แรนซัมแวร์เคยหมายถึงสิ่งเดียว: ผู้โจมตีล็อกไฟล์ของคุณและเรียกร้องค่าไถ่สำหรับกุญแจถอดรหัส โมเดลนั้นกำลังเปลี่ยนไป หนึ่งในกลุ่มแรนซัมแวร์ที่ notorious ที่สุด Clop ได้สร้างชื่อเสียงบนแนวทางที่แตกต่างไปเลย ซึ่งข้ามการเข้ารหัสและมุ่งตรงไปที่การกรรโชก การเข้าใจการเปลี่ยนแปลงนี้สำคัญสำหรับใครก็ตามที่กังวลว่าข้อมูลส่วนตัวของพวกเขาจะไปอยู่ที่ไหนหลังจากบริษัทที่พวกเขาไว้วางใจถูกเจาะ

อะไรทำให้แรนซัมแวร์กรรโชกอย่างเดียวของ Clop แตกต่าง

Clop เป็นที่รู้จักมายาวนานในด้านความอดทนและความซับซ้อนทางเทคนิคในวงการแรนซัมแวร์ แต่สิ่งที่ทำให้กลุ่มนี้แตกต่างจากกลุ่มอื่นๆ คือวิธีการโจมตีที่พวกเขาชื่นชอบ แทนที่จะเข้ารหัสระบบของเหยื่อและจับเป็นตัวประกันจนกว่าจะจ่ายค่าไถ่ Clop มักพึ่งพาสิ่งที่นักวิจัยด้านความปลอดภัยเรียกว่าการโจมตีแบบ "กรรโชกอย่างเดียว"

ในโมเดลนี้ กลุ่มจะขโมยข้อมูลสำคัญก่อน แล้วขู่ว่าจะเผยแพร่บนเว็บไซต์รั่วไหลเฉพาะทาง เว้นแต่เหยื่อจะจ่ายเงิน ไม่มีไฟล์ที่ถูกเข้ารหัสสลับ ไม่มีบันทึกเรียกค่าไถ่ที่เรียกร้องกุญแจถอดรหัส และบ่อยครั้งไม่มีการหยุดชะงักต่อการดำเนินงานประจำวันของบริษัท แรงกดดันมาจากการคุกคามของการเปิดเผยเท่านั้น

แนวทางนี้สะท้อนแนวโน้มที่กว้างขึ้นทั่วระบบนิเวศแรนซัมแวร์: การเข้ารหัสนั้นช้า ส่งเสียงดัง และตรวจจับได้มากขึ้นเรื่อยๆ โดยเครื่องมือความปลอดภัยสมัยใหม่ ในขณะที่การขโมยข้อมูลสามารถเกิดขึ้นอย่างเงียบๆ และยังให้แรงกดดันแบบเดียวกันได้ หากผู้โจมตีมีข้อมูลอยู่แล้ว พวกเขาไม่จำเป็นต้องล็อกอะไรเพื่อให้เหยื่อจ่ายเงิน

การโจมตีเหล่านี้คุกคามข้อมูลส่วนตัวของคุณอย่างไร

สำหรับผู้บริโภคทั่วไป การเปลี่ยนไปสู่การโจมตีแบบกรรโชกอย่างเดียวเปลี่ยนธรรมชาติของความเสี่ยง เมื่อกลุ่มแรนซัมแวร์เข้ารหัสระบบของโรงพยาบาลหรือร้านค้าปลีก ความกังวลเร่งด่วนมักเป็นการหยุดชะงักของบริการ แต่เมื่อกลุ่มอย่าง Clop ขโมยข้อมูลและขู่ว่าจะรั่วไหล ความกังวลจะกลายเป็นการเปิดเผยข้อมูลถาวร: ชื่อ ที่อยู่ รายละเอียดทางการเงิน บันทึกสุขภาพ หรือข้อมูลเข้าสู่ระบบ

เมื่อข้อมูลนั้นถูกขโมยไปแล้ว การจ่ายค่าไถ่ไม่มีการรับประกันที่แท้จริง ไม่มีทางตรวจสอบว่ากลุ่มอาชญากรได้ลบไฟล์ที่ขโมยไปจริงหรือขายหรือรั่วไหลที่อื่นในภายหลัง นั่นหมายความว่าผู้ที่ข้อมูลถูกเปิดเผยยังคงแบกความเสี่ยงไว้ long หลังจากพาดหัวข่าวจางหาย ไม่ว่าบริษัทที่เกี่ยวข้องจะจ่ายอะไรหรือไม่

นี่เป็นส่วนหนึ่งของรูปแบบที่กว้างขึ้นซึ่งเส้นแบ่งระหว่างอาชญากรรมไซเบอร์และความเป็นส่วนตัวของข้อมูลพังทลายลงมากขึ้น ขณะที่การถกเถียงดำเนินต่อไปเกี่ยวกับว่ารัฐบาลและแพลตฟอร์มควรจัดการข้อมูลออนไลน์ที่ละเอียดอ่อนอย่างไร รวมถึงข้อเสนออย่าง Democracy Shield ของ EU คำถามพื้นฐานยังคงเหมือนเดิม: ใครรับผิดชอบเมื่อข้อมูลส่วนตัวตกไปอยู่ในมือผิด และมีการป้องกันอะไรสำหรับผู้ที่ได้รับผลกระทบ

การป้องกันในทางปฏิบัติ: การสำรองข้อมูล การเฝ้าระวัง และการลดรอยเท้าดิจิทัลของคุณ

เนื่องจากการโจมตีแบบกรรโชกอย่างเดียวกำหนดเป้าหมายที่ข้อมูลมากกว่าโครงสร้างพื้นฐาน การป้องกันแรนซัมแวร์แบบดั้งเดิมอย่างการสำรองข้อมูลจึงแก้ปัญหาได้เพียงบางส่วน การสำรองข้อมูลป้องกันการสูญหายของข้อมูลและเวลาหยุดทำงาน แต่ไม่ได้ทำอะไรเพื่อหยุดข้อมูลที่ถูกขโมยจากการรั่วไหลเมื่อมันออกจากระบบขององค์กรไปแล้ว

สำหรับบุคคล การป้องกันที่เป็นจริงมากที่สุดคือการลดการเปิดเผยและ staying alert นั่นหมายถึง:

  • ใช้รหัสผ่านที่ไม่ซ้ำและรัดกุมสำหรับทุกบัญชี เพื่อให้การรั่วไหลครั้งหนึ่งไม่ลุกลามไปยังบัญชีอื่น
  • เปิดใช้งานการยืนยันตัวตนหลายปัจจัยทุกที่ที่มีให้ โดยเฉพาะสำหรับบัญชีการเงินและอีเมล
  • จำกัดปริมาณข้อมูลส่วนตัวที่คุณแชร์กับบริการที่อาจไม่จำเป็นต้องใช้ ตั้งแต่โปรแกรมสะสมแต้มไปจนถึงแบบฟอร์มออนไลน์
  • ตรวจสอบเป็นประจำว่าที่อยู่อีเมลหรือบัญชีของคุณปรากฏในการรั่วไหลที่รู้จักหรือไม่ และดำเนินการทันทีหากปรากฏ

ในขณะเดียวกัน องค์กรจำเป็นต้องคิดให้ไกลกว่าความยืดหยุ่นต่อการเข้ารหัส การลดข้อมูลให้เหลือน้อยที่สุด การแบ่งส่วนเครือข่าย และการตรวจจับการถ่ายโอนข้อมูลโดยไม่ได้รับอนุญาตได้เร็วขึ้น ล้วนเกี่ยวข้องมากกว่ากับการหยุดการโจมตีแบบกรรโชกอย่างเดียว เมื่อเทียบกับกลยุทธ์การสำรองข้อมูลเพียงอย่างเดียว

สิ่งที่ควรทำหากข้อมูลของคุณปรากฏในการรั่วไหล

หากคุณทราบว่าข้อมูลของคุณเป็นส่วนหนึ่งของการรั่วไหลที่เชื่อมโยงกับกลุ่มอย่าง Clop สิ่งสำคัญคือการควบคุมความเสียหาย เปลี่ยนรหัสผ่านทันที โดยเฉพาะหากคุณใช้ซ้ำในหลายบัญชี เฝ้าระวังรายการเดินบัญชีทางการเงินและรายงานเครดิตของคุณสำหรับกิจกรรมผิดปกติ และพิจารณาวางการแจ้งเตือนการฉ้อโกงหรืออายัดเครดิตหากข้อมูลทางการเงินหรือข้อมูลระบุตัวตนที่ละเอียดอ่อนเกี่ยวข้อง

ระวังการหลอกลวงที่ตามมา อาชญากรมักใช้ข้อมูลที่รั่วไหลเพื่อสร้างข้อความฟิชชิ่งที่ convincing ปลอมตัวเป็นบริษัทที่ถูกละเมิดหรือแม้แต่เป็นผู้โจมตีเอง จัดการอีเมลหรือสายโทรศัพท์ที่ไม่คาดคิดซึ่งอ้างถึงการรั่วไหลด้วยความสงสัย และตรวจสอบโดยตรงกับองค์กรผ่านช่องทางทางการ

สิ่งนี้หมายความว่าอะไรสำหรับคุณ

การเพิ่มขึ้นของกลยุทธ์การรั่วไหลข้อมูลจากการกรรโชกของแรนซัมแวร์บ่งชี้ว่าการขโมยข้อมูล ไม่ใช่แค่การหยุดชะงักของระบบ เป็นภัยคุกคามหลักที่คนส่วนใหญ่เผชิญจากอาชญากรรมไซเบอร์ในตอนนี้ แม้ว่าบริษัทจะหลีกเลี่ยงเวลาหยุดทำงานโดยปฏิเสธที่จะจ่ายค่าไถ่ ข้อมูลเองก็อาจยังถูกเปิดเผย ความเป็นจริงนั้นเปลี่ยนภาระมาที่บุคคลในการ staying proactive แทนที่จะสันนิษฐานว่าการรั่วไหลเกิดขึ้นกับพวกเขาหรือไม่

การ staying informed เกี่ยวกับว่าข้อมูลของคุณอยู่ที่ไหน ใครเข้าถึงได้ และคุณตอบสนองได้เร็วแค่ไหนหากมันถูกเปิดเผย ตอนนี้เป็นส่วนหลักของการปกป้องความเป็นส่วนตัวของคุณ ไม่ใช่สิ่งเสริมที่ไม่บังคับ

ประเด็นสำคัญ

เพลย์บุ๊กกรรโชกอย่างเดียวของ Clop เป็นเครื่องเตือนใจว่าแรนซัมแวร์วิวัฒนาการไปไกลเกินหน้าจอที่ถูกล็อกและบันทึกเรียกค่าไถ่ ความเสียหายที่แท้จริงมักมาจากข้อมูลที่ถูกขโมยเอง ซึ่งเป็นเหตุผลว่าทำไมการเฝ้าระวังเชิงรุก สุขอนามัยบัญชีที่แข็งแกร่ง และรอยเท้าดิจิทัลที่เล็กลงจึงสำคัญกว่าที่เคย ตรวจสอบบัญชีของคุณสำหรับรหัสผ่านที่ใช้ซ้ำ เปิดใช้งานการยืนยันตัวตนหลายปัจจัยในที่ที่คุณยังไม่ได้ทำ และจับตาดูการแจ้งเตือนการรั่วไหลเพื่อให้คุณดำเนินการได้อย่างรวดเร็วหากข้อมูลของคุณปรากฏในการรั่วไหล