Атака вируса-вымогателя JBS демонстрирует важность резервного копирования

[Обновление об атаке JBS Ransomware: 10 июня 2021 г.

CyberHoot выяснил, что резервное копирование и надежный план аварийного восстановления не обеспечили быстрого восстановления после атаки программ-вымогателей на мясоперерабатывающий завод JBS, как сообщалось ранее в СМИ. JBS быстро выплатила выкуп в размере 11 миллионов биткоинов , чтобы рестораны и супермаркеты не столкнулись с нехваткой мясной продукции. Андре Ногейра, генеральный директор JBS, заявил: «Было очень больно платить преступникам, но мы поступили правильно по отношению к нашим клиентам». CyberHoot задается вопросом, распространяется ли запрет Министерства финансов на выплату выкупов в биткоинах только на небольшие компании, а не на компании национального значения, такие как поставщики газа или мяса? Кто получает индульгенцию от закона, принятого 1 октября 2020 года, запрещающего выплаты выкупов в биткоинах? Выплата выкупа подталкивает киберпреступников к продолжению атак и может способствовать деятельности террористических организаций. CyberHoot по-прежнему рекомендует профилактику как ваш главный приоритет. [Читайте ниже наши главные рекомендации.]

Компания JBS, мировой лидер в производстве и упаковке мяса, недавно стала жертвой хакерской атаки в виде программы-вымогателя . В отличие от многих других случаев, о которых мы читали, JBS быстро оправилась от этой кибератаки, восстановив данные из резервных копий. Работа JBS была приостановлена ​​всего на один день, поскольку компания смогла восстановиться благодаря надежной резервной инфраструктуре.

Что случилось?

По данным источников, близких к атаке, за этим кибернападением стояла печально известная хакерская группа REvil , связанная с Россией. Для атаки хакеры использовали leakware — разновидность программ-вымогателей. Атака на JBS произошла всего через три недели после того, как Colonial Pipeline, оператор крупнейшего в США бензопровода, стал объектом атаки с использованием программ-вымогателей, связанной с другой российской группой под названием DarkSide.

Утечки

Программы-вымогатели (leakware) — это более мощная и опасная форма программ-вымогателей . Злоумышленники угрожают опубликовать критически важные и конфиденциальные данные жертвы (что влияет на конфиденциальность ваших данных ), если не будет выплачен выкуп. Кроме того, большинство программ-вымогателей шифруют ваши файлы, делая их недоступными до расшифровки (что влияет на доступность данных ). Этот двойной удар вынуждает все больше компаний платить выкуп, что делает программы-вымогатели самой прибыльной хакерской атакой на сегодняшний день.

Что мы можем сделать?

Программы-вымогатели привлекли всеобщее внимание: от бизнеса до Белого дома и индустрии кибербезопасности. Недавно созданная Целевая группа по борьбе с программами-вымогателями (RTF) объединяет государственные и частные организации для борьбы с этой киберэпидемией. Хотя в прошлом было проделано много работы по борьбе с программами-вымогателями, в основном она оказалась безуспешной. Целевая группа надеется изменить это, снизив частоту и масштабы этих атак. Ваша компания не может ждать волшебной палочки от RTF, которая защитит ее от программ-вымогателей. Недавние атаки на JBS и Colonial показывают разницу между подготовкой и бездействием. JBS был недоступен один день, Colonial — восемь дней. Вашей компании необходимо уже сегодня принять упреждающие меры, чтобы, во-первых, снизить вероятность попадания под удар программ-вымогателей, а во-вторых, убедиться в актуальности и работоспособности резервных копий и планов аварийного восстановления. CyberHoot рекомендует следующие лучшие практики для предотвращения, подготовки и устранения ущерба от этих атак:

• принять двухфакторная аутентификация на всех критически важных интернет-сервисах
• Принять Password Manager для лучшей гигиены личных/рабочих паролей
• Требуйте пароли длиной 14+ символов в вашем аккаунте Политика управления
• Следуйте Метод резервного копирования 3-2-1 для всех критических и конфиденциальных данных
• Обучаем сотрудников чтобы обнаружить и избежать электронных писем фишинг нападки
• Проверьте, что сотрудники может обнаружить и предотвратить фишинговые письма, тестируя их
• Документ и тест Планы восстановления непрерывности бизнеса в случае сбоя (BCDR)
• Выполнить оценка риска каждые два-три года

Начните создавать свой надежный, многоуровневый план кибербезопасности с помощью CyberHoot.

Чтобы узнать больше о программах-вымогателях, посмотрите наше последнее обучающее видео:

источники: 

Открытие JBS после атаки вируса-вымогателя

SC Morning Post

Gadgets360

Wall Street Journal – 11 миллионов долларов уплачено за атаку вируса-вымогателя

Дополнительная литература: 

Программа-вымогатель останавливает работу Colonial Pipeline 

Прорыв трубопровода заставил Техас принять меры

Платежи за программы-вымогатели теперь незаконны