Perdite

Il leakware, noto anche come doxware , è una nuova forma di ransomware più potente e pericolosa . Quando si verifica un attacco ransomware contenente leakware, l'aggressore minaccia di pubblicare i dati personali ( attacco alla riservatezza ) presenti sul disco rigido della vittima se non viene pagato il riscatto. Questo si aggiunge alla crittografia dei file ( attacco alla disponibilità ).

Per chi non lo sapesse, il ransomware è un tipo di software dannoso progettato per bloccare l'accesso a un sistema informatico e, soprattutto, ai dati critici in esso contenuti, fino al pagamento di una somma di denaro o di un riscatto. Gli aggressori chiedono il pagamento in bitcoin, rendendo le transazioni praticamente irrintracciabili dagli investigatori. Il bitcoin gioca un ruolo importante nella diffusione degli attacchi ransomware perché protegge gli hacker dall'essere scoperti grazie ai pagamenti elettronici che ricevono. Proprio questo anonimato ha indotto il Dipartimento del Tesoro degli Stati Uniti a dichiarare illegali i pagamenti di riscatto.

Il Dipartimento del Tesoro degli Stati Uniti rende illegali i pagamenti di riscatto in Bitcoin

È proprio questo anonimato nei pagamenti che ha spinto il Dipartimento del Tesoro statunitense a rendere illegale il pagamento di un riscatto in bitcoin negli Stati Uniti a partire dal 1° ottobre 2020. La loro argomentazione è che si potrebbe finire per pagare un'organizzazione terroristica, il che è assolutamente illegale.

Nell'ultimo anno, questa variante di ransomware è diventata sempre più popolare tra gli hacker. Una delle varianti più diffuse è nota come Maze Ransomware . Maze e altre nuove varianti rappresentano una triplice minaccia per la sicurezza dei dati degli utenti. Oltre a crittografare i file (un attacco di disponibilità ), questi hacker hanno anche accesso ai dati e possono modificarli (un attacco di integrità ). È importante sottolineare che, per le aziende che si rifiutano di pagare il riscatto, MAZE esporta i dati e li diffonde su Internet, compromettendone la riservatezza . CyberHoot ha previsto che questo costringerà le aziende a pagare il riscatto in bitcoin, nonostante la possibilità di ripristinare i dati dai backup. Tuttavia, come già accennato, pagare un riscatto di questo tipo è illegale, mettendo le aziende in una situazione senza via d'uscita.

Cosa dovrebbe fare la mia PMI?

Se possiedi un'azienda, devi adottare le seguenti misure per proteggere i tuoi dati sensibili:

1. Gestisci i dipendenti con policy e procedure. Sono necessari almeno una policy sulle password, una policy di utilizzo accettabile, una policy sulla gestione delle informazioni e un programma di sicurezza delle informazioni (WISP) scritto.
2. Formare i dipendenti su come individuare ed evitare attacchi di phishingAdotta un sistema di gestione dell'apprendimento come CyberHoot per insegnare ai dipendenti le competenze di cui hanno bisogno per essere più sicuri, produttivi e protetti.
3. Testare i dipendenti con attacchi di phishing per fare pratica. I test di phishing di CyberHoot consentono alle aziende di testare i dipendenti con attacchi di phishing credibili e di sottoporre coloro che non superano il test a un corso di formazione sul phishing correttivo.
4. Distribuire tecnologie di sicurezza informatica critiche, tra cui autenticazione a due fattori su tutti gli account critici. Abilita il filtro antispam, convalida i backup, implementa la protezione DNS, antiviruse anti-malware su tutti i tuoi endpoint.
5. Nell'era moderna del lavoro da casa, assicurati di gestire i dispositivi personali che si connettono alla tua rete convalidandone la sicurezza (applicazione di patch, antivirus, protezioni DNS, ecc.) o vietandone completamente l'uso.
6. Se non avete effettuato una valutazione del rischio da una terza parte negli ultimi due anni, dovreste farlo ora. Definire un framework di gestione del rischio nella vostra organizzazione è fondamentale per affrontare i rischi più gravi con il tempo e il denaro limitati a disposizione.
7. Acquista un'assicurazione informatica per proteggerti in caso di guasto catastrofico. L'assicurazione informatica non è diversa dalle assicurazioni auto, incendio, alluvione o vita. È al tuo fianco quando ne hai più bisogno.

La maggior parte di questi suggerimenti sono già integrati in CyberHoot. Con CyberHoot puoi gestire, formare, valutare e testare i tuoi dipendenti. Visita CyberHoot.com e iscriviti oggi stesso ai nostri servizi. Per rimanere sempre aggiornato, iscriviti alle nostre newsletter mensili sulla sicurezza informatica per non perderti le ultime novità in materia.

Per saperne di più sul Ransomware, guarda questo breve video di 5 minuti:

Fonti: 

CSO online

Libro sulla crittografia dannosa

Letture aggiuntive:

MAZE ransomware

Formazione di attività ransomware

Attacco ransomware GandCrab

Attacco ransomware Garmin

Termini correlati:

Ransomware

MAZE ransomware

crittografia

Stai facendo abbastanza per proteggere la tua attività?

Iscriviti oggi a CyberHoot e dormi meglio sapendo il tuo

i dipendenti sono formati in materia informatica e sono sempre in guardia!

Iscriviti Oggi!