Число организаций, перечисленных на сайтах утечек в даркнете, выросло, и, согласно репортажу Cyber Daily, новые группы теперь ответственны за более чем 90 процентов заявлений о программах-вымогателях. Тенденция вокруг сайтов утечек новых групп вымогателей заслуживает понимания, даже если вы никогда не управляете корпоративной сетью, потому что данные, публикуемые на этих сайтах, часто принадлежат обычным клиентам, пациентам и сотрудникам.

В этом посте рассматривается, о чём говорит этот вывод, что он означает для персональных данных, где VPN уместен (и где нет), а также практические шаги, которые помогают.

Почему новые группы вымогателей продолжают множиться

Заголовочная цифра заключается в том, что более новые группы, а не давно существующие, отвечают за подавляющее большинство заявлений, размещённых на сайтах утечек. Иными словами, сцена программ-вымогателей не определяется небольшим набором veteran-имён. Это постоянно обновляющееся поле новичков, и каждый из них публикует собственный список предполагаемых жертв.

Краткое изложение исходной статьи не раскрывает всех причин этой текучести, поэтому было бы ошибкой чрезмерно объяснять это здесь. Что показывают данные, так это то, что экосистема фрагментирована. Когда заявления распределены между множеством свежих групп, защитникам труднее отслеживать поведение, а имена на сайтах утечек меняются быстро. Даже давно действующие операции остаются фактором; наш материал о кампании двойного вымогательства LockBit 5.0 показывает, что устоявшиеся бренды по-прежнему активны наряду с новичками.

Для читателей ключевой момент прост: нет единственной группы, за которой нужно следить. Риск широк, и он не зависит от какого-либо одного названия бренда.

Что listings на сайтах утечек означают для ваших персональных данных

Сайт утечек — это место, где группа вымогателей называет организации, которые, по её утверждению, она атаковала. Обычно listing используется как давление: платите, или украденная информация может быть опубликована. Эта тактика часто называется двойным вымогательством, потому что жертвы сталкиваются как с заблокированными системами, так и с угрозой раскрытия.

Если организация, с которой вы имеете дело, окажется на одном из таких сайтов, под угрозой может оказаться информация, которую эта организация хранит о вас. В зависимости от компании это могут быть контактные данные, информация об аккаунте или другие записи. Listing — это заявление, а не доказательство того, что именно было похищено, поэтому стоит воспринимать его как сигнал проверить собственную подверженность риску, а не предполагать худшее.

Поскольку больше групп публикует больше заявлений, растёт вероятность того, что в какой-то момент одна из организаций, хранящих ваши данные, появится в списке. Вы не можете контролировать это напрямую. Вы можете контролировать, насколько серьёзный ущерб утечка нанесёт лично вам.

Что VPN может и чего не может против программ-вымогателей

Естественно задаться вопросом, помогает ли здесь VPN. Честный ответ: не сильно, для этой конкретной угрозы.

VPN шифрует трафик между вашим устройством и VPN-сервером и скрывает ваш IP-адрес от сайтов, которые вы посещаете. Это полезно в публичных Wi-Fi сетях и для ограничения некоторого отслеживания. Но подверженность риску со стороны сайтов утечек программ-вымогателей обычно возникает, когда скомпрометированы собственные системы организации. Ваш VPN не влияет на то, как розничный продавец, клиника или работодатель защищает свои серверы, и он не может вернуть ваши данные, как только они оказались в украденном архиве.

VPN также не мешает вам открыть вредоносное вложение или повторно использовать пароль, который позже появится в дампе. Воспринимайте его как один из нескольких инструментов приватности, а не как защиту от программ-вымогателей или их последствий.

Практические шаги для снижения вашей подверженности риску

Самые эффективные меры неприглядны, и они работают независимо от того, какая группа окажется в новостях.

  • Используйте уникальные пароли везде. Менеджер паролей делает это реалистичным. Если одна организация взломана, повторно использованные учётные данные не разблокируют ваши другие аккаунты.
  • Включите многофакторную аутентификацию (MFA). Предпочитайте приложение-аутентификатор или аппаратный ключ SMS, где это возможно. MFA ограничивает то, что может сделать украденный пароль.
  • Поддерживайте протестированные резервные копии. Храните как минимум одну копию важных файлов, отключённую от вашего основного устройства или сохранённую офлайн, и проверяйте, что вы действительно можете из неё восстановить.
  • Делитесь меньшим количеством данных. Минимизация данных важна: если компания не хранит вашу дату рождения или номер удостоверения личности, она не может их утечь. Пропускайте необязательные поля и удаляйте старые аккаунты, которыми вы больше не пользуетесь.
  • Своевременно обновляйте программное обеспечение. Обновления операционной системы и приложений закрывают дыры, которые используют злоумышленники для проникновения.
  • Будьте настороже после уведомления. Если организация сообщает вам, что она пострадала, смените пароль этого аккаунта, следите за подозрительными электронными письмами или звонками и будьте осторожны со всем, что ссылается на детали, которые знала бы только эта компания.

Что это значит для вас

Сдвиг в сторону переполненного поля новых групп вымогателей означает, что listings на сайтах утечек, вероятно, будут продолжать появляться, и вы не всегда будете знать, какие организации затронуты, до того, как это произойдёт. Ваша лучшая стратегия — предположить, что некоторые из ваших данных в конечном итоге могут быть раскрыты, и сделать это раскрытие как можно менее вредным. Надёжные уникальные учётные данные, MFA и разумный обмен данными делают гораздо больше, чем любой отдельный инструмент приватности.

Ключевые выводы

Вывод о том, что новые группы ответственны за более чем 90 процентов заявлений, показывает, насколько широко распространилась проблема. Не ждите уведомления о взломе, чтобы действовать. Укрепите безопасность своих аккаунтов сегодня: настройте менеджер паролей, включите MFA для электронной почты, банковских и облачных аккаунтов, создайте резервные копии важных файлов и очистите аккаунты, которые вам больше не нужны. Чтобы увидеть, как давление сайтов утечек разворачивается в реальной, продолжающейся кампании, прочитайте наш отчёт о LockBit 5.0 и двойном вымогательстве. Понимание тактики — первый шаг к её ослаблению, и сайты утечек новых групп вымогателей будут меньше вас волновать, если ваши аккаунты хорошо защищены.