MAZE Ransomware: ameaça tripla à segurança de dados

O ransomware tem crescido em popularidade como ferramenta utilizada por grupos de hackers para atacar empresas de todos os tipos, como evidenciado pelo recente comprometimento da Cognizant e de alguns de seus clientes pelo ransomware MAZE. À primeira vista, pode-se considerar esse evento como mais um em uma longa série de ataques de ransomware contra empresas, entidades governamentais e organizações sem fins lucrativos. No entanto, o MAZE não é apenas mais um ataque de ransomware. Ele representa uma tripla ameaça à segurança dos seus dados. Esses hackers têm acesso aos seus dados e podem alterá-los (prejudicando sua integridade ). É importante ressaltar que, para as empresas que se recusam a pagar o resgate, o MAZE exporta seus dados e os divulga na internet, colocando em risco a confidencialidade das informações . A CyberHoot prevê que isso forçará muitas outras empresas a pagar o resgate, mesmo tendo a possibilidade de restaurar seus dados a partir de backups.

Estatísticas tradicionais de ransomware de 2019 são ruins o suficiente

Tradicionalmente, o ransomware visa a disponibilidade de dados, criptografando-os e vendendo a chave de descriptografia em troca de um resgate em bitcoin . Empresas com grandes recursos financeiros, mas com backups deficientes, podem esperar pagar dezenas a centenas de milhares de dólares para obter sua " chave de descriptografia ". Essa forma tradicional de ataque de ransomware tem se mostrado muito eficaz para os hackers. Aqui estão as estatísticas de 2019 sobre pagamentos de ransomware, de acordo com a Heimdal Security :

• Dois terços dos ataques de ransomware tiveram como alvo governos estaduais e locais.
• 55% das PMEs dos EUA pagariam hackers para recuperar seus dados roubados.
• Mais de 500 escolas nos EUA foram afetadas por ataques de ransomware em 2019.
• No terceiro trimestre de 2019, o pagamento médio por ransomware aumentou para US$ 41,000.

Maze Ransomware tornará as coisas muito piores em 2020

O ransomware Maze coloca em risco os três princípios de proteção de dados (Disponibilidade, Confidencialidade e Integridade). A disponibilidade está em risco porque seus dados estão criptografados e você não possui a chave. Uma estratégia de backup sólida ajuda a maioria das empresas a se recuperar de um ataque de ransomware em dias, ou até mesmo horas. No entanto, o MAZE e seus autores reconheceram isso e, por isso, estão priorizando a confidencialidade dos dados agora, exportando seus dados e disponibilizando-os online ao público caso você não pague em dia.

Violações de confidencialidade de dados são muito mais difíceis de corrigir

O MAZE exporta seus dados para a internet, permitindo que hackers os divulguem publicamente. Além disso, eles podem adulterar os dados, violando sua integridade. Podemos ter certeza de que os dados publicados online são corretos e verdadeiros?

O MAZE representa uma tripla ameaça aos dados da empresa. Dados confidenciais podem ser expostos publicamente. Podem ser alterados, comprometendo sua integridade. Sem backups robustos, você pode perder seus dados ( disponibilidade ).

MAZE = Ransomware Realmente Ruim. As PMEs devem se preocupar com isso?

Sim. As pequenas e médias empresas (PMEs) definitivamente devem se preocupar com o ransomware MAZE. Os hackers geralmente tentam o caminho mais fácil para comprometer as empresas-alvo. Se encontrarem uma VPN que não esteja configurada para autenticação de dois fatores , eles explorarão essa vulnerabilidade encontrando a senha de um funcionário na dark web e simplesmente acessando a conta para instalar o ransomware MAZE no ambiente da empresa. Se isso não for possível, eles enviarão ataques de phishing bastante elaborados . Confira o artigo da CyberHoot que detalha os implacáveis ​​ataques de phishing relacionados à COVID-19 aqui.

As melhores práticas padrão de segurança cibernética, conforme descritas abaixo, ajudarão você a reduzir seus riscos com o MAZE e muitas outras ameaças online. Tome medidas agora antes que seja tarde demais e você fique comprometido.

Se você tem um negócio, precisa fazer estas coisas:

1. Governe os funcionários com políticas e procedimentos. Você precisa, no mínimo, de uma política de senhas, uma política de uso aceitável, uma política de tratamento de informações e um programa de segurança da informação (WISP) por escrito.
2. Treine os funcionários sobre como identificar e evitar ataques de phishing. Adote um sistema de Gestão de Aprendizagem como o CyberHoot para ensinar aos funcionários as habilidades necessárias para que sejam mais confiantes, produtivos e seguros.
3. Teste funcionários com ataques de phishing para praticar. Os testes de phishing da CyberHoot permitem que as empresas testem funcionários com ataques de phishing confiáveis e submetam aqueles que falham a um treinamento corretivo de phishing.
4. Implementar tecnologia crítica de segurança cibernética, incluindo autenticação de dois fatores em todas as contas críticas. Habilite a filtragem de SPAM de e-mail, valide backups, implante proteções de DNS, antivirus, e anti-malware em todos os seus pontos de extremidade.
5. Na era moderna do trabalho em casa, certifique-se de gerenciar dispositivos pessoais que se conectam à sua rede validando sua segurança (patches, antivírus, proteções de DNS, etc.) ou proibindo seu uso completamente.
6. Contrate um Seguro Cibernético para se proteger em caso de desastre. O Seguro Cibernético não é diferente de um seguro de carro, incêndio, inundação ou vida. Ele está lá quando você mais precisa.

Todas essas recomendações estão integradas ao CyberHoot. Com o CyberHoot, você pode gerenciar, treinar, assegurar e testar seus funcionários. Visite CyberHoot.com e inscreva-se em nossos serviços hoje mesmo. No mínimo, continue aprendendo assinando nossos boletins informativos mensais sobre segurança cibernética.

Leitura relacionada: Cidade do Alabama paga resgate de US$ 300,000 a hackers

Aqui está um vídeo de demonstração de um sistema infectado com o MAZE Ransomware.

https://youtube.com/watch?v=MTed3ffpmNY

Proteja seu negócio com a CyberHoot hoje mesmo!!!

Inscreva-se para assistir