MAZE Ransomware

Το MAZE Ransomware είναι μια μορφή ransomware που αποτελεί τριπλή απειλή για την ασφάλεια των δεδομένων σας. Με το MAZE, οι χάκερ εξάγουν τα δεδομένα σας σε ιστότοπους ηλεκτρονικής αποθήκευσης, προκειμένου να σας αποσπάσουν χρήματα σε bitcoin. Σε αυτό το σημείο, οι χάκερ μπορούν να επηρεάσουν και τις τρεις πτυχές της ασφάλειας των δεδομένων: τη διαθεσιμότητα, την εμπιστευτικότητα και την ακεραιότητα . Είναι σημαντικό ότι, για εταιρείες που κανονικά θα μπορούσαν να επαναφέρουν τα δεδομένα τους από αντίγραφα ασφαλείας και να αρνηθούν να πληρώσουν λύτρα, το MAZE έχει ήδη εξαγάγει τα δεδομένα του, τα οποία θα κυκλοφορήσουν στο δημόσιο Διαδίκτυο, θέτοντας σε κίνδυνο την εμπιστευτικότητα των δεδομένων σας.

Το CyberHoot προβλέπει ότι αυτό θα αναγκάσει πολλές περισσότερες εταιρείες να πληρώσουν τα λύτρα τους, παρά το γεγονός ότι είναι σε θέση να αποκαταστήσουν τη διαθεσιμότητα των δεδομένων τους από αντίγραφα ασφαλείας. Το ransomware παραδοσιακά στοχεύει στη διαθεσιμότητα των δεδομένων κρυπτογραφώντας τα και πουλώντας ένα κλειδί αποκρυπτογράφησης πίσω σε εσάς για λύτρα bitcoin . Οι εταιρείες με βαθιές τσέπες, αλλά κακά αντίγραφα ασφαλείας, μπορούν να αναμένουν να πληρώσουν δεκάδες έως εκατοντάδες χιλιάδες δολάρια για να λάβουν το « κλειδί αποκρυπτογράφησης » τους. Αυτή η παραδοσιακή μορφή επίθεσης ransomware ήταν πολύ επιτυχημένη για τους χάκερ, αλλά το νέο στέλεχος του ransomware MAZE μπορεί να αλλάξει τα δεδομένα για τους χάκερ.

Πρόσθετες Πληροφορίες:

1. MAZE Ransomware: Τριπλή απειλή για την ασφάλεια δεδομένων
2. Το Cognizant επλήγη από επίθεση Maze Ransomware
3. Οι δημιουργοί του MAZE Ransomware ισχυρίζονται ότι έχουν παραβιάσει τον Chubb

Σχετικοί όροι: Ransomware

Πρέπει να ανησυχούν οι ΜΜΕ;

Ναι. Οι ΜΜΕ θα πρέπει οπωσδήποτε να ανησυχούν για το ransomware MAZE. Οι χάκερ συνήθως επιλέγουν τον ευκολότερο δρόμο για να θέσουν σε κίνδυνο τις εταιρείες-στόχους. Εάν μπορέσουν να βρουν ένα VPN που δεν έχει ρυθμιστεί για έλεγχο ταυτότητας δύο παραγόντων, θα το εκμεταλλευτούν βρίσκοντας έναν κωδικό πρόσβασης υπαλλήλου στο dark web και απλώς θα συνδεθούν και θα εγκαταστήσουν το ransomware MAZE στο περιβάλλον σας. Εάν αυτό δεν είναι δυνατό, θα στείλουν πειστικές επιθέσεις ηλεκτρονικού "ψαρέματος" (phishing) και θα δελεάσουν τους χρήστες να κάνουν κλικ στο κακόβουλο λογισμικό, εγκαθιστώντας το έτσι κατά λάθος στο δίκτυό σας.

Το CyberHoot έχει ένα λεπτομερές άρθρο που ασχολείται με αυτές τις επιθέσεις MAZE Ransomware.

Οι τυπικές βέλτιστες πρακτικές κυβερνοασφάλειας θα σας βοηθήσουν να μειώσετε τους κινδύνους σας από το MAZE και πολλές άλλες διαδικτυακές απειλές. Λάβετε μέτρα τώρα πριν είναι πολύ αργά.

Αν έχετε επιχείρηση, πρέπει να κάνετε τα εξής:

1. Ελέγχετε τους εργαζομένους με πολιτικές και διαδικασίες. Χρειάζεστε τουλάχιστον μια πολιτική κωδικών πρόσβασης, μια πολιτική αποδεκτής χρήσης, μια πολιτική χειρισμού πληροφοριών και ένα γραπτό πρόγραμμα ασφάλειας πληροφοριών (WISP).
2. Εκπαιδεύστε τους υπαλλήλους σχετικά με τον τρόπο εντοπισμού και αποφυγής επιθέσεων ηλεκτρονικού "ψαρέματος" (phishing). Υιοθετήστε ένα σύστημα διαχείρισης μάθησης όπως το CyberHoot για να διδάξετε στους υπαλλήλους τις δεξιότητες που χρειάζονται για να είναι πιο σίγουροι, παραγωγικοί και ασφαλείς.
3. Δοκιμάστε τους υπαλλήλους με επιθέσεις ηλεκτρονικού "ψαρέματος" (phishing) για εξάσκηση. Οι δοκιμές ηλεκτρονικού "ψαρέματος" (phishing) της CyberHoot επιτρέπουν στις επιχειρήσεις να δοκιμάζουν τους υπαλλήλους με αξιόπιστες επιθέσεις ηλεκτρονικού "ψαρέματος" (phishing) και να υποβάλλουν όσους αποτυγχάνουν σε διορθωτική εκπαίδευση για το ηλεκτρονικό "ψάρεμα" (rejuvenate phishing).
4. Ανάπτυξη κρίσιμης τεχνολογίας κυβερνοασφάλειας, συμπεριλαμβανομένων έλεγχος ταυτότητας δύο παραγόντων σε όλους τους κρίσιμους λογαριασμούς. Ενεργοποίηση φιλτραρίσματος ανεπιθύμητης αλληλογραφίας μέσω email, επικύρωση αντιγράφων ασφαλείας, ανάπτυξη προστασιών DNS, προστασίας από ιούςκαι anti-malware σε όλα τα τερματικά σας σημεία.
5. Στη σύγχρονη εποχή της εργασίας από το σπίτι, βεβαιωθείτε ότι διαχειρίζεστε τις προσωπικές συσκευές που συνδέονται στο δίκτυό σας επικυρώνοντας την ασφάλειά τους (επιδιορθώσεις, antivirus, προστασία DNS κ.λπ.) ή απαγορεύοντας εντελώς τη χρήση τους.
6. Αγοράστε Κυβερνοασφάλιση για να σας προστατεύσει σε μια καταστροφική κατάσταση βλάβης. Η Κυβερνοασφάλιση δεν διαφέρει από την ασφάλεια αυτοκινήτου, πυρκαγιάς, πλημμύρας ή ζωής. Είναι εκεί όταν τη χρειάζεστε περισσότερο.

Για να μάθετε περισσότερα σχετικά με την παραλλαγή του MAZE Ransomware, παρακολουθήστε αυτό το σύντομο βίντεο διάρκειας 1 λεπτού:

Εξήγηση του Ransomware σε 3 λεπτά:

Κάνετε αρκετά για να προστατεύσετε την επιχείρησή σας;

Εγγραφείτε στο CyberHoot σήμερα και κοιμηθείτε καλύτερα γνωρίζοντας το δικό σας

Οι εργαζόμενοι είναι εκπαιδευμένοι στον κυβερνοχώρο και σε εγρήγορση!

Εγγραφείτε σήμερα!