Numărul organizațiilor listate pe site-urile de scurgeri de date din darknet a crescut, iar conform relatărilor de la Cyber Daily, grupurile noi sunt acum responsabile pentru peste 90 la sută din revendicările de ransomware. Tendința privind site-urile de scurgeri de date ale noilor grupuri de ransomware merită înțeleasă chiar dacă nu administrați niciodată o rețea de companie, deoarece datele postate pe acele site-uri aparțin adesea clienților, pacienților și angajaților obișnuiți.

Acest articol acoperă ce sugerează constatarea, ce înseamnă ea pentru datele personale, unde se potrivește un VPN (și unde nu), și pașii practici care ajută.

De ce grupurile noi de ransomware se înmulțesc continuu

Cifra principală este că grupurile mai noi, nu cele cu tradiție îndelungată, reprezintă majoritatea covârșitoare a revendicărilor postate pe site-urile de scurgeri de date. Cu alte cuvinte, scena ransomware nu este dominată de un set mic de nume veterane. Este un câmp în continuă reînnoire de nou-veniți, iar fiecare publică propria listă de presupuse victime.

Rezumatul articolului sursă nu explică fiecare motiv din spatele acestei schimbări, așa că ar fi o greșeală să o supra-explicăm aici. Ce arată datele este că ecosistemul este fragmentat. Când revendicările sunt răspândite între multe grupuri noi, apărătorii au mai multe dificultăți în a urmări comportamentul, iar numele de pe site-urile de scurgeri de date se schimbă rapid. Chiar și operațiunile de lungă durată rămân un factor; relatarea noastră despre campania de dublă extorcare LockBit 5.0 arată că brandurile consacrate sunt încă active alături de nou-veniți.

Pentru cititori, punctul cheie este simplu: nu există un singur grup de care să vă feriți. Riscul este larg și nu depinde de niciun nume de brand anume.

Ce înseamnă listările de pe site-urile de scurgeri de date pentru datele dumneavoastră personale

Un site de scurgeri de date este locul unde un grup de ransomware numește organizațiile pe care susține că le-a atacat. De obicei, listarea este folosită ca presiune: plătiți, sau informațiile furate ar putea fi publicate. Această tactică este adesea numită dublă extorcare, deoarece victimele se confruntă atât cu sisteme blocate, cât și cu amenințarea expunerii.

Dacă o organizație cu care aveți de-a face ajunge pe unul dintre aceste site-uri, informațiile în joc ar putea include tot ce deține acea organizație despre dumneavoastră. În funcție de companie, acestea ar putea fi detalii de contact, informații despre cont sau alte înregistrări. O listare este o revendicare, nu o dovadă a ceea ce a fost luat exact, așa că merită tratată ca un semnal de a vă verifica propria expunere, mai degrabă decât a presupune ce este mai rău.

Cu cât mai multe grupuri postează mai multe revendicări, cu atât cresc șansele ca la un moment dat una dintre organizațiile care dețin datele dumneavoastră să apară pe o listă. Nu puteți controla acest lucru direct. Puteți controla cât de mult rău vă face personal o scurgere de date.

Ce poate și ce nu poate face un VPN împotriva ransomware

Este firesc să vă întrebați dacă un VPN ajută aici. Răspunsul onest este: nu prea mult, pentru această amenințare anume.

Un VPN criptează traficul dintre dispozitivul dumneavoastră și serverul VPN și vă maschează adresa IP față de site-urile pe care le vizitați. Acest lucru este util pe Wi-Fi public și pentru limitarea unei părți din urmărire. Dar expunerea pe site-urile de scurgeri de date ransomware apare de obicei atunci când sistemele proprii ale unei organizații sunt compromise. VPN-ul dumneavoastră nu are niciun cuvânt de spus în privința modului în care un retailer, o clinică sau un angajator își protejează serverele și nu vă poate recupera datele odată ce acestea se află într-o arhivă furată.

Un VPN, de asemenea, nu vă împiedică să deschideți un atașament malițios sau să refolosiți o parolă care apare ulterior într-o scurgere de date. Gândiți-vă la el ca la un instrument de confidențialitate printre altele, nu ca la o apărare împotriva ransomware-ului sau a consecințelor sale.

Pași practici pentru a vă reduce expunerea

Cele mai eficiente măsuri sunt nespectaculoase și funcționează indiferent de grupul care apare în știri.

  • Folosiți parole unice peste tot. Un manager de parole face acest lucru realizabil. Dacă o organizație este compromisă, acreditările refolosite nu vă vor debloca celelalte conturi.
  • Activați autentificarea multi-factor (MFA). Preferați o aplicație de autentificare sau o cheie hardware în locul SMS-ului acolo unde puteți. MFA limitează ce poate face o parolă furată.
  • Mențineți copii de rezervă testate. Păstrați cel puțin o copie a fișierelor importante deconectată de la dispozitivul principal sau stocată offline și verificați că puteți restaura efectiv din ea.
  • Partajați mai puține date. Minimizarea datelor contează: dacă o companie nu deține data dumneavoastră de naștere sau numărul de identificare, nu le poate scurge. Omiteți câmpurile opționale și ștergeți conturile vechi pe care nu le mai folosiți.
  • Actualizați software-ul prompt. Actualizările sistemului de operare și ale aplicațiilor închid găurile pe care atacatorii le folosesc pentru a intra.
  • Fiți precaut după o notificare. Dacă o organizație vă anunță că a fost afectată, schimbați parola acelui cont, urmăriți e-mailurile sau apelurile suspecte și fiți precaut cu orice face referire la detalii pe care doar acea companie le-ar cunoaște.

Ce înseamnă acest lucru pentru dumneavoastră

Trecerea către un câmp aglomerat de noi grupuri de ransomware înseamnă că listările pe site-urile de scurgeri de date vor continua probabil să apară și nu veți ști întotdeauna care organizații sunt afectate decât după fapt. Cea mai bună strategie a dumneavoastră este să presupuneți că unele dintre datele dumneavoastră ar putea fi eventual expuse și să faceți această expunere cât mai inofensivă posibil. Acreditările puternice și unice, MFA și partajarea judicioasă a datelor fac mult mai mult decât orice instrument de confidențialitate individual.

Concluzii cheie

Constatarea că grupurile noi generează peste 90 la sută din revendicări arată cât de răspândită a devenit problema. Nu așteptați o notificare de încălcare pentru a acționa. Întăriți-vă securitatea conturilor astăzi: configurați un manager de parole, activați MFA pe e-mail, conturi bancare și conturi cloud, faceți copii de rezervă ale fișierelor importante și curățați conturile de care nu mai aveți nevoie. Pentru a vedea cum se manifestă presiunea site-urilor de scurgeri de date într-o campanie reală, în desfășurare, citiți raportul nostru despre LockBit 5.0 și dubla extorcare. Înțelegerea tacticii este primul pas spre atenuarea ei, iar site-urile de scurgeri de date ale noilor grupuri de ransomware vor conta mai puțin pentru dumneavoastră dacă conturile dumneavoastră sunt bine protejate.