Vyděračské techniky ransomwaru ve studii SophosLabs

Studie se zaměřuje na nástroje, techniky a postupy využívané ransomwarem Maze, který kombinuje zašifrování dat s odcizením informací a pohrůžkou jejich zveřejněním. Tento přístup používají i ostatní rodiny ransomwaru jako LockBit. Je navržen tak, aby zvyšoval tlak na zaplacení výkupného.

V boji s ransomwarem je kriticky důležitý efektivní systém zálohování, který organizacím umožňuje obnovit zašifrovaná data bez zaplacení výkupného útočníkům. Ale pokud chce být organizace skutečně odolná proti ransomwaru, je potřeba zvážit ještě další důležité prvky.

"Vyspělejší protivníci, jako jsou operátoři za ransomwarem Maze, nejenže zašifrují soubory, ale současně kradou data za účelem jejich možného zveřejnění nebo vydírání. Nedávno jsme na použití této taktiky upozornili u ransomwaru LockBit. Někteří útočníci se také pokoušejí smazat nebo jinak sabotovat zálohy, aby pro oběti bylo těžší data obnovit, a tím zvyšují tlak na zaplacení. Způsobem, jak se vypořádat s těmito škodlivými tahy, je udržovat zálohy off-line a používat efektivní, víceúrovňová bezpečnostní řešení, která detekují a blokují útoky v jejich různých fázích," říká Chester Wisniewski, principal research scientist ve společnosti Sophos.

Nová studie společnosti Sophos Maze Ransomware: Extorting Victims for 1 Year and Counting pomůže bezpečnostním expertům lépe pochopit a předvídat vyvíjející se chování ransomwarových útočníků a chránit svoje organizace.

Článek Sophos ze dne úterý 2. června 2020

Další články od Sophos