należą do zwykłych klientów, pacjentów i pracowników.

Ten artykuł omawia, co sugeruje to odkrycie, co oznacza dla danych osobowych, gdzie pasuje VPN (a gdzie nie), oraz praktyczne kroki, które pomagają.

Dlaczego nowe grupy ransomware wciąż się mnożą

Nagłówek mówi, że nowsze grupy, a nie te dawno established, odpowiadają za przytłaczającą większość twierdzeń publikowanych na stronach wycieków. Innymi słowy, scena ransomware nie jest zdominowana przez niewielki zestaw weteranów. To stale odświeżane pole nowicjuszy, a każdy z nich publikuje własną listę domniemanych ofiar.

Podsumowanie artykułu źródłowego nie wyjaśnia każdego powodu tego zamieszania, więc błędem byłoby zbytnie ich wyjaśnianie tutaj. Dane pokazują jednak, że ekosystem jest rozdrobniony. Gdy twierdzenia są rozproszone wśród wielu nowych grup, obrońcy mają trudniejszy czas na śledzenie zachowań, a nazwy na stronach wycieków zmieniają się szybko. Nawet długo działające operacje pozostają czynnikiem; nasze omówienie kampanii podwójnego wymuszenia LockBit 5.0 pokazuje, że ugruntowane marki wciąż działają obok nowicjuszy.

Dla czytelników kluczowy punkt jest prosty: nie ma jednej grupy, na którą trzeba uważać. Ryzyko jest szerokie i nie zależy od żadnej konkretnej nazwy marki.

Co wpisy na stronach wycieków oznaczają dla Twoich danych osobowych

Strona wycieków to miejsce, gdzie grupa ransomware wymienia organizacje, które twierdzi, że zaatakowała. Zazwyczaj wpis jest używany jako nacisk: zapłać, albo skradzione informacje mogą zostać opublikowane. Ta taktyka jest często nazywana podwójnym wymuszeniem, ponieważ ofiary stają w obliczu zarówno zablokowanych systemów, jak i groźby ujawnienia.

Jeśli organizacja, z którą masz do czynienia, trafi na jedną z tych stron, informacje zagrożone mogą obejmować wszystko, co ta organizacja o Tobie przechowuje. W zależności od firmy mogą to być dane kontaktowe, informacje o koncie lub inne zapisy. Wpis to twierdzenie, a nie dowód dokładnie tego, co zostało zabrane, więc warto traktować go jako sygnał do sprawdzenia własnego narażenia, a nie zakładania najgorszego.

Wraz z większą liczbą grup publikujących więcej twierdzeń, rosną szanse, że w pewnym momencie jedna z organizacji przechowujących Twoje dane pojawi się na liście. Nie możesz tego kontrolować bezpośrednio. Możesz kontrolować, jak duże szkody wyciek wyrządzi Tobie osobiście.

Co VPN może, a czego nie może zrobić przeciwko ransomware

Naturalne jest zastanawianie się, czy VPN tu pomaga. Szczera odpowiedź brzmi: niewiele, w przypadku tego konkretnego zagrożenia.

VPN szyfruje ruch między Twoim urządzeniem a serwerem VPN i maskuje Twój adres IP przed odwiedzanymi stronami. Jest to przydatne w publicznych sieciach Wi-Fi i do ograniczania niektórych śledzeń. Ale narażenie na stronę wycieków ransomware zazwyczaj występuje, gdy systemy samej organizacji zostają naruszone. Twój VPN nie ma wpływu na to, jak sprzedawca, klinika czy pracodawca chroni swoje serwery, i nie może odzyskać Twoich danych, gdy już znajdują się w skradzionym archiwum.

VPN nie powstrzymuje Cię również przed otwarciem złośliwego załącznika lub ponownym użyciem hasła, które później pojawia się w wycieku. Traktuj go jako jedno z narzędzi prywatności, a nie obronę przed ransomware lub jego następstwami.

Praktyczne kroki, aby zmniejszyć swoje narażenie

Najskuteczniejsze środki są nieefektowne i działają niezależnie od tego, która grupa akurat jest w wiadomościach.

Używaj unikalnych haseł wszędzie. Menedżer haseł czyni to realistycznym. Jeśli jedna organizacja zostanie naruszona, ponownie użyte dane uwierzytelniające nie odblokują Twoich innych kont.
Włącz uwierzytelnianie wieloskładnikowe (MFA). Preferuj aplikację uwierzytelniającą lub klucz sprzętowy zamiast SMS, gdzie to możliwe. MFA ogranicza to, co skradzione hasło może zrobić.
Utrzymuj przetestowane kopie zapasowe. Przechowuj co najmniej jedną kopię ważnych plików odłączoną od głównego urządzenia lub przechowywaną offline i sprawdź, czy rzeczywiście możesz z niej przywrócić dane.
Udostępniaj mniej danych. Minimalizacja danych ma znaczenie: jeśli firma nie przechowuje Twojej daty urodzenia lub numeru ID, nie może ich ujawnić. Pomijaj opcjonalne pola i usuwaj stare konta, których już nie używasz.
Aktualizuj oprogramowanie na bieżąco. Aktualizacje systemu operacyjnego i aplikacji zamykają luki, które atakujący wykorzystują do włamania.
Bądź czujny po powiadomieniu. Jeśli organizacja poinformuje Cię, że została dotknięta, zmień hasło tego konta, uważaj na podejrzane e-maile lub połączenia i zachowaj ostrożność wobec wszystkiego, co odnosi się do szczegółów, które znałaby tylko ta firma.

Co to oznacza dla Ciebie

Przesunięcie w kierunku zatłoczonego pola nowych grup ransomware oznacza, że wpisy na stronach wycieków prawdopodobnie będą nadchodzić, a nie zawsze będziesz wiedzieć, które organizacje są dotknięte, dopóki nie będzie po fakcie. Twoją najlepszą strategią jest założenie, że niektóre z Twoich danych mogą ostatecznie zostać ujawnione, i uczynienie tego ujawnienia jak najbardziej nieszkodliwym. Silne, unikalne dane uwierzytelniające, MFA i rozsądne udostępnianie danych robią znacznie więcej niż jakiekolwiek pojedyncze narzędzie prywatności.

Kluczowe wnioski

Odkrycie, że nowe grupy odpowiadają za ponad 90 procent twierdzeń, pokazuje, jak powszechny stał się problem. Nie czekaj na powiadomienie o naruszeniu, aby działać. Wzmocnij bezpieczeństwo swoich kont już dziś: skonfiguruj menedżer haseł, włącz MFA na kontach e-mail, bankowych i w chmurze, wykonaj kopie zapasowe ważnych plików i usuń konta, których już nie potrzebujesz. Aby zobaczyć, jak nacisk stron wycieków przebiega w rzeczywistej, trwającej kampanii, przeczytaj nasz raport o LockBit 5.0 i podwójnym wymuszeniu. Zrozumienie taktyki to pierwszy krok do jej osłabienia, a strony wycieków nowych grup ransomware będą miały dla Ciebie mniejsze znaczenie, jeśli Twoje konta są dobrze chronione.