จำนวนองค์กรที่ถูกระบุชื่อบนเว็บไซต์เผยแพร่ข้อมูลในดาร์กเน็ตเพิ่มขึ้น และจากรายงานของ Cyber Daily กลุ่มใหม่ๆ ในปัจจุบันมีส่วนรับผิดชอบต่อการอ้างสิทธิ์เกี่ยวกับแรนซัมแวร์มากกว่า 90 เปอร์เซ็นต์ แนวโน้มเกี่ยวกับ เว็บไซต์เผยแพร่ข้อมูลของกลุ่มแรนซัมแวร์ใหม่ นั้นน่าทำความเข้าใจ แม้ว่าคุณจะไม่เคยดูแลเครือข่ายของบริษัทใดเลย เพราะข้อมูลที่โพสต์บนเว็บไซต์เหล่านั้นมักเป็นข้อมูลของลูกค้า ผู้ป่วย และพนักงานทั่วไป

บทความนี้ครอบคลุมถึงสิ่งที่ผลการค้นพบนี้บ่งชี้ ความหมายที่มีต่อข้อมูลส่วนบุคคล บทบาทของ VPN (และจุดที่มันช่วยไม่ได้) และขั้นตอนปฏิบัติที่ช่วยได้จริง

ทำไมกลุ่มแรนซัมแวร์ใหม่จึงเพิ่มจำนวนขึ้นเรื่อยๆ

ตัวเลขพาดหัวคือกลุ่มที่ใหม่กว่า ไม่ใช่กลุ่มที่ก่อตั้งมานาน มีส่วนรับผิดชอบต่อการอ้างสิทธิ์ส่วนใหญ่ท่วมท้นที่โพสต์บนเว็บไซต์เผยแพร่ข้อมูล กล่าวอีกนัยหนึ่ง วงการแรนซัมแวร์ไม่ได้ถูกครอบงำโดยชื่อเก่าแก่จำนวนน้อยกลุ่ม แต่เป็นสนามที่ถูกเติมเต็มด้วยผู้มาใหม่ตลอดเวลา และแต่ละกลุ่มก็เผยแพร่รายชื่อเหยื่อที่ถูกกล่าวอ้างของตัวเอง

บทสรุปของบทความต้นทางไม่ได้ระบุเหตุผลทุกประการเบื้องหลังการหมุนเวียนนี้ ดังนั้นการอธิบายเกินเลยจึงเป็นเรื่องผิดพลาด สิ่งที่ข้อมูลแสดงให้เห็นคือระบบนิเวศนี้กระจัดกระจาย เมื่อการอ้างสิทธิ์กระจายไปยังกลุ่มใหม่ๆ หลายกลุ่ม ผู้ป้องกันก็ติดตามพฤติกรรมได้ยากขึ้น และชื่อบนเว็บไซต์เผยแพร่ข้อมูลก็เปลี่ยนแปลงอย่างรวดเร็ว แม้แต่ปฏิบัติการที่ดำเนินมานานก็ยังเป็นปัจจัยอยู่ บทความของเราเกี่ยวกับแคมเปญการกรรโชกซ้ำซ้อนของ LockBit 5.0 แสดงให้เห็นว่าแบรนด์ที่establishedยังคง активอยู่เคียงข้างผู้มาใหม่

สำหรับผู้อ่าน ประเด็นสำคัญนั้นง่ายมาก: ไม่มีกลุ่มเดียวที่ต้องระวัง ความเสี่ยงนั้นกว้างขวาง และไม่ขึ้นอยู่กับชื่อแบรนด์ใดแบรนด์หนึ่ง

การปรากฏบนเว็บไซต์เผยแพร่ข้อมูลหมายความอย่างไรต่อข้อมูลส่วนบุคคลของคุณ

เว็บไซต์เผยแพร่ข้อมูลคือที่ที่กลุ่มแรนซัมแวร์ระบุชื่อองค์กรที่มันอ้างว่าได้โจมตี โดยทั่วไปรายการดังกล่าวถูกใช้เป็นแรงกดดัน: จ่ายมา ไม่อย่างนั้นข้อมูลที่ขโมยมาอาจถูกเผยแพร่ กลยุทธ์นี้มักเรียกว่าการกรรโชกซ้ำซ้อน เพราะเหยื่อเผชิญทั้งระบบที่ถูกล็อกและภัยคุกคามจากการเปิดเผยข้อมูล

หากองค์กรที่คุณติดต่อด้วยไปปรากฏบนหนึ่งในเว็บไซต์เหล่านี้ ข้อมูลที่เสี่ยงอาจรวมถึงอะไรก็ตามที่องค์กรนั้นเก็บเกี่ยวกับคุณ ขึ้นอยู่กับบริษัท อาจเป็นข้อมูลติดต่อ ข้อมูลบัญชี หรือบันทึกอื่นๆ การปรากฏบนรายการคือการอ้างสิทธิ์ ไม่ใช่หลักฐานว่ามีอะไรถูกขโมยไปแน่ชัด ดังนั้นควรถือเป็นสัญญาณให้ตรวจสอบความเสี่ยงของตัวเอง มากกว่าจะคิดถึงสิ่งเลวร้ายที่สุดไว้ก่อน

เมื่อมีกลุ่มโพสต์การอ้างสิทธิ์มากขึ้นเรื่อยๆ โอกาสที่ในบางจุดองค์กรหนึ่งที่ถือข้อมูลของคุณจะปรากฏบนรายชื่อก็สูงขึ้น คุณควบคุมสิ่งนั้นโดยตรงไม่ได้ แต่คุณควบคุมได้ว่าการรั่วไหลจะสร้างความเสียหายต่อคุณส่วนตัวมากน้อยเพียงใด

VPN ทำอะไรได้และทำอะไรไม่ได้ต่อแรนซัมแวร์

เป็นเรื่องปกติที่จะสงสัยว่า VPN ช่วยในกรณีนี้ได้หรือไม่ คำตอบตามจริงคือ: ไม่มากนัก สำหรับภัยคุกคามเฉพาะนี้

VPN เข้ารหัสการรับส่งข้อมูลระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ VPN และปกปิดที่อยู่ IP ของคุณจากเว็บไซต์ที่คุณเข้าชม สิ่งนี้มีประโยชน์บน Wi-Fi สาธารณะและในการจำกัดการติดตามบางอย่าง แต่การเปิดเผยบนเว็บไซต์เผยแพร่ข้อมูลของแรนซัมแวร์มักเกิดขึ้นเมื่อระบบขององค์กรเองถูกบุกรุก VPN ของคุณไม่มีสิทธิ์ตัดสินว่าผู้ค้าปลีก คลินิก หรือนายจ้างปกป้องเซิร์ฟเวอร์ของตนอย่างไร และไม่สามารถดึงข้อมูลของคุณกลับมาได้เมื่อมันอยู่ในคลังข้อมูลที่ถูกขโมยแล้ว

VPN ยังไม่หยุดคุณจากการเปิดไฟล์แนบอันตรายหรือการใช้รหัสผ่านซ้ำที่ต่อมาปรากฏในการรั่วไหล มองมันเป็นเครื่องมือความเป็นส่วนตัวหนึ่งในหลายๆ อย่าง ไม่ใช่การป้องกันต่อแรนซัมแวร์หรือผลที่ตามมา

ขั้นตอนปฏิบัติเพื่อลดความเสี่ยงของคุณ

มาตรการที่มีประสิทธิภาพที่สุดนั้นไม่หวือหวา และมันได้ผลไม่ว่ากลุ่มใดก็ตามที่กำลังเป็นข่าว

  • ใช้รหัสผ่านที่ไม่ซ้ำกันทุกที่ ตัวจัดการรหัสผ่านทำให้เรื่องนี้เป็นจริงได้ หากองค์กรหนึ่งถูกบุกรุก ข้อมูลรับรองที่ใช้ซ้ำจะไม่สามารถปลดล็อกบัญชีอื่นๆ ของคุณได้
  • เปิดใช้การยืนยันตัวตนหลายปัจจัย (MFA) เลือกใช้แอปยืนยันตัวตนหรือฮาร์ดแวร์คีย์แทน SMS เมื่อทำได้ MFA จำกัดสิ่งที่รหัสผ่านที่ถูกขโมยสามารถทำได้
  • สำรองข้อมูลที่ผ่านการทดสอบแล้ว เก็บสำเนาอย่างน้อยหนึ่งชุดของไฟล์สำคัญที่ตัดการเชื่อมต่อจากอุปกรณ์หลักหรือจัดเก็บแบบออฟไลน์ และตรวจสอบว่าคุณสามารถกู้คืนจากมันได้จริง
  • แบ่งปันข้อมูลน้อยลง การลดข้อมูลเป็นสิ่งสำคัญ: หากบริษัทไม่ถือวันเกิดหรือหมายเลขบัตรประชาชนของคุณ มันก็ไม่สามารถรั่วไหลสิ่งเหล่านั้นได้ ข้ามช่องที่ไม่บังคับและลบบัญชีเก่าที่คุณไม่ใช้แล้ว
  • อัปเดตซอฟต์แวร์ทันที การอัปเดตระบบปฏิบัติการและแอปจะปิดช่องโหว่ที่ผู้โจมตีใช้ในการเข้าถึง
  • ระวังหลังได้รับการแจ้งเตือน หากองค์กรบอกคุณว่าถูกกระทบ ให้เปลี่ยนรหัสผ่านของบัญชีนั้น จับตาอีเมลหรือสายโทรที่น่าสงสัย และระมัดระวังกับสิ่งใดก็ตามที่อ้างถึงรายละเอียดที่มีเพียงบริษัทนั้นรู้

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

การเปลี่ยนไปสู่สนามที่แออัดของกลุ่มแรนซัมแวร์ใหม่หมายความว่ารายการบนเว็บไซต์เผยแพร่ข้อมูลมีแนวโน้มจะยังคงเกิดขึ้นต่อไป และคุณจะไม่รู้เสมอว่าองค์กรใดถูกกระทบจนกว่าจะเกิดเรื่องขึ้นแล้ว กลยุทธ์ที่ดีที่สุดของคุณคือสมมติว่าข้อมูลบางส่วนของคุณอาจถูกเปิดเผยในที่สุด และทำให้การเปิดเผยนั้นไม่เป็นอันตรายมากที่สุดเท่าที่จะเป็นไปได้ ข้อมูลรับรองที่แข็งแกร่งและไม่ซ้ำกัน MFA และการแบ่งปันข้อมูลอย่างสมเหตุสมผลทำได้มากกว่าเครื่องมือความเป็นส่วนตัวใดๆ เพียงอย่างเดียว

ประเด็นสำคัญ

การค้นพบว่ากลุ่มใหม่ขับเคลื่อนการอ้างสิทธิ์มากกว่า 90 เปอร์เซ็นต์แสดงให้เห็นว่าปัญหานี้แพร่หลายเพียงใด อย่ารอการแจ้งเตือนการบุกรุกเพื่อลงมือทำ เสริมความปลอดภัยบัญชีของคุณวันนี้: ตั้งค่าตัวจัดการรหัสผ่าน เปิดใช้ MFA บนอีเมล บัญชีธนาคาร และบัญชีคลาวด์ สำรองไฟล์สำคัญ และล้างบัญชีที่คุณไม่ต้องการแล้ว หากต้องการดูว่าแรงกดดันจากเว็บไซต์เผยแพร่ข้อมูลเล่นออกมาอย่างไรในแคมเปญจริงที่ยังดำเนินอยู่ อ่านรายงานของเราเกี่ยวกับ LockBit 5.0 และการกรรโชกซ้ำซ้อน การเข้าใจกลยุทธ์คือก้าวแรกสู่การลดทอนมัน และ เว็บไซต์เผยแพร่ข้อมูลของกลุ่มแรนซัมแวร์ใหม่ จะมีความสำคัญต่อคุณน้อยลงหากบัญชีของคุณได้รับการปกป้องอย่างดี