Labirinto Ransomware

O ransomware MAZE representa uma tripla ameaça à segurança dos seus dados. Com o MAZE, os hackers exportam seus dados para sites de armazenamento online com o objetivo de extorquir dinheiro em bitcoins. Nesse ponto, os hackers podem afetar todos os três aspectos da segurança de dados: disponibilidade, confidencialidade e integridade . É importante ressaltar que, para empresas que normalmente restaurariam seus dados a partir de backups e se recusariam a pagar qualquer resgate, o MAZE já exportou seus dados, que serão divulgados na internet pública, comprometendo a confidencialidade das suas informações.

A CyberHoot prevê que isso forçará muito mais empresas a pagar o resgate, mesmo tendo a possibilidade de restaurar a disponibilidade de seus dados a partir de backups. Tradicionalmente, o ransomware visa a disponibilidade de dados criptografando-os e vendendo a chave de descriptografia em troca de um resgate em bitcoin . Empresas com recursos financeiros abundantes, mas com backups deficientes, podem esperar pagar dezenas a centenas de milhares de dólares para obter sua " chave de descriptografia ". Essa forma tradicional de ataque de ransomware tem sido muito eficaz para os hackers, mas a nova variante do ransomware MAZE pode mudar completamente as regras do jogo.

Leitura Adicional:

1. MAZE Ransomware: ameaça tripla à segurança de dados
2. Cognizant é atingida por ataque de ransomware Maze
3. Autores do ransomware MAZE afirmam ter comprometido o Chubb

Termos relacionados: Ransomware

As PMEs devem se preocupar?

Sim. PMEs devem se preocupar com o ransomware MAZE. Os hackers geralmente tentam o caminho mais fácil para comprometer as empresas-alvo. Se encontrarem uma VPN que não esteja configurada para autenticação de dois fatores, eles exploram isso encontrando a senha de um funcionário na dark web, simplesmente fazendo login e implantando o ransomware MAZE em seu ambiente. Se isso não for possível, eles enviarão ataques de phishing convincentes e induzirão os usuários a clicarem no malware, instalando-o acidentalmente em sua rede.

O CyberHoot tem um artigo detalhado abordando esses ataques do MAZE Ransomware.

As melhores práticas padrão de segurança cibernética ajudarão você a reduzir os riscos de ataques MAZE e muitas outras ameaças online. Tome medidas agora antes que seja tarde demais.

Se você tem um negócio, precisa fazer estas coisas:

1. Governe os funcionários com políticas e procedimentos. Você precisa, no mínimo, de uma política de senhas, uma política de uso aceitável, uma política de tratamento de informações e um programa de segurança da informação (WISP) por escrito.
2. Treine os funcionários sobre como identificar e evitar ataques de phishing. Adote um sistema de Gestão de Aprendizagem como o CyberHoot para ensinar aos funcionários as habilidades necessárias para que sejam mais confiantes, produtivos e seguros.
3. Teste funcionários com ataques de phishing para praticar. Os testes de phishing da CyberHoot permitem que as empresas testem funcionários com ataques de phishing confiáveis e submetam aqueles que falham a um treinamento corretivo de phishing.
4. Implementar tecnologia crítica de segurança cibernética, incluindo autenticação de dois fatores em todas as contas críticas. Habilite a filtragem de SPAM de e-mail, valide backups, implante proteções de DNS, antivirus, e anti-malware em todos os seus pontos de extremidade.
5. Na era moderna do trabalho em casa, certifique-se de gerenciar dispositivos pessoais que se conectam à sua rede validando sua segurança (patches, antivírus, proteções de DNS, etc.) ou proibindo seu uso completamente.
6. Contrate um Seguro Cibernético para se proteger em caso de desastre. O Seguro Cibernético não é diferente de um seguro de carro, incêndio, inundação ou vida. Ele está lá quando você mais precisa.

Para saber mais sobre a variante MAZE Ransomware, assista a este breve vídeo de 1 minuto:

Ransomware explicado em 3 minutos:

Você está fazendo o suficiente para proteger seu negócio?

Cadastre-se no CyberHoot hoje e durma melhor sabendo que seu

Os funcionários são treinados cibernéticos e estão em alerta!

Inscreva-se hoje!