У звіті Microsoft Digital Defense Report від 5 жовтня 2023 року повідомляється, що деякі зловмисники почали вимагати викуп шляхом викрадення даних без розгортання шкідливого програмного забезпечення для шифрування.
Технічно це означає, що відсутність симптомів шифрування (наприклад, зміни розширень файлів або повідомлень про викуп) не гарантує безпеку даних. Зловмисники можуть непомітно копіювати інформацію, використовуючи легітимні протоколи передачі даних, що робить класичні методи виявлення неефективними.
Рекомендації для перевірки:
- Під час розслідування інцидентів окремо перевіряйте факт копіювання даних (ексфільтрації) та факт шифрування.
- Не звужуйте розслідування лише до пошуку недоступних або зашифрованих файлів.
- Звертайте увагу на аномальні обсяги вихідного трафіку, що можуть свідчити про витік даних.
Виявлення ексфільтрації даних при відсутності шифрування
Сучасні атаки вимагання змістилися від простого шифрування до крадіжки даних, що робить класичні плани відновлення після збоїв (DRP) недостатніми. Відсутність симптомів шифрування не означає, що ваші дані в безпеці; зловмисники можуть непомітно виводити конфіденційну інформацію, використовуючи легітимні канали зв'язку.
Практичний крок: Перегляньте вашу стратегію реагування на інциденти. Зверніться до Softline для проведення аудиту мережевого трафіку та налаштування систем моніторингу витоків даних (DLP), щоб виявляти аномальні обсяги передачі інформації на ранніх етапах.
Використані джерела
- raw.githubusercontent.com (raw.githubusercontent.com)
- blogs.microsoft.com (blogs.microsoft.com)