Угруповання програм-вимагачів, яке називає себе Majinahanashi, внесло нерозкриту організацію до списку жертв і подало сигнал про можливий витік даних. Про цю заяву повідомив DeXpose — сайт, що відстежує публікації програм-вимагачів. Окрім цього, публічної інформації дуже мало. Загроза витоку даних у результаті атаки Majinahanashi не має названої жертви, не вказує обсяг даних і не підтверджена постраждалою організацією.
Ця прогалина має значення. Чимало читачів побачать такі заголовки й замисляться, чи їх це стосується. Чесною відповіддю наразі є те, що ніхто поза межами інциденту цього не знає. Що ми можемо зробити — це пояснити, як працюють такі оголошення та як виглядають розумні кроки.
Що ми знаємо про заяву Majinahanashi
Джерело повідомлення коротке. У ньому зазначено дві речі: атаку програм-вимагачів на нерозкриту організацію приписують Majinahanashi, і було оголошено про потенційний витік даних.
Ось що не було встановлено:
- Назва організації
- Її галузь або місцезнаходження
- Які дані, якщо такі були, було викрадено
- Скільки людей може бути зачеплено
- Чи підтвердила організація інцидент
Розміщення на сайті витоку злочинного угруповання — це заява, а не доказ. Угруповання іноді перебільшують те, чим володіють, а організації часто потребують днів або тижнів, щоб підтвердити, що сталося. Сприймайте публікацію як ранній попереджувальний сигнал, а не як підтверджений злам.
Як працюють загрози витоку за подвійного вимагання
Старіші атаки програм-вимагачів були простими: зашифрувати файли жертви й вимагати викуп за ключ. Організації з хорошими резервними копіями часто могли відновитися без сплати.
Подвійне вимагання це змінило. Тепер зловмисники зазвичай копіюють дані перед блокуванням систем, а потім чинять два види тиску:
- Шифрування: системи та файли стають непридатними для використання, доки не буде сплачено викуп.
- Розголошення: зловмисники погрожують опублікувати викрадені дані, якщо жертва відмовиться платити.
Сайт витоку є інструментом тиску. Публічне внесення жертви до списку, часто з натяком на те, що дані буде оприлюднено, має підштовхнути організацію до переговорів. Якщо переговори провалюються, угруповання може опублікувати зразки або повні архіви.
Для окремих осіб наслідок полягає в тому, що рішення компанії про те, чи платити, не визначає, чи ваша інформація в безпеці. Щойно дані скопійовано, вони можуть циркулювати, навіть якщо жертва відновить усе з резервних копій. Витік даних Centers Laboratory є нещодавнім прикладом того, як витік у результаті атаки програм-вимагачів розгортається для людей, чиї записи зрештою опиняються розкритими.
Що VPN може і не може зробити після зламу
VPN згадується в кожній розмові про приватність, тому варто бути чіткими. VPN шифрує ваш інтернет-трафік між вашим пристроєм і сервером VPN та приховує вашу IP-адресу від сайтів, які ви відвідуєте. Це корисно в публічних Wi-Fi мережах і для обмеження деякого відстеження.
Він не захищає дані, які організація вже зберігає про вас. Якщо сервери компанії зламано, зловмисник бере записи з цієї компанії, а не перехоплює ваше з'єднання. VPN не може проникнути в базу даних третьої сторони, видалити вашу інформацію з витоку або зупинити її публікацію.
Коротко кажучи, VPN — це один рівень повсякденної приватності. Це не відповідь на злам. Після інциденту безпека облікових записів і моніторинг мають набагато більше значення.
Що це означає для вас
Якщо ви не впевнені, чи маєте якийсь зв'язок із неназваною організацією, конкретних дій поки що немає. Якщо жертву згодом буде ідентифіковано, і ви є клієнтом, пацієнтом, працівником або постачальником, ви можете отримати повідомлення. Стежте за ним і будьте обережні щодо того, як ви його перевіряєте.
Після витоків у результаті атак програм-вимагачів зазвичай виникають два ризики:
- Фішинг і шахрайство: зловмисники та opportunisti можуть використовувати витеклі дані для надсилання переконливих повідомлень, які посилаються на реальні облікові записи або транзакції.
- Повторне використання облікових даних: якщо дані для входу було розкрито, а ви повторно використовуєте паролі, один витік може відкрити доступ до кількох облікових записів.
Жоден із них не вимагає паніки. Обидва можна контролювати за допомогою кількох звичок.
Кроки, які слід вжити, якщо ваші дані могли бути розкриті
Вам не потрібно чекати, поки з'явиться назва. Ці кроки варто зробити в будь-якому разі:
- Налаштуйте моніторинг зламів. Використовуйте надійний сервіс сповіщень про злами або вбудовані перевірки вашого менеджера паролів, щоб отримувати сповіщення, коли ваша електронна пошта з'являється у відомому витоку.
- Змініть ключові паролі. Почніть з електронної пошти, банківських послуг і будь-якого облікового запису, який може скидати інші. Використовуйте унікальний пароль для кожного.
- Увімкніть двофакторну автентифікацію. Віддавайте перевагу додатку-автентифікатору або апаратному ключу замість SMS, де це можливо.
- Ставтеся скептично до неочікуваних повідомлень. Якщо хтось зв'язується з вами щодо облікового запису або платежу, перейдіть на офіційний сайт самостійно, а не натискайте посилання.
- Розгляньте заморожування кредиту. Якщо пізніше буде підтверджено, що фінансові дані або дані про особу було розкрито, заморожування може обмежити відкриття нових рахунків на ваше ім'я.
Ключові висновки
Заява про витік даних у результаті атаки програм-вимагачів Majinahanashi все ще містить мало деталей, а жертва й масштаб розкриття залишаються невідомими. Зрозуміло одне: як працює ця тактика — скопіювати дані, заблокувати системи й використовувати загрозу публікації як важіль тиску.
Ви не можете контролювати, чи буде атаковано організацію, з якою ви маєте справу, але ви можете обмежити збитки. Налаштуйте моніторинг зламів, змініть свої важливі паролі та увімкніть двофакторну автентифікацію на своїх критичних облікових записах уже сьогодні. Щоб дізнатися, що означає витік у результаті атаки програм-вимагачів для постраждалих осіб, коли деталі стають публічними, прочитайте наш матеріал про витік даних Centers Laboratory.
