{"id":94826,"date":"2022-10-15T19:09:42","date_gmt":"2022-10-16T00:09:42","guid":{"rendered":"https:\/\/blogging-techies.com\/sw\/vad-ar-double-extortion-ransomware-tips-for-att-halla-dig-skyddad\/"},"modified":"2022-10-15T19:09:42","modified_gmt":"2022-10-16T00:09:42","slug":"vad-ar-double-extortion-ransomware-tips-for-att-halla-dig-skyddad","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/sw\/vad-ar-double-extortion-ransomware-tips-for-att-halla-dig-skyddad\/","title":{"rendered":"Vad \u00e4r Double Extortion Ransomware? Tips f\u00f6r att h\u00e5lla dig skyddad"},"content":{"rendered":"
\n

Dubbel utpressning ransomware \u00e4r en ny och kommande ransomware-teknik som l\u00e4mnar sina offer i kl\u00e4m. Inget mindre \u00e4n ett tveeggat sv\u00e4rd, denna attack krypterar inte bara ett offers k\u00e4nsliga data utan utnyttjar den ocks\u00e5 f\u00f6r att samla in l\u00f6sensummor.<\/p>\n

S\u00e5, vad \u00e4r dubbel utpressning ransomware, och hur uppstod det? Vad h\u00e4nder under dessa attacker? Och finns det s\u00e4tt som kan skydda dig mot dem?<\/p>\n

<\/span> Ursprunget till dubbel utpressning Ransomware<\/span><\/h2>\n

Fler och fler f\u00f6retag blir s\u00e4kerhetsmedvetna och investerar i katastrof\u00e5terst\u00e4llningsplaner f\u00f6r att minska ransomware. Denna f\u00f6r\u00e4ndring har minskat \u00f6kningen av ransomware-incidenter; cyberbrottslingar tar nu till dubbel utpressning f\u00f6r att motverka detta.<\/p>\n

\u00c4ven om det fortfarande anses vara en nyb\u00f6rjarhotstaktik, har dubbel utpressning ransomware lurat sedan slutet av 2019. Maze ransomware var en av dess f\u00f6rsta versioner, och nyare stammar har dykt upp sedan dess.<\/p>\n

Dubbel utpressning ransomware f\u00f6ljer en \u201cbetala-nu-eller-bli-\u00f6vertr\u00e4dda-senare\u201d-metod. Genom att exfiltrera din data och hota att publicera den p\u00e5 webben eller s\u00e4lja den p\u00e5 den svarta marknaden s\u00e4kerst\u00e4ller de att du inte har n\u00e5gon annan utv\u00e4g \u00e4n att betala de rej\u00e4la l\u00f6senpengarna.<\/p>\n

<\/span> Vad h\u00e4nder under en dubbel utpressningsattack?<\/span><\/h2>\n
\n<\/figure>\n

Denna tv\u00e5delade attack exfiltrerar och krypterar offrets data samtidigt. S\u00e5 det ger extra h\u00e4vst\u00e5ng f\u00f6r cyberbrottslingar att samla in l\u00f6senpengar.<\/p>\n

I den inledande sekvensen av attacker f\u00e5r cyberbrottslingarna tag i ett offers n\u00e4tverk. De g\u00f6r detta genom att anv\u00e4nda flera taktiker, inklusive n\u00e4tfiske, skadlig programvara och brute-forcing av en RDP-server.<\/p>\n

N\u00e4r de v\u00e4l har gjort intr\u00e5ng i n\u00e4tverket f\u00f6rs\u00f6ker brottslingarna hitta och s\u00e4kra tillg\u00e5ngen till alla v\u00e4rdefulla tillg\u00e5ngar och anslutna slutpunkter genom att flytta i sidled. De h\u00f6gt v\u00e4rderade tillg\u00e5ngarna \u00f6verf\u00f6rs sedan till brottslingens lagringsn\u00e4tverk.<\/p>\n

Den sista fasen av dubbel utpressning ransomware inneb\u00e4r att kryptera data och kr\u00e4va en l\u00f6sensumma. Vanligtvis, om offren v\u00e4grar att betala l\u00f6sensumman, kommer angriparna antingen s\u00e4lja den stulna informationen eller publicera den p\u00e5 offentliga bloggar och onlineforum.<\/p>\n

<\/span> Senaste dubbla utpressningsattacker<\/span><\/h2>\n

Dubbla utpressning ransomware-g\u00e4ng \u00e4r svampiga och finns ofta p\u00e5 det m\u00f6rka n\u00e4tet. <\/p>\n

Under 2019 utf\u00f6rde cyberkriminella en attack mot Allied Universal \u2013 en amerikansk leverant\u00f6r av s\u00e4kerhetssystem och tj\u00e4nster. N\u00e4r f\u00f6retaget v\u00e4grade att g\u00f6ra den rej\u00e4la betalningen \u00f6kade ransomware-g\u00e4nget l\u00f6sensumman med 50 % och hotade att anv\u00e4nda den stulna datan i en skr\u00e4ppostoperation. F\u00f6r att bevisa sin po\u00e4ng l\u00e4ckte de ocks\u00e5 en del information som intyg, kontrakt och journaler p\u00e5 internet.<\/p>\n

En annan dubbel utpressning ransomware som skapade rubrikerna var p\u00e5 Colonial Pipeline i maj 2021. G\u00e4nget vid namn DarkSide genomf\u00f6rde denna attack och stal 100 GB data. Colonial Pipeline tvingades betala <\/em>5 miljoner dollar i l\u00f6sensumma, f\u00f6r att rensa gasen fr\u00e5n att fl\u00f6da igen genom r\u00f6rledningen.<\/p>\n

<\/span> Tips f\u00f6r att h\u00e5lla dig skyddad fr\u00e5n dubbel utpressning Ransomware<\/span><\/h2>\n

Eftersom dubbel utpressning ransomware \u00e4r dubbelt s\u00e5 sv\u00e5rt, m\u00e5ste du vara extra beredd p\u00e5 att mildra det. H\u00e4r \u00e4r n\u00e5gra tips som kan skydda dig fr\u00e5n att bli ett offer:<\/p>\n

<\/span>1. Implementera en nollf\u00f6rtroendeplan<\/span><\/h3>\n
\n<\/figure>\n

Traditionella s\u00e4kerhetsinfrastrukturer \u00e4r svaga i den meningen att de kan lita p\u00e5 vilken anv\u00e4ndare eller enhet som helst i ett n\u00e4tverk. Om en hotakt\u00f6r p\u00e5 n\u00e5got s\u00e4tt f\u00e5r tillg\u00e5ng till ett n\u00e4tverk kan de enkelt bana v\u00e4g in utan efterverkningar.<\/p>\n

I en nollf\u00f6rtroendepolicy anses varje extern enhet vara fientlig tills den har bevisats vara trov\u00e4rdig. Endast minimal tillg\u00e5ng till resurser beviljas.<\/p>\n

<\/span>2. Investera i Ransomware-f\u00f6rs\u00e4kring<\/span><\/h3>\n

Ransomware-f\u00f6rs\u00e4kring \u00e4r en typ av t\u00e4ckning som t\u00e4cker ekonomiska f\u00f6rluster, inklusive l\u00f6senavgifter och kostnader f\u00f6r aff\u00e4rsavbrott som \u00e4r ett resultat av en ransomware-attack.<\/p>\n

Se till att din organisation investerar i en ransomware-f\u00f6rs\u00e4kring, s\u00e4rskilt en som t\u00e4cker dubbel utpressning ransomware-attacker.<\/p>\n

<\/span>3. Utf\u00f6r attacksimuleringar<\/span><\/h3>\n

Att genomf\u00f6ra simulerade attacker och st\u00e4lla in sandl\u00e5dor och s\u00e5rbarhetsbed\u00f6mningar \u00e4r ett utm\u00e4rkt s\u00e4tt att lindra ransomware.<\/p>\n

Testattacker \u00e4r utformade f\u00f6r att belysa de s\u00e5rbarheter som finns i ditt n\u00e4tverk s\u00e5 att du kan \u00e5tg\u00e4rda dem i f\u00f6rv\u00e4g.<\/p>\n

<\/span>4. Uppdatera dina enheter<\/span><\/h3>\n

F\u00f6r\u00e5ldrad programvara och enheter spelar en viktig roll f\u00f6r att hj\u00e4lpa exploater som skadlig programvara och ransomware-attacker att hitta sin v\u00e4g in i ditt n\u00e4tverk.<\/p>\n

D\u00e4rf\u00f6r \u00e4r det viktigt att se till att alla dina internetanslutna enheter \u00e4r uppdaterade med de senaste programuppdateringarna p\u00e5 plats.<\/p>\n

<\/span>5. Lagra k\u00e4nda s\u00e5rbarheter<\/span><\/h3>\n

F\u00f6r att mildra ransomware-attacker m\u00e5ste du korrigera s\u00e5rbarheter s\u00e5 snart du m\u00e4rker dem.<\/p>\n

Detta ger en m\u00f6jlighet att \u00e5tg\u00e4rda eventuell prim\u00e4r infektion. Tack vare denna extra tid kan du stoppa s\u00e5rbarheter fr\u00e5n att f\u00f6rvandlas till ransomware-attacker.<\/p>\n

<\/span>Anv\u00e4nd tv\u00e5faktorsautentisering<\/span><\/h3>\n
\n<\/figure>\n

Tv\u00e5faktorsautentisering l\u00e4gger till ett extra lager av begr\u00e4nsning, s\u00e5 se till att den till\u00e4mpas i hela din organisation.<\/p>\n

Tv\u00e5faktorsautentisering avskr\u00e4cker hotakt\u00f6rerna fr\u00e5n att r\u00f6ra sig i sidled inuti n\u00e4tverket, vilket g\u00f6r det sv\u00e5rt f\u00f6r dem att utf\u00f6ra ransomware-attacker.<\/p>\n

<\/span>6. \u00d6vervaka dataloggar<\/span><\/h3>\n

Se till att ditt f\u00f6retag \u00f6vervakar dataloggar. \u00d6vervakning av dina dataloggar kan uppt\u00e4cka ovanlig aktivitet eller dataexfiltreringsf\u00f6rs\u00f6k.<\/p>\n

<\/span>7. Utbilda din personal<\/span><\/h3>\n
\n<\/figure>\n

F\u00f6rutom att tillhandah\u00e5lla korrekt utbildning i s\u00e4kerhetsmedvetenhet till alla anst\u00e4llda, b\u00f6r ditt f\u00f6retag ocks\u00e5 utbilda personalen om vad dubbel utpressning ransomware \u00e4r, hur den distribueras och dess associerade riskfaktorer.<\/p>\n

Detta s\u00e4kerst\u00e4ller att hela organisationen \u00e4r p\u00e5 samma sida n\u00e4r det g\u00e4ller att mildra ransomware-attacker.<\/p>\n

<\/span>8. Fj\u00e4rrisolering av webbl\u00e4sare<\/span><\/h3>\n

Remote Browser (RB) isolering \u00e4r en framv\u00e4xande cybers\u00e4kerhetsmodell som syftar till att fysiskt isolera en internetanv\u00e4ndares surfaktivitet fr\u00e5n deras lokala n\u00e4tverk och infrastruktur.<\/p>\n

Denna praxis f\u00f6rhindrar m\u00e5nga webbl\u00e4sarbaserade s\u00e4kerhetsexploater som ransomware och skadliga attacker och levereras vanligtvis till kunder som en molnbaserad tj\u00e4nst.<\/p>\n

<\/span> Squash dubbel utpressning Ransomware proaktivt<\/span><\/h2>\n

Dubbel utpressning ransomware \u00e4r det senaste intr\u00e4det i den st\u00e4ndigt v\u00e4xande arsenalen av cyberbrottslingar. N\u00e4r du v\u00e4l blivit ett offer f\u00f6r dubbel utpressning kan det vara utmanande att bryta free utan att f\u00f6rst\u00f6ra din bank.<\/p>\n

Men ekonomiska bakslag \u00e4r inte det enda problemet, eftersom dubbla utpressningsattacker ocks\u00e5 kan \u00e4ventyra ett f\u00f6retags immateriella r\u00e4ttigheter \u2013 vilket orsakar betydande skador p\u00e5 rykte och efterlevnadsproblem.<\/p>\n

D\u00e4rf\u00f6r, n\u00e4r det g\u00e4ller dubbel utpressning ransomware, ist\u00e4llet f\u00f6r ett reaktivt tillv\u00e4gag\u00e5ngss\u00e4tt, \u00e4r det viktigare \u00e4n n\u00e5gonsin att f\u00f6rsvara din organisation proaktivt med korrekt s\u00e4kerhetspraxis p\u00e5 plats.<\/p>\n

Om f\u00f6rfattaren<\/strong><\/p>\n

Kinza Yasar (77 artiklar publicerade)
<\/strong><\/p>\n

Kinza \u00e4r en teknikjournalist med en examen i datan\u00e4tverk och m\u00e5nga IT-certifieringar under b\u00e4ltet. Hon arbetade inom telekommunikationsbranschen innan hon gav sig ut p\u00e5 tekniskt skrivande. Med en nisch inom cybers\u00e4kerhet och molnbaserade \u00e4mnen tycker hon om att hj\u00e4lpa m\u00e4nniskor att f\u00f6rst\u00e5 och uppskatta teknik. <\/p>\n

Mer fr\u00e5n Kinza Yasar<\/p>\n

<\/span>Prenumerera p\u00e5 v\u00e5rt nyhetsbrev<\/span><\/h4>\n

G\u00e5 med i v\u00e5rt nyhetsbrev f\u00f6r tekniska tips, recensioner, free e-b\u00f6cker och exklusiva erbjudanden!<\/p>\n

Klicka h\u00e4r f\u00f6r att prenumerera<\/p>\n<\/p><\/div>\n

\n
\n

Table of Contents<\/p>\nToggle<\/span><\/path><\/svg><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n