Antalet organisationer som listas på darknet-läckagesajter har ökat, och enligt rapportering från Cyber Daily ansvarar nya grupper nu för mer än 90 procent av ransomware-anspråken. Trenden kring nya ransomware-gruppers läckagesajter är värd att förstå även om du aldrig driver ett företagsnätverk, eftersom data som publiceras på dessa sajter ofta tillhör vanliga kunder, patienter och anställda.

Det här inlägget går igenom vad fyndet antyder, vad det innebär för personuppgifter, var en VPN passar in (och var den inte gör det), samt de praktiska åtgärder som hjälper.

Varför nya ransomware-grupper fortsätter att föröka sig

Rubriksiffran är att nyare grupper, inte sedan länge etablerade sådana, står för den överväldigande majoriteten av anspråk som publiceras på läckagesajter. Med andra ord domineras ransomware-scenen inte av en liten uppsättning veterannamn. Det är ett ständigt förnyat fält av nykomlingar, och var och en publicerar sin egen lista över påstådda offer.

Källartikelns sammanfattning redogör inte för varje anledning bakom denna omsättning, så det vore ett misstag att överförklara det här. Vad data visar är att ekosystemet är fragmenterat. När anspråk sprids över många nya grupper får försvarare svårare att spåra beteenden, och namnen på läckagesajter ändras snabbt. Även långvariga operationer är fortfarande en faktor; vår rapportering om LockBit 5.0-kampanjen med dubbel utpressning visar att etablerade varumärken fortfarande är aktiva vid sidan av nykomlingarna.

För läsare är huvudpoängen enkel: det finns ingen enskild grupp att se upp för. Risken är bred och beror inte på något enskilt varumärkesnamn.

Vad listningar på läckagesajter innebär för dina personuppgifter

En läckagesajt är där en ransomware-grupp namnger organisationer som den påstår sig ha attackerat. Vanligtvis används listningen som påtryckning: betala, annars kan den stulna informationen publiceras. Den taktiken kallas ofta dubbel utpressning, eftersom offren möter både låsta system och hotet om exponering.

Om en organisation du har att göra med hamnar på en av dessa sajter kan informationen som står på spel omfatta vad den organisationen än har om dig. Beroende på företaget kan det vara kontaktuppgifter, kontoinformation eller andra register. En listning är ett anspråk, inte bevis på exakt vad som tagits, så det är värt att behandla den som en signal att kontrollera din egen exponering snarare än att anta det värsta.

Med fler grupper som publicerar fler anspråk ökar sannolikheten att någon av de organisationer som har dina uppgifter vid något tillfälle dyker upp på en lista. Det kan du inte kontrollera direkt. Du kan kontrollera hur mycket skada en läcka gör för dig personligen.

Vad en VPN kan och inte kan göra mot ransomware

Det är naturligt att undra om en VPN hjälper här. Det ärliga svaret är: inte mycket, för just detta hot.

En VPN krypterar trafiken mellan din enhet och VPN-servern och döljer din IP-adress för sajter du besöker. Det är användbart på offentliga Wi-Fi-nät och för att begränsa viss spårning. Men exponering via ransomware-läckagesajter sker vanligtvis när en organisations egna system komprometteras. Din VPN har inget inflytande över hur en återförsäljare, klinik eller arbetsgivare skyddar sina servrar, och den kan inte hämta tillbaka dina data när de väl ligger i ett stulet arkiv.

En VPN hindrar dig inte heller från att öppna en skadlig bilaga eller återanvända ett lösenord som senare dyker upp i en läcka. Se den som ett integritetsverktyg bland flera, inte som ett försvar mot ransomware eller dess efterdyningar.

Praktiska steg för att minska din exponering

De mest effektiva åtgärderna är oglamorösa, och de fungerar oavsett vilken grupp som råkar vara i nyheterna.

  • Använd unika lösenord överallt. En lösenordshanterare gör detta realistiskt. Om en organisation drabbas av intrång kommer återanvända uppgifter inte att låsa upp dina andra konton.
  • Aktivera multifaktorautentisering (MFA). Föredra en autentiseringsapp eller hårdvarunyckel framför SMS där du kan. MFA begränsar vad ett stulet lösenord kan göra.
  • Ha testade säkerhetskopior. Behåll minst en kopia av viktiga filer som är frånkopplad från din huvudenhet eller lagrad offline, och kontrollera att du faktiskt kan återställa från den.
  • Dela mindre data. Dataminimering spelar roll: om ett företag inte har ditt födelsedatum eller ditt ID-nummer kan det inte läcka dem. Hoppa över valfria fält och radera gamla konton du inte längre använder.
  • Uppdatera programvara snabbt. Uppdateringar av operativsystem och appar stänger hål som angripare använder för att ta sig in.
  • Var vaksam efter ett meddelande. Om en organisation berättar för dig att den drabbats, byt lösenord för det kontot, håll utkik efter misstänkta e-postmeddelanden eller samtal, och var försiktig med allt som refererar till detaljer som bara det företaget skulle känna till.

Vad detta innebär för dig

Skiftet mot ett trångt fält av nya ransomware-grupper innebär att listningar på läckagesajter sannolikt kommer att fortsätta komma, och du kommer inte alltid att veta vilka organisationer som drabbats förrän i efterhand. Din bästa strategi är att utgå från att en del av dina data så småningom kan exponeras och att göra den exponeringen så ofarlig som möjligt. Starka, unika inloggningsuppgifter, MFA och försiktig datadelning gör långt mer än något enskilt integritetsverktyg.

Viktiga slutsatser

Fyndet att nya grupper driver mer än 90 procent av anspråken visar hur utbrett problemet har blivit. Vänta inte på en intrångsavisering för att agera. Skärp din kontosäkerhet idag: sätt upp en lösenordshanterare, aktivera MFA på e-post-, bank- och molnkonton, säkerhetskopiera dina viktiga filer och rensa ut konton du inte längre behöver. För att se hur läckagesajtspress utspelar sig i en verklig, pågående kampanj, läs vår rapport om LockBit 5.0 och dubbel utpressning. Att förstå taktiken är det första steget mot att trubba av den, och nya ransomware-gruppers läckagesajter kommer att betyda mindre för dig om dina konton är väl skyddade.