The Gentlemen ransomware: какво трябва да знаете и как да се защитите през 2024
Киберзаплахите стават все по-опасни, а една от най-сериозните е ransomware групата The Gentlemen. Тези хакери действат като франчайз в света на киберпрестъпленията. Разработват зловреден софтуер, а после наемат партньори, които да извършват атаките. Тази схема ги прави изключително ефективни и трудни за спиране.
Какво представлява The Gentlemen
Групата се появи сравнително тихо, но бързо придоби репутация на безмилостни оператори. За разлика от други, които заливат интернет с хиляди атаки, The Gentlemen избират внимателно целите си. Предпочитат богати организации с ценни данни.
Моделът им е прост:
- Централният екип разработва софтуера и поддържа инфраструктурата
- Наетите извършители правят мръсната работа - влизат в мрежите
- След това се включват преговарящи за откупа
Това разделение на труда прави групировката устойчива и почти неуязвима.
Кои са най-застрашени
От анализа на множество доклади става ясно следното:
Браншове под прицел: Болници, банки и технологични компании са най-честите жертви. Това не означава, че други сектори са в безопасност.
Откъде идват атаките: Засягат се САЩ, Европа и Азия. Особено засегнати са англоговорящите страни.
Как влизат в системите: Фишинг имейли и зле защитени отдалечени десктоп връзки (RDP) са вратите за повечето атаки.
Време за действие: Между първото проникване и криптирането на данните минават седмици. Това дава на хакерите възможност да проучат цялата мрежа.
Истинският брой на жертвите вероятно е много по-висок. Много компании крият пробивите поради законови ограничения или страх от репутационни щети.
Колко искат от вас
The Gentlemen не работят с дребни суми. Тяхната тактика е да искат сериозни пари:
- За средни фирми искат над един милион долара
- Наистина преговарят, но отстъпките рядко надвишават 30-40%
- Освен криптиране, крадат и данни - заплашват да ги публикуват
- Искат плащане в криптовалута, обикновено Bitcoin или Monero
Около 30-40% от жертвите плащат. Но дори и това не гарантира връщане на данните или защита от нови атаки.
Двойната игра на хакерите
Преди да заключат файловете ви, The Gentlemen правят следното:
- Проучват подробно вашата мрежа
- Копират чувствителни данни - клиентски бази, финансови документи, търговски тайни
- Инсталират скрити вратички за бъдещ достъп
- Изтеглят всичко на свои сървъри
Така жертвата получава двоен удар - първо спиране на работата, после заплаха от публично оповестяване на откраднатите данни.
Какво се случва с жертвите
Организации, станали мишена:
- Парализирани системи: Седмици или месеци без достъп, някои никога не се възстановяват напълно
- Регулаторни проблеми: Известия за пробив водят до разследвания от властите
- Удар по репутацията: Клиенти бягат, партньори се отказват
- Финансов крах: Сумата от откуп, възстановяване, съдебни такси и глоби може да стигне десетки милиони
Един конкретен случай: болница, чиято мрежа остана частично компрометирана три месеца след плащането на откупа. Това показва колко сложни са техните методи.
Как да се защитите
Трябва ви многослойна защита. Ето какво да направите:
Веднага
- Сложете двуфакторно удостоверяване навсякъде
- Премахнете излишния RDP достъп
- Поддържайте резервни копия офлайн и ги тествайте редовно
- Разделете мрежата на сегменти
Технически мерки
- Инсталирайте модерни системи за откриване на заплахи по крайните устройства
- Следете мрежовия трафик за подозрителна активност
- Поддържайте всичко обновено
- Позволете само утвърдени приложения
Организационни действия
- Обучавайте служителите да разпознават фишинг
- Подгответе план за реакция при инциденти
- Работете с експерти по сигурност преди да ви ударят
- Проверете застраховката срещу кибер атаки
Защо VPN е важен
Виртуалните частни мрежи не са само за заобикаляне на ограничения. Те защитават отдалечените служители и криптират комуникациите. Това намалява възможностите на хакерите да проникнат.
За организации с много дистанционна работа, качествено VPN решение добавя допълнителна защита. Защитените тунели крият трафика и правят кражбата на пароли по-трудна.
Край
The Gentlemen са зрели, добре финансирани и много опасни. Тяхната комбинация от сложен софтуер, внимателно планиране и двойна тактика ги прави сериозен противник.
Но никоя една мярка не ви прави напълно защитени. Комбинирайте контроли, правете резервни копия и възпитавайте култура на сигурност. Целта ви е да бъдете по-трудна цел от другите.
Не отпускайте вниманието си. The Gentlemen търсят уязвими жертви всеки ден. Нека това не сте вие.
