Studie Maze Ransomware: Extorting Victims for 1 Year and Counting společnosti Sophos ukazuje, že ransomware Maze kombinuje zašifrování dat s odcizením informací a pohrůžkou jejich zveřejněním. Tento přístup, který adoptují také ostatní rodiny ransomwaru jako LockBit, je navržen tak, aby zvyšoval tlak na oběť, aby zaplatila výkupné.
„V boji s ransomwarem je kriticky důležitý efektivní systém zálohování, který organizacím umožňuje obnovit zašifrovaná data bez zaplacení výkupného útočníkům. Ale pokud chce být organizace skutečně odolná proti ransomwaru, je potřeba zvážit ještě další důležité prvky,“ uvedl Chester Wisniewski, principal research scientist ve společnosti Sophos. „Vyspělejší protivníci, jako jsou operátoři za ransomwarem Maze, nejenže zašifrují soubory, ale současně kradou data za účelem jejich možného zveřejnění nebo vydírání. Nedávno jsme na použití této taktiky upozornili u ransomwaru LockBit. Někteří útočníci se také pokoušejí smazat nebo jinak sabotovat zálohy, aby pro oběti bylo těžší data obnovit, a tím zvyšují tlak na zaplacení. Způsobem, jak se vypořádat s těmito škodlivými tahy, je udržovat zálohy off-line a používat efektivní, víceúrovňová bezpečnostní řešení, která detekují a blokují útoky v jejich různých fázích.“
Další informace o ransomwaru Maze najdete ve studii zveřejněné na SophosLabs Uncut.
Tento článek máteje zdarma. Když si předplatíte HN, budete moci číst všechny naše články nejen na vašem aktuálním připojení. Vaše předplatné brzy skončí. Předplaťte si HN a můžete i nadále číst všechny naše články. Nyní první 2 měsíce jen za 40 Kč.
- Veškerý obsah HN.cz
- Možnost kdykoliv zrušit
- Odemykejte obsah pro přátele
- Ukládejte si články na později
- Všechny články v audioverzi + playlist
