JBS ransomware-angrep viser viktigheten av sikkerhetskopier

[Oppdatering om JBS Ransomware-angrep: 10. juni 2021]

CyberHoot fant ut at sikkerhetskopier og en sterk katastrofegjenopprettingsplan ikke var ansvarlig for en rask gjenoppretting etter løsepengevirus hos JBS meats, slik det tidligere ble rapportert i media. JBS betalte raskt 11 millioner bitcoin i løsepenger for å sikre at restauranter og supermarkeder ikke led av mangel på kjøttforsyning. Andre Nogueira, administrerende direktør i JBS, uttalte: «Det var veldig smertefullt å betale de kriminelle, men vi gjorde det rette for kundene våre». CyberHoot lurer på om finansdepartementets forbud mot å betale bitcoin-løsepenger bare gjelder mindre selskaper, ikke de av nasjonal betydning som bensin- eller kjøttleverandører? Hvem får fritak fra lovgivningen som ble vedtatt 1. oktober 2020, som forbyr betaling av bitcoin-løsepenger? Å betale løsepenger gir nettkriminelle mot til å fortsette å angripe og kan hjelpe og støtte terrororganisasjoner. CyberHoot fortsetter å anbefale forebygging som din førsteprioritet. Les nedenfor for våre beste anbefalinger.

JBS, en global leder innen kjøttproduksjon og emballasje, ble nylig offer for hackere i form av et ransomware- angrep. I motsetning til så mange andre vi har lest om, kom JBS seg raskt etter dette cyberangrepet ved å gjenopprette dataene sine fra sikkerhetskopier. JBS-driften ble stengt ned i bare én dag da de kunne gjenopprette driften fra en sterk sikkerhetskopieringsinfrastruktur.

Hva skjedde?

Ifølge kilder nær angrepet sto den beryktede Russland-tilknyttede hackergruppen REvil bak dette cyberangrepet. Hackere brukte leakware , en variant av ransomware, for å utføre angrepet. Angrepet på JBS kommer bare tre uker etter at Colonial Pipeline, operatøren av den største amerikanske bensinrørledningen, ble målrettet mot et ransomware-angrep knyttet til en annen russiskbasert gruppe kalt DarkSide.

Lekkasje

Lekkasjeprogrammer er en kraftigere og farligere form for løsepengevirus . Angripere truer med å offentliggjøre kritiske og sensitive data (som påvirker datakonfidensialiteten ) fra offeret med mindre det betales løsepenger. I tillegg krypterer de fleste løsepenger filene dine og hindrer dem i å bli brukt før de er dekryptert (som påvirker datatilgjengeligheten ) . Denne dobbeltvirkningen tvinger flere selskaper til å betale løsepenger, noe som gjør løsepengevirus til det mest lønnsomme hackerangrepet i dag.

Hva kan vi gjøre?

Løsepengevirus har fått alles oppmerksomhet, fra bedrifter til Whitehouse og nettsikkerhetsbransjen. En nylig opprettet arbeidsgruppe mot løsepengevirus (RTF) bringer offentlige og private enheter sammen for å bekjempe denne nettepidemien. Selv om mye arbeid har blitt gjort tidligere for å bekjempe løsepengevirus, har det i stor grad vært mislykket. Arbeidsgruppen håper å endre dette ved å redusere hyppigheten og virkningen av disse angrepene. Bedriften din kan ikke vente på en magisk kule fra RTF for å beskytte den mot løsepengevirus. Nylige angrep på JBS og Colonial viser forskjellen mellom forberedelse og å ikke gjøre noe. JBS var nede i én dag, Colonial var nede i åtte dager. Bedriften din må iverksette proaktive tiltak i dag for først å redusere sjansene for å bli rammet av løsepengevirus, og for det andre for å validere at sikkerhetskopier og katastrofegjenopprettingsplaner er oppdaterte og fungerer. CyberHoot anbefaler følgende beste praksis for å unngå, forberede seg på og forhindre skade fra disse angrepene:

• Adopter tofaktorautentisering på alle kritiske internettilgjengelige tjenester
• Vedta en Password Manager for bedre personlig/arbeidsmessig passordhygiene
• Krev passord på 14+ tegn i ditt Styringspolitikk
• Følg a 3-2-1 sikkerhetskopieringsmetode for alle kritiske og sensitive data
• Tren ansatte å oppdage og unngå e-postbaserte phishing angrep
• Sjekk at ansatte kan oppdage og unngå phishing-e-poster ved å teste dem
• Dokumenter og test Planer for forretningskontinuitet og gjenoppretting etter katastrofer (BCDR)
• Utfør en risikovurdering hvert annet til tredje år

Begynn å bygge din robuste og dyptgående cybersikkerhetsplan hos CyberHoot.

For å lære mer om løsepengevirus, se vår nyeste opplæringsvideo:

kilder: 

JBS åpner etter ransomware-angrep

SC Morning Post

Gadgets360

Wall Street Journal – 11 millioner betalt i løsepengevirusangrep

Ytterligere lesninger: 

Løsepengevirus stenger ned Colonial-rørledningen 

Rørledningsbrudd får Texas til å iverksette tiltak

Løsepengevirusbetalinger er nå ulovlige