O número de organizações listadas em sites de vazamento na darknet aumentou e, segundo reportagem do Cyber Daily, novos grupos agora são responsáveis por mais de 90 por cento das alegações de ransomware. A tendência em torno de sites de vazamento de novos grupos de ransomware vale a pena ser compreendida mesmo que você nunca administre uma rede corporativa, porque os dados publicados nesses sites frequentemente pertencem a clientes, pacientes e funcionários comuns.

Este artigo aborda o que a descoberta sugere, o que significa para dados pessoais, onde uma VPN se encaixa (e onde não se encaixa), e as medidas práticas que ajudam.

Por que novos grupos de ransomware continuam se multiplicando

O número principal é que grupos mais recentes, e não os antigos, respondem pela grande maioria das alegações publicadas em sites de vazamento. Em outras palavras, o cenário do ransomware não é dominado por um pequeno conjunto de nomes veteranos. É um campo constantemente renovado de recém-chegados, e cada um publica sua própria lista de supostas vítimas.

O resumo do artigo fonte não detalha todas as razões por trás dessa rotatividade, então seria um erro explicá-la demais aqui. O que os dados mostram é que o ecossistema é fragmentado. Quando as alegações estão espalhadas por muitos grupos novos, os defensores têm mais dificuldade em rastrear comportamentos, e os nomes nos sites de vazamento mudam rapidamente. Mesmo operações de longa data continuam sendo um fator; nossa cobertura da campanha de dupla extorsão do LockBit 5.0 mostra que marcas estabelecidas ainda estão ativas ao lado dos recém-chegados.

Para os leitores, o ponto principal é simples: não há um único grupo a se preocupar. O risco é amplo e não depende de nenhum nome de marca específico.

O que as listagens em sites de vazamento significam para seus dados pessoais

Um site de vazamento é onde um grupo de ransomware nomeia organizações que alega ter atacado. Normalmente, a listagem é usada como pressão: pague, ou as informações roubadas podem ser publicadas. Essa tática é frequentemente chamada de dupla extorsão, porque as vítimas enfrentam tanto sistemas bloqueados quanto a ameaça de exposição.

Se uma organização com a qual você lida acabar em um desses sites, as informações em jogo podem incluir tudo o que essa organização mantém sobre você. Dependendo da empresa, isso pode ser detalhes de contato, informações de conta ou outros registros. Uma listagem é uma alegação, não prova do que exatamente foi levado, então vale a pena tratá-la como um sinal para verificar sua própria exposição em vez de assumir o pior.

Com mais grupos publicando mais alegações, aumentam as chances de que, em algum momento, uma das organizações que detém seus dados apareça em uma lista. Você não pode controlar isso diretamente. Você pode controlar o quanto de dano um vazamento causa a você pessoalmente.

O que uma VPN pode e não pode fazer contra ransomware

É natural se perguntar se uma VPN ajuda aqui. A resposta honesta é: não muito, para essa ameaça específica.

Uma VPN criptografa o tráfego entre seu dispositivo e o servidor VPN e mascara seu endereço IP dos sites que você visita. Isso é útil em Wi-Fi público e para limitar algum rastreamento. Mas a exposição em sites de vazamento de ransomware normalmente acontece quando os próprios sistemas de uma organização são comprometidos. Sua VPN não tem influência sobre como uma varejista, clínica ou empregador protege seus servidores, e não pode recuperar seus dados depois que eles estão em um arquivo roubado.

Uma VPN também não impede que você abra um anexo malicioso ou reutilize uma senha que depois aparece em um vazamento. Pense nela como uma ferramenta de privacidade entre várias, não como uma defesa contra ransomware ou suas consequências.

Medidas práticas para reduzir sua exposição

As medidas mais eficazes são pouco glamourosas, e funcionam independentemente de qual grupo esteja nas notícias.

  • Use senhas únicas em todos os lugares. Um gerenciador de senhas torna isso realista. Se uma organização for comprometida, credenciais reutilizadas não desbloquearão suas outras contas.
  • Ative a autenticação multifator (MFA). Prefira um aplicativo autenticador ou chave de hardware em vez de SMS quando possível. A MFA limita o que uma senha roubada pode fazer.
  • Mantenha backups testados. Mantenha pelo menos uma cópia de arquivos importantes desconectada do seu dispositivo principal ou armazenada offline, e verifique se você realmente consegue restaurá-la.
  • Compartilhe menos dados. A minimização de dados importa: se uma empresa não mantém sua data de nascimento ou número de identidade, ela não pode vazá-los. Pule campos opcionais e exclua contas antigas que você não usa mais.
  • Atualize o software prontamente. Atualizações de sistema operacional e aplicativos fecham brechas que atacantes usam para entrar.
  • Fique atento após uma notificação. Se uma organização informar que foi afetada, altere a senha dessa conta, fique atento a e-mails ou ligações suspeitas, e seja cauteloso com qualquer coisa que referencie detalhes que só aquela empresa saberia.

O que isso significa para você

A mudança para um campo lotado de novos grupos de ransomware significa que as listagens em sites de vazamento provavelmente continuarão aparecendo, e você nem sempre saberá quais organizações foram afetadas até depois do fato. Sua melhor estratégia é assumir que alguns dos seus dados podem eventualmente ser expostos e tornar essa exposição o mais inofensiva possível. Credenciais fortes e únicas, MFA e compartilhamento sensato de dados fazem muito mais do que qualquer ferramenta de privacidade isolada.

Principais conclusões

A descoberta de que novos grupos geram mais de 90 por cento das alegações mostra o quão generalizado o problema se tornou. Não espere por um aviso de violação para agir. Reforce a segurança das suas contas hoje: configure um gerenciador de senhas, ative a MFA em e-mail, contas bancárias e de nuvem, faça backup dos seus arquivos importantes e elimine contas que você não precisa mais. Para ver como a pressão de sites de vazamento se desenrola em uma campanha real e em andamento, leia nosso relatório sobre LockBit 5.0 e dupla extorsão. Entender a tática é o primeiro passo para amenizá-la, e sites de vazamento de novos grupos de ransomware importarão menos para você se suas contas estiverem bem protegidas.