Netesnosti

Leakware, tiež známy ako Doxware , je nová, silnejšia a nebezpečnejšia forma ransomvéru . Keď dôjde k útoku ransomvéru obsahujúcemu Leakware, útočník hrozí zverejnením osobných údajov ( útok na ochranu dôvernosti ) z pevného disku obete, pokiaľ nebude zaplatené výkupné. Toto sa deje okrem šifrovania jej súborov ( útok na ochranu dostupnosti ).

Pre tých, ktorí to nevedia, ransomvér je typ škodlivého softvéru, ktorý je navrhnutý tak, aby blokoval prístup k počítačovému systému a čo je dôležitejšie, ku kritickým údajom, ktoré obsahuje, kým nie je zaplatená určitá suma peňazí alebo výkupné. Útočníci požadujú platbu v bitcoinoch, čím sa platby do značnej miery stávajú pre vyšetrovateľov nevysledovateľnými. Bitcoin zohráva dôležitú úlohu v raste útokov ransomvéru, pretože chráni hackerov pred odhalením prostredníctvom elektronických platieb, ktoré prijímajú. Práve táto anonymita viedla americké ministerstvo financií k tomu, že vyhlásilo platby výkupného za nezákonné.

Ministerstvo financií USA vyhlásilo platby výkupného v bitcoinoch za nelegálne

Práve táto anonymita platieb viedla americké ministerstvo financií k tomu, že od 1. októbra 2020 zakázalo platenie výkupného v bitcoinoch v USA. Argumentujú tým, že by ste mohli platiť teroristickej organizácii, čo je 100 % nelegálne.

V priebehu minulého roka sa tento kmeň ransomvéru stal medzi hackermi čoraz populárnejším. Jeden populárny kmeň sa nazýva Maze Ransomware . Maze a ďalšie nové kmene predstavujú trojitú hrozbu pre bezpečnosť údajov používateľa. Okrem šifrovania vašich súborov ( útok na dostupnosť ) majú títo hackeri aj prístup k vašim údajom a môžu ich zmeniť ( útok na integritu ). Dôležité je, že pre spoločnosti, ktoré odmietnu zaplatiť výkupné, MAZE exportuje ich údaje a zverejní ich na internete, čím ohrozuje dôvernosť vašich údajov . CyberHoot predpovedal, že to prinúti spoločnosti zaplatiť výkupné v bitcoinoch, aj keď budú môcť obnoviť svoje údaje zo záloh. Ako však už bolo uvedené, platenie takéhoto výkupného je nezákonné, čo stavia spoločnosti do nevýhodnej situácie.

Čo by mal môj malý alebo stredný podnik robiť?

Ak vlastníte firmu, musíte na ochranu svojich citlivých informácií robiť tieto veci:

1. Riaďte zamestnancov pomocou zásad a postupov. Potrebujete minimálne zásady pre heslá, zásady prijateľného používania, zásady pre manipuláciu s informáciami a písomný program informačnej bezpečnosti (WISP).
2. Školte zamestnancov, ako ich rozpoznať a vyhnúť sa im phishingové útokyZaveďte systém riadenia vzdelávania, ako je CyberHoot, aby ste zamestnancov naučili zručnosti, ktoré potrebujú, aby boli sebavedomejší, produktívnejší a bezpečnejší.
3. Otestujte zamestnancov phishingovými útokmi na precvičenie. Phishingové testovanie od CyberHoot umožňuje firmám otestovať zamestnancov uveriteľnými phishingovými útokmi a zaradiť tých, ktorí zlyhajú, do nápravného phishingového školenia.
4. Nasadiť kritické technológie kybernetickej bezpečnosti vrátane dvojfaktorová autentizácie na všetkých kritických účtoch. Povoľte filtrovanie nevyžiadanej pošty v e-mailoch, overte zálohy, nasaďte ochranu DNS, antivírusa antivírusový softvér na všetkých vašich koncových bodoch.
5. V modernej ére práce z domu sa uistite, že spravujete osobné zariadenia pripájané k vašej sieti overením ich zabezpečenia (záplaty, antivírus, ochrana DNS atď.) alebo úplným zákazom ich používania.
6. Ak ste v posledných dvoch rokoch neabsolvovali posúdenie rizík treťou stranou, mali by ste ho mať teraz. Zavedenie rámca riadenia rizík vo vašej organizácii je kľúčové pre riešenie najzávažnejších rizík s obmedzeným časom a peniazmi.
7. Kúpte si kybernetické poistenie, ktoré vás ochráni v prípade katastrofického zlyhania. Kybernetické poistenie sa nelíši od poistenia auta, požiaru, povodne alebo života. Je tu, keď ho najviac potrebujete.

Väčšina týchto odporúčaní je zabudovaná do CyberHoot. S CyberHoot môžete riadiť, školiť, hodnotiť a testovať svojich zamestnancov. Navštívte CyberHoot.com a zaregistrujte sa na odber našich služieb ešte dnes. Minimálne sa naďalej vzdelávajte prihlásením sa na odber našich mesačných bulletinov o kybernetickej bezpečnosti , aby ste boli informovaní o aktuálnych aktualizáciách v oblasti kybernetickej bezpečnosti.

Ak sa chcete dozvedieť viac o ransomvéri, pozrite si toto krátke 5-minútové video:

Zdroje: 

Online CSO

Kniha o škodlivej kryptografii

Ďalšie čítanie:

MAZE Ransomware

Tvorba úloh ransomvéru

Útok ransomvéru GandCrab

Útok ransomvéru Garmin

Súvisiace podmienky:

ransomware

MAZE Ransomware

Šifrovanie

Robíte dosť pre ochranu svojho podnikania?

Zaregistrujte sa ešte dnes na CyberHoot a spite lepšie s vedomím svojho...

Zamestnanci sú vyškolení v oblasti kybernetickej bezpečnosti a sú v strehu!

Zaregistrujte sa ešte dnes!