Кількість організацій, перелічених на сайтах витоку даних у даркнеті, зросла, і, за повідомленням Cyber Daily, нові угруповання тепер відповідальні за понад 90 відсотків заяв про програми-вимагачі. Тенденція навколо сайтів витоку даних нових угруповань програм-вимагачів варта розуміння, навіть якщо ви ніколи не керуєте корпоративною мережею, адже дані, опубліковані на цих сайтах, часто належать звичайним клієнтам, пацієнтам і працівникам.

Ця стаття охоплює, про що свідчить це відкриття, що воно означає для персональних даних, де VPN доречний (і де ні), а також практичні кроки, які допомагають.

Чому нові угруповання програм-вимагачів продовжують множитися

Заголовна цифра полягає в тому, що новіші угруповання, а не давно усталені, становлять переважну більшість заяв, опублікованих на сайтах витоку даних. Іншими словами, сцену програм-вимагачів не домінує невеликий набір ветеранських назв. Це постійно оновлюване поле новачків, і кожен із них публікує власний список імовірних жертв.

У резюме вихідної статті не роз'яснено кожну причину цієї плинності, тож було б помилкою надмірно пояснювати це тут. Що дані справді показують, так це те, що екосистема фрагментована. Коли заяви розподілені між багатьма новими угрупованнями, захисникам важче відстежувати поведінку, а назви на сайтах витоку даних змінюються швидко. Навіть давно діючі операції залишаються фактором; наш матеріал про кампанію подвійного вимагання LockBit 5.0 показує, що усталені бренди досі активні поряд із новачками.

Для читачів ключовий момент простий: немає жодного угруповання, за яким варто стежити. Ризик широкий і не залежить від жодної конкретної назви бренду.

Що означають записи на сайтах витоку даних для ваших персональних даних

Сайт витоку даних — це місце, де угруповання програм-вимагачів називає організації, які, за його заявою, були атаковані. Зазвичай запис використовується як тиск: платіть, або викрадена інформація може бути опублікована. Цю тактику часто називають подвійним вимаганням, оскільки жертви стикаються як із заблокованими системами, так і з загрозою розголошення.

Якщо організація, з якою ви маєте справу, опиниться на одному з таких сайтів, під загрозою може бути інформація, яку ця організація зберігає про вас. Залежно від компанії, це можуть бути контактні дані, інформація про обліковий запис або інші записи. Запис — це заява, а не доказ того, що саме було викрадено, тож варто сприймати його як сигнал перевірити власну вразливість, а не припускати найгірше.

Оскільки більше угруповань публікують більше заяв, зростає ймовірність того, що в якийсь момент одна з організацій, які зберігають ваші дані, з'явиться у списку. Ви не можете контролювати це безпосередньо. Ви можете контролювати, якої шкоди витік завдасть вам особисто.

Що VPN може і чого не може проти програм-вимагачів

Природно замислитися, чи допомагає тут VPN. Чесна відповідь: не дуже, для цієї конкретної загрози.

VPN шифрує трафік між вашим пристроєм і VPN-сервером та маскує вашу IP-адресу від сайтів, які ви відвідуєте. Це корисно в публічних Wi-Fi мережах і для обмеження деякого відстеження. Але вразливість через сайти витоку даних програм-вимагачів зазвичай виникає, коли скомпрометовано власні системи організації. Ваш VPN не впливає на те, як рітейлер, клініка чи роботодавець захищає свої сервери, і не може повернути ваші дані, щойно вони опинилися у викраденому архіві.

VPN також не заважає вам відкрити шкідливий вкладений файл або повторно використати пароль, який згодом з'явиться у зливі. Сприймайте його як один із кількох інструментів приватності, а не як захист від програм-вимагачів чи їхніх наслідків.

Практичні кроки для зменшення вашої вразливості

Найефективніші заходи невибагливі, і вони працюють незалежно від того, яке угруповання потрапило в новини.

  • Використовуйте унікальні паролі всюди. Менеджер паролів робить це реальним. Якщо одну організацію зламано, повторно використані облікові дані не відкриють ваші інші облікові записи.
  • Увімкніть багатофакторну автентифікацію (MFA). Надавайте перевагу застосунку-автентифікатору або апаратному ключу замість SMS, де це можливо. MFA обмежує те, що може зробити викрадений пароль.
  • Зберігайте перевірені резервні копії. Тримайте принаймні одну копію важливих файлів, від'єднану від вашого основного пристрою або збережену офлайн, і перевіряйте, що ви справді можете з неї відновити дані.
  • Діліться меншою кількістю даних. Мінімізація даних важлива: якщо компанія не зберігає вашу дату народження чи номер ID, вона не може їх злити. Пропускайте необов'язкові поля та видаляйте старі облікові записи, якими ви більше не користуєтеся.
  • Своєчасно оновлюйте програмне забезпечення. Оновлення операційної системи та застосунків закривають діри, які використовують зловмисники для проникнення.
  • Будьте обережні після повідомлення. Якщо організація повідомляє вам, що постраждала, змініть пароль цього облікового запису, стежте за підозрілими електронними листами чи дзвінками та обережно ставтеся до всього, що посилається на деталі, які могла знати лише ця компанія.

Що це означає для вас

Зсув у бік переповненого поля нових угруповань програм-вимагачів означає, що записи на сайтах витоку даних, ймовірно, продовжуватимуть з'являтися, і ви не завжди знатимете, які організації постраждали, доки це не стане фактом. Ваша найкраща стратегія — припустити, що деякі з ваших даних зрештою можуть бути розкриті, і зробити це розкриття якомога менш шкідливим. Надійні унікальні облікові дані, MFA та розважливий обмін даними роблять набагато більше, ніж будь-який окремий інструмент приватності.

Ключові висновки

Відкриття, що нові угруповання відповідальні за понад 90 відсотків заяв, показує, наскільки поширеною стала проблема. Не чекайте на повідомлення про злам, щоб діяти. Посильте безпеку своїх облікових записів уже сьогодні: налаштуйте менеджер паролів, увімкніть MFA для електронної пошти, банківських і хмарних облікових записів, зробіть резервні копії важливих файлів і очистіть облікові записи, які вам більше не потрібні. Щоб побачити, як тиск сайтів витоку даних розгортається в реальній, тривалій кампанії, прочитайте наш звіт про LockBit 5.0 і подвійне вимагання. Розуміння тактики — це перший крок до її послаблення, і сайти витоку даних нових угруповань програм-вимагачів матимуть для вас менше значення, якщо ваші облікові записи добре захищені.