Vazamentos

Leakware, também conhecido como Doxware , é uma nova forma de ransomware mais potente e perigosa . Quando ocorre um ataque de ransomware contendo Leakware, o atacante ameaça divulgar dados pessoais ( ataque de confidencialidade ) do disco rígido da vítima, a menos que o resgate seja pago. Isso se soma à criptografia dos arquivos ( ataque de disponibilidade ).

Para quem não sabe, ransomware é um tipo de software malicioso projetado para bloquear o acesso a um sistema de computador e, mais importante, aos dados críticos que ele contém, até que uma quantia em dinheiro ou resgate seja paga. Os atacantes exigem pagamento em bitcoin, o que torna os pagamentos praticamente impossíveis de rastrear pelos investigadores. O bitcoin desempenha um papel importante no crescimento dos ataques de ransomware porque protege os hackers de serem pegos por meio dos pagamentos eletrônicos que recebem. Esse mesmo anonimato levou o Departamento do Tesouro dos EUA a considerar os pagamentos de resgate ilegais.

Departamento do Tesouro dos EUA torna ilegais pagamentos de resgate em Bitcoin

Foi esse anonimato do pagamento que levou o Departamento do Tesouro dos EUA a tornar ilegal o pagamento de resgates em bitcoin nos EUA a partir de 1º de outubro de 2020. O argumento deles é que você poderia estar pagando a uma organização terrorista, o que é 100% ilegal.

Ao longo do último ano, essa variante de ransomware tem se tornado cada vez mais popular entre os hackers. Uma variante popular é conhecida como Maze Ransomware . O Maze e outras novas variantes representam uma tripla ameaça à segurança dos dados do usuário. Além de criptografar seus arquivos (um ataque de disponibilidade ), esses hackers também têm acesso aos seus dados e podem alterá-los (um ataque de integridade ). É importante ressaltar que, para empresas que se recusam a pagar o resgate, o MAZE exporta seus dados e os divulga na internet, comprometendo a confidencialidade das informações . O CyberHoot previu que isso forçará as empresas a pagar o resgate em bitcoin, mesmo que consigam restaurar seus dados a partir de backups. No entanto, como mencionado anteriormente, pagar esse resgate é ilegal, colocando as empresas em uma situação sem saída.

O que minha PME deve fazer?

Se você possui um negócio, precisa tomar essas medidas para proteger suas informações confidenciais:

1. Governe os funcionários com políticas e procedimentos. Você precisa, no mínimo, de uma política de senhas, uma política de uso aceitável, uma política de tratamento de informações e um programa de segurança da informação (WISP) por escrito.
2. Treinar os funcionários sobre como identificar e evitar ataques de phishing. Adote um sistema de gerenciamento de aprendizagem como o CyberHoot para ensinar aos funcionários as habilidades necessárias para que eles sejam mais confiantes, produtivos e seguros.
3. Teste funcionários com ataques de phishing para praticar. Os testes de phishing da CyberHoot permitem que as empresas testem funcionários com ataques de phishing confiáveis e submetam aqueles que falham a um treinamento corretivo de phishing.
4. Implementar tecnologia crítica de segurança cibernética, incluindo autenticação de dois fatores em todas as contas críticas. Habilite a filtragem de SPAM de e-mail, valide backups, implante proteção de DNS, antivirus, e antimalware em todos os seus endpoints.
5. Na era moderna do trabalho em casa, certifique-se de gerenciar dispositivos pessoais que se conectam à sua rede validando sua segurança (patches, antivírus, proteções de DNS, etc.) ou proibindo seu uso completamente.
6. Se você não passou por uma avaliação de risco terceirizada nos últimos 3 anos, deveria ter uma agora. Estabelecer uma estrutura de gestão de riscos na sua organização é fundamental para lidar com os riscos mais graves com seu tempo e dinheiro limitados.
7. Contrate um Seguro Cibernético para se proteger em caso de desastre. O Seguro Cibernético não é diferente de um seguro de carro, incêndio, inundação ou vida. Ele está lá quando você mais precisa.

A maioria dessas recomendações já está integrada ao CyberHoot. Com o CyberHoot, você pode governar, treinar, avaliar e testar seus funcionários. Visite CyberHoot.com e inscreva-se em nossos serviços hoje mesmo. No mínimo, continue aprendendo assinando nossos boletins informativos mensais sobre segurança cibernética para ficar por dentro das últimas novidades da área.

Para saber mais sobre Ransomware, assista a este breve vídeo de 5 minutos:

Fontes: 

CSO Online

Livro de Criptografia Maliciosa

Leitura Adicional:

Labirinto Ransomware

Formação de Tarefa de Ransomware

Ataque de ransomware GandCrab

Ataque de ransomware Garmin

Termos relacionados:

Ransomware

Labirinto Ransomware

Criptografia

Você está fazendo o suficiente para proteger seu negócio?

Cadastre-se no CyberHoot hoje e durma melhor sabendo que seu

Os funcionários são treinados cibernéticos e estão em alerta!

Inscreva-se hoje!