Hur många attacker kopplas KillSec-ransomwaregruppen till?

Polisen kopplade gruppen till omkring 1 000 misstänkta attacker världen över, även om vissa medier citerar omkring 500 bekräftade framgångsrika attacker, en påminnelse om att misstänkta och bekräftade siffror skiljer sig åt.

Innebär KillSec-tillslaget att mina krypterade filer kommer att dekrypteras?

Nej, tillslaget tar bort gruppens infrastruktur och stör dess läckagesida, men det dekrypterar inte filer som redan har låsts.

Innebär KillSec-tillslaget att stulen data har förstörts?

Inte nödvändigtvis; beslagtagna servrar är inte samma sak som varje kopia av varje fil, så tillslaget garanterar inte att stulen data har förstörts.

Kan en VPN skydda mig mot ransomware som KillSec?

Nej, en VPN krypterar trafik på osäkra nätverk men stoppar inte ransomware, blockerar inte skadliga bilagor, tar inte bort skadlig programvara och ångrar inte filkryptering.

Var kan jag hitta de senaste uppdateringarna om KillSec-utredningen och de misstänkta?

Enligt artikeln kan du se rapporten om KillSec ransomware-tillslaget gripanden på den angivna länken, som täcker tre gripanden inklusive en tonåring.

KillSec ransomware-tillslag: Vad du bör göra efter 1 000 attacker

Polisen har monterat ned KillSec-ransomwarenätverket, beslagtagit dess servrar och stulna data, och kopplat gruppen till omkring 1 000 misstänkta attacker världen över. Om du undrar över KillSec ransomware-tillslaget och vad du bör göra härnäst, är det korta svaret: goda nyheter, men inte en anledning att slappna av. Det här inlägget går igenom vad operationen förändrar, vad den inte förändrar, och vilka praktiska åtgärder som spelar störst roll för Windows-användare och små kontor som är beroende av en enda router.

Vad KillSec-tillslaget faktiskt åstadkom

Enligt rapporteringen beslagtog brottsbekämpande myndigheter KillSecs servrar och de stulna data som lagrades på dem, och kopplade gruppen till ungefär 1 000 misstänkta attacker. Annan rapportering beskriver insatsen som "Operation KillSwitch" och säger att utredare tog kontroll över gruppens dark web-läckagesida, sidan som användes för att hota offer med att publicera stulna filer. Vissa medier citerar en lägre siffra på omkring 500 bekräftade framgångsrika attacker, vilket är en användbar påminnelse om att "misstänkta" och "bekräftade" är olika siffror. För det senaste om operationen och de misstänkta, se vår rapport om KillSec ransomware-tillslaget gripanden.

Vad detta gör: det tar bort gruppens infrastruktur, stör dess förmåga att utpressa offer via sin läckagesida, och ger utredare data de kan använda för att identifiera och meddela drabbade organisationer.

Vad det inte gör: det dekrypterar inte filer som redan har låsts, och det garanterar inte att stulen data har förstörts. Beslagtagna servrar är inte samma sak som varje kopia av varje fil. Ransomware-verktyg och -tekniker tenderar också att överleva enskilda grupper, eftersom affiliates kan flytta till andra varumärken. Betrakta tillslaget som en paus i en grupps aktivitet, inte som ett slut på hotet.

Vad en VPN kan och inte kan göra mot ransomware

VPN-marknadsföring antyder ibland ett brett skydd, så här är den raka versionen.

En VPN krypterar trafiken mellan din enhet och VPN-servern. Det hjälper på osäkra nätverk som offentligt Wi-Fi och döljer din surfning från din internetleverantör. Det är ett integritetsverktyg.

Det stoppar inte ransomware. En VPN blockerar inte en skadlig bilaga som du öppnar, tar inte bort skadlig programvara som redan finns på din dator, och ångrar inte krypteringen av dina filer. Rapportering om KillSec säger att gruppen stal data genom att utnyttja sårbarheter och dåligt säkrade åtkomstpunkter. Det pekar på ouppdaterad programvara och svag fjärråtkomst som de verkliga problemen, och en konsument-VPN gör inget åt något av dem.

Det enda stället där VPN kan spela roll är fjärråtkomst för ett företag: en korrekt konfigurerad, uppdaterad och åtkomstkontrollerad VPN är bättre än att exponera tjänster som fjärrskrivbord direkt mot internet. Men VPN-gatewayen blir själv en ingångspunkt som måste uppdateras och skyddas med flerfaktorautentisering.

Åtgärder för Windows-användare och routerbaserade små kontor

Dessa åtgärder tar itu med de svagheter som ransomware-grupper vanligtvis utnyttjar, utan att det behövs särskilda verktyg.

För Windows-användare:

Installera uppdateringar omgående. Aktivera automatisk Windows Update och uppdatera webbläsare, PDF-läsare och andra appar.
Ha offline- eller versionshanterade säkerhetskopior. Följ 3-2-1-idén: tre kopior, två typer av lagring, en som hålls offline eller frånkopplad. Testa en återställning.
Använd ett standardkonto för dagligt arbete. Reservera administratörskonton för installation av programvara.
Aktivera inbyggda skydd. Håll Microsoft Defender igång och överväg att aktivera kontrollerad mappåtkomst.
Aktivera flerfaktorautentisering för e-post, molnlagring och all fjärråtkomst.

För små kontor som är beroende av en enda router:

Uppdatera routerns firmware och byt ut enheter som inte längre får uppdateringar.
Byt standardlösenord för administratör och inaktivera fjärrhantering från internet om du inte verkligen behöver det.
Stäng onödiga öppna portar. Exponera inte fjärrskrivbord eller filresurser direkt.
Segmentera nätverket där det är möjligt, till exempel ett separat gästnätverk, så att en infekterad enhet inte enkelt kan nå allt.
Granska vem som har fjärråtkomst och ta bort konton för tidigare anställda eller leverantörer.

Om du drabbades: Hur du svarar och kontrollerar om du är exponerad

Om du tror att du var ett KillSec-offer, eller ett offer för någon ransomware, agera i ordning:

Isolera drabbade enheter. Koppla bort dem från nätverket och Wi-Fi, men radera dem inte ännu, eftersom de kan innehålla bevis.
Anmäl det. Kontakta lokal brottsbekämpande myndighet eller din nationella kanal för att anmäla cyberbrott. Utredare i ett fall som detta kan möjligen dela information med offer, så en anmälan kan hjälpa.
Anta inte att läckagesidan är hela historien. Med gruppens sida beslagtagen kan hotet om offentlig publicering vara reducerat, men du bör fortfarande anta att data som tagits från dig kan vara exponerade någon annanstans.
Byt inloggningsuppgifter. Återställ lösenord för e-post, moln, bank och administratörskonton från en ren enhet, och aktivera flerfaktorautentisering.
Håll utkik efter bedrägerier. Om personuppgifter eller kunddata var inblandade, övervaka konton och var försiktig med uppföljande nätfiske som refererar till incidenten.
Återställ från rena säkerhetskopior först efter att intrångsvägen har hittats och stängts, annars riskerar du att drabbas igen.

Vad detta innebär för dig

För de flesta läsare förändrar tillslaget lite i vardagen. Det är en betydelsefull seger mot en grupp, och det kan hjälpa vissa offer att få veta att de drabbades. Men de svagheter som utnyttjades, som ouppdaterade system och dåligt säkrade åtkomstpunkter, finns i otaliga hem och kontor. En VPN kommer inte att åtgärda dem. Uppdateringar, säkerhetskopior, stark autentisering och en nedlåst router kommer att göra det.

Slutsatser

Betrakta KillSec ransomware-tillslaget som goda nyheter, inte som en mållinje. Vad du bör göra nu är att skärpa ditt eget försvar.
Förlita dig inte på en VPN som ransomware-skydd; det är ett integritetsverktyg.
Uppdatera Windows, appar och router-firmware denna vecka.
Verifiera att du har en färsk, offline-säkerhetskopia och att du kan återställa från den.
Granska fjärråtkomst och aktivera flerfaktorautentisering.

Ta tio minuter idag för att kontrollera dina Windows-uppdateringsinställningar och routerns admin- och fjärråtkomstalternativ. För de senaste detaljerna om operationen och de misstänkta, läs vår rapportering om KillSec-gripandena.