Un grup de ransomware care se autointitulează Majinahanashi a listat o organizație nedezvăluită ca victimă și a semnalat că ar putea urma o scurgere de date. Revendicarea a fost raportată de DeXpose, un site care urmărește postările ransomware. Dincolo de asta, foarte puține lucruri sunt publice. Amenințarea cu scurgerea de date a ransomware-ului Majinahanashi nu are o victimă numită, nici un volum declarat de date și nicio confirmare din partea organizației implicate.
Această lipsă de informații contează. Mulți cititori vor vedea titluri ca acesta și se vor întreba dacă sunt afectați. Răspunsul onest în acest moment este că nimeni din afara incidentului nu știe. Ce putem face este să explicăm cum funcționează aceste anunțuri și cum arată pașii sensibili.
Ce știm despre revendicarea Majinahanashi
Sursa care raportează este scurtă. Ea afirmă două lucruri: un atac de ransomware asupra unei organizații nedezvăluite a fost atribuit grupului Majinahanashi și a fost anunțată o potențială scurgere de date.
Iată ce nu a fost stabilit:
- Numele organizației
- Sectorul sau locația acesteia
- Ce tip de date, dacă există, au fost luate
- Câte persoane ar putea fi afectate
- Dacă organizația a confirmat un incident
O listare pe site-ul de scurgeri al unui grup criminal este o revendicare, nu o dovadă. Grupurile exagerează uneori ceea ce dețin, iar organizațiile au nevoie adesea de zile sau săptămâni pentru a confirma ce s-a întâmplat. Tratați postarea ca pe un semnal de avertizare timpurie, nu ca pe o breșă verificată.
Cum funcționează amenințările cu scurgeri prin dublă extorcare
Atacurile mai vechi de ransomware erau simple: criptau fișierele unei victime și cereau plată pentru cheie. Organizațiile cu backup-uri bune puteau adesea să recupereze fără să plătească.
Dubla extorcare a schimbat asta. Atacatorii copiază acum de obicei datele înainte de a bloca sistemele, apoi aplică două tipuri de presiune:
- Criptare: sistemele și fișierele devin inutilizabile până când se plătește o răscumpărare.
- Expunere: atacatorii amenință că vor publica datele furate dacă victima refuză să plătească.
Site-ul de scurgeri este instrumentul de presiune. Listarea publică a unei victime, adesea cu un indiciu că datele vor fi publicate, are scopul de a împinge organizația spre negociere. Dacă discuțiile eșuează, grupul poate posta mostre sau arhive complete.
Pentru persoanele fizice, consecința este că decizia unei companii de a plăti sau nu nu decide dacă informațiile tale sunt în siguranță. Odată ce datele sunt copiate, ele pot circula chiar dacă victima restaurează totul din backup-uri. Breșa Centers Laboratory este un exemplu recent al modului în care o scurgere de ransomware se desfășoară pentru oamenii ale căror date ajung expuse.
Ce poate și ce nu poate face un VPN după o breșă
VPN-urile apar în fiecare conversație despre confidențialitate, așa că merită să fim clari. Un VPN criptează traficul tău de internet între dispozitivul tău și serverul VPN și îți ascunde adresa IP față de site-urile pe care le vizitezi. Acest lucru este util pe Wi-Fi public și pentru limitarea unor forme de urmărire.
Nu protejează datele pe care o organizație le deține deja despre tine. Dacă serverele unei companii sunt compromise, atacatorul ia date din acea companie, nu interceptează conexiunea ta. Un VPN nu poate pătrunde în baza de date a unei terțe părți, nu poate elimina informațiile tale dintr-o scurgere și nu poate împiedica publicarea lor.
Pe scurt, un VPN este un strat de confidențialitate cotidiană. Nu este un răspuns la o breșă. După un incident, securitatea conturilor și monitorizarea contează mult mai mult.
Ce înseamnă asta pentru tine
Dacă nu ești sigur că ai vreo legătură cu organizația nenumită, nu există încă nimic specific pe care să acționezi. Dacă victima va fi identificată ulterior și tu ești client, pacient, angajat sau furnizor, s-ar putea să primești o notificare. Fii atent la ea și fii precaut în privința modului în care o verifici.
Două riscuri tind să urmeze după scurgerile de ransomware:
- Phishing și escrocherii: atacatorii și oportuniștii pot folosi detalii scurse pentru a trimite mesaje convingătoare care fac referire la conturi sau tranzacții reale.
- Reutilizarea credențialelor: dacă datele de autentificare au fost expuse și reutilizezi parole, o singură scurgere poate deschide mai multe conturi.
Niciunul nu necesită panică. Ambele pot fi gestionate cu câteva obiceiuri.
Pași de urmat dacă datele tale ar putea fi expuse
Nu trebuie să aștepți să apară un nume. Acești pași merită făcuți oricum:
- Configurează monitorizarea breșelor. Folosește un serviciu de alertă de breșe de încredere sau verificările integrate ale managerului tău de parole pentru a fi notificat când emailul tău apare într-o scurgere cunoscută.
- Schimbă parolele cheie. Începe cu emailul, bankingul și orice cont care poate reseta altele. Folosește o parolă unică pentru fiecare.
- Activează autentificarea cu doi factori. Preferă o aplicație de autentificare sau o cheie hardware în locul SMS-ului, acolo unde este posibil.
- Fii sceptic față de mesajele neașteptate. Dacă cineva te contactează în legătură cu un cont sau o plată, mergi singur pe site-ul oficial în loc să dai clic pe un link.
- Ia în considerare blocarea creditului. Dacă datele financiare sau de identitate sunt confirmate ulterior ca expuse, o blocare poate limita deschiderea de conturi noi pe numele tău.
Concluzii cheie
Revendicarea de scurgere de date a ransomware-ului Majinahanashi este încă săracă în detalii, iar victima și amploarea expunerii rămân necunoscute. Ce este clar este modul în care funcționează tactica: copiază datele, blochează sistemele și folosește amenințarea publicării ca pârghie.
Nu poți controla dacă o organizație cu care ai de-a face este lovită, dar poți limita daunele. Configurează monitorizarea breșelor, schimbă-ți parolele importante și activează autentificarea cu doi factori pe conturile tale critice astăzi. Pentru o privire asupra a ceea ce înseamnă o scurgere de ransomware pentru persoanele afectate odată ce detaliile devin publice, citește materialul nostru despre breșa Centers Laboratory.
