Lekkasje

Leakware, også kjent som Doxware , er en ny, kraftigere og farligere form for ransomware . Når et ransomware-angrep som inneholder Leakware oppstår, truer angriperen med å offentliggjøre personopplysninger ( konfidensialitetsangrep ) fra offerets harddisk med mindre løsepengene betales. Dette kommer i tillegg til kryptering av filene deres ( tilgjengelighetsangrep ).

For de som ikke vet det, er ransomware en type ondsinnet programvare som er utformet for å blokkere tilgang til et datasystem, og enda viktigere, de kritiske dataene det inneholder inntil et pengebeløp eller løsepenger er betalt. Angripere ber om betaling i bitcoin, noe som gjør betalingene i stor grad usporbare for etterforskere. Bitcoin spiller en viktig rolle i veksten av ransomware-angrep fordi det beskytter hackere mot å bli tatt gjennom de elektroniske betalingene de mottar. Denne anonymiteten førte til at det amerikanske finansdepartementet anså løsepenger som ulovlige.

Det amerikanske finansdepartementet gjør Bitcoin-løsepenger ulovlige

Det er denne betalingsanonymiteten som førte til at det amerikanske finansdepartementet gjorde det ulovlig å betale bitcoin-løsepenger i USA fra 1. oktober 2020. Argumentet deres er at du muligens betaler en terrororganisasjon, noe som er 100 % ulovlig.

I løpet av det siste året har denne typen ransomware blitt stadig mer populær blant hackere. En populær variant heter Maze Ransomware . Maze og andre nye varianter representerer en trippel trussel mot brukerens datasikkerhet. I tillegg til å kryptere filene dine (et tilgjengelighetsangrep ), har disse hackerne også tilgang til dataene dine og kan endre dem (et integritetsangrep ). Det er viktig at selskaper som nekter å betale løsepenger eksporterer MAZE dataene sine og frigir dem til Internett, noe som setter dataenes konfidensialitet i fare . CyberHoot spådde at dette vil tvinge selskaper til å betale bitcoin-løsepenger til tross for at de kan gjenopprette dataene sine fra sikkerhetskopier. Som nevnt tidligere er det imidlertid ulovlig å betale slike løsepenger, noe som setter selskaper i en situasjon der de ikke kan vinne.

Hva bør SMB-en min gjøre?

Hvis du eier en bedrift, må du gjøre disse tingene for å beskytte sensitiv informasjon:

1. Styr ansatte med retningslinjer og prosedyrer. Du trenger som et minimum en passordpolicy, en policy for akseptabel bruk, en policy for informasjonshåndtering og et skriftlig informasjonssikkerhetsprogram (WISP).
2. Lær opp ansatte i hvordan de kan oppdage og unngå phishing-angrepTa i bruk et læringsplattform som CyberHoot for å lære de ansatte ferdighetene de trenger for å bli mer selvsikre, produktive og sikre.
3. Test ansatte med phishing-angrep for å øve. CyberHoots phishing-testing lar bedrifter teste ansatte med troverdige phishing-angrep og gi de som mislykkes opplæring i korrigerende phishing.
4. Implementer kritisk cybersikkerhetsteknologi, inkludert tofaktorautentisering på alle kritiske kontoer. Aktiver filtrering av søppelpost i e-post, valider sikkerhetskopier, distribuer DNS-beskyttelse, antivirusog anti-skadelig programvare på alle endepunktene dine.
5. I den moderne hjemmekontortiden bør du sørge for at du administrerer personlige enheter som kobler seg til nettverket ditt ved å validere sikkerheten deres (oppdateringer, antivirus, DNS-beskyttelse osv.) eller forby bruken av dem helt.
6. Hvis du ikke har hatt en risikovurdering fra en tredjepart de siste to årene, bør du ha en nå. Å etablere et rammeverk for risikostyring i organisasjonen din er avgjørende for å håndtere de mest alvorlige risikoene dine med begrenset tid og penger.
7. Kjøp cyberforsikring for å beskytte deg i en katastrofal situasjon med ulykke. Cyberforsikring er ikke annerledes enn bil-, brann-, flom- eller livsforsikring. Den er der når du trenger den som mest.

De fleste av disse anbefalingene er innebygd i CyberHoot. Med CyberHoot kan du styre, lære opp, vurdere og teste dine ansatte. Besøk CyberHoot.com og registrer deg for tjenestene våre i dag. Fortsett i det minste å lære ved å registrere deg for våre månedlige nyhetsbrev om cybersikkerhet for å holde deg oppdatert på de siste oppdateringene om cybersikkerhet.

For å lære mer om ransomware, se denne korte videoen på 5 minutter:

kilder: 

CSO på nett

Bok om ondsinnet kryptografi

Ytterligere lesing:

MAZE Ransomware

Oppgaveforming for løsepengevirus

GandCrab ransomware-angrep

Garmin ransomware-angrep

Relaterte vilkår:

ransomware

MAZE Ransomware

kryptering

Gjør du nok for å beskytte bedriften din?

Registrer deg hos CyberHoot i dag og sov bedre når du vet at du

ansatte er cybertrente og på vakt!

Registrer deg i dag!