Wat is dubbele afpersing bij ransomware?

Dubbele afpersing betekent dat de aanvallers uw systemen versleutelen en ook een kopie van uw data stelen, en daarna betaling eisen voor twee dingen: de ontsleutelingssleutel en de belofte de data niet te publiceren. Het werd rond 2020 gangbaar en is nu de norm: waarschuwingen van CISA en de FBI beschrijven het voor de meeste huidige groepen, waaronder Black Basta, Akira, Play en Rhysida. Sommige groepen slaan versleuteling helemaal over en persen alleen af met gestolen data, zoals de waarschuwing over BianLian vanaf 2024 beschrijft. Praktisch betekent dit dat goede back-ups maar de helft van het probleem oplossen: ze krijgen u weer draaiende, maar doen niets aan de gestolen data, die een AVGAVG: Algemene verordening gegevensbescherming. De Europese privacywet (Verordening (EU) 2016/679).-melding en verplichtingen tegenover klanten kan veroorzaken. Het betekent ook dat de diefstal vóór de versleuteling gebeurt, vaak verspreid over meerdere dagen, wat verdedigers een venster geeft. Grote uitgaande overdrachten naar onbekende bestemmingen zijn een van de signalen die NetSenX in elk abonnement markeert.

← Alle 25 vragen over Ransomwaregroepen en -familiesAlle onderwerpen