Czym jest podwójne wymuszenie w ransomware?

Podwójne wymuszenie oznacza, że napastnicy jednocześnie szyfrują Twoje systemy i kradną kopię danych, a potem żądają zapłaty za dwie rzeczy: klucz deszyfrujący i obietnicę, że dane nie zostaną opublikowane. Rozpowszechniło się około 2020 roku i dziś jest normą: komunikaty CISA i FBI opisują je u większości obecnych grup, w tym Black Basta, Akira, Play i Rhysida. Niektóre grupy w ogóle rezygnują z szyfrowania i szantażują wyłącznie skradzionymi danymi, jak opisuje komunikat o BianLian od 2024 roku. W praktyce dobre kopie zapasowe rozwiązują tylko połowę problemu: pozwalają wrócić do pracy, ale nic nie zmieniają w kwestii skradzionych danych, które mogą wymagać zgłoszenia z RODORODO: ogólne rozporządzenie o ochronie danych. Unijne prawo o ochronie danych osobowych (rozporządzenie (UE) 2016/679). i rodzić obowiązki wobec klientów. Oznacza to też, że kradzież następuje przed szyfrowaniem, często przez kilka dni, co daje obrońcom czas na reakcję. Duże transfery wychodzące do nieznanych miejsc to jeden z sygnałów, które NetSenX oznacza w każdym planie.

← Wszystkie pytania (25): Grupy i rodziny ransomwareWszystkie tematy