E-handelsplatforms was nog altyd 'n gunstelingteiken vir hackers. Die afgelope maande het 'n nuwe veldtog deur kwaadwillige hackers onder die aandag gebring om onveilige bedieners van e-handelsplatforms binne te dring, hul databasisse te steel en dan Bitcoin te eis om die gesteelde data terug te gee.
Onlangse verslae meld dat meer as 20 databasisse van e-handelswebwerwe op 'n webwerf te koop aangebied word. Meer as 1.5 miljoen rye rekords is te koop, maar die hoeveelheid data wat gesteel is, is waarskynlik hoër.
E-handelsdatabasisse in groot gevaar!
E-handelsdatabasisse is meer geneig om aangeval te word as gevolg van die groot hoeveelheid inligting wat in hierdie datastelle vervat is. Die inligting sal waarskynlik data insluit soos bankrekeningbesonderhede, kredietkaart-PIN's en ander persoonlike finansiële data wat hackers vir aansienlike bedrae kan verkoop. Hierdie besonderhede kan gebruik word om 'n verdere ronde skade te veroorsaak, soos finansiële bedrog. Die bedreigingsakteurs kan ook hierdie databasisse as 'n losprys gebruik om Bitcoin te bekom.
Die lande van oorsprong van hierdie e-handelsplatforms is nogal uiteenlopend. Terwyl die helfte van die databasisse in Duitsland geleë was, was ander databasisse van Brasilië, die Verenigde State, Italië, Indië, Spanje en Belarus. Hierdie webwerwe het meestal gewilde e-handelsplatforms soos Shopware, JTL-Shop, PrestaShop, OpenCart, Magento V1 en V2 bedryf.
Sodra hierdie databasisse gesteel word, ontvang die slagoffers 'n losprysbrief van die oortreders wat bepaal dat as die verlore databasisse herwin moet word en om te verhoed dat dit uitlek, die slagoffers 'n spesifieke hoeveelheid Bitcoin na 'n Bitcoin-adres moet stuur. Hulle sal ook bewys van die betaling per e-pos moet verskaf.
Om verdere oorreding te bied, waarsku die losprysbrief dat indien die slagoffers twyfel of die aanvallers werklik in besit van hul databasisse is, hulle bewys kan ontvang. Die lêername van die databasisse word ook aan die slagoffer verskaf om dit duidelik te maak dat hulle die databasisse besit. Die dreigement eindig op 'n dreigende noot dat indien die betaling nie binne die volgende 10 dae ontvang word nie, die databasisse openbaar gemaak of vir ander bose doeleindes gebruik sal word.
Watter strategie moet gevolg word om ransomware te bestry?
Ondersoeke het ook bevind dat sommige van die beursies wat deur die aanvallers besit word, meer as 100 transaksies ontvang het, wat 'n totaal van 5.8 BTC (ongeveer USD 53,000) beloop het. In so 'n losprysware-situasie raak die meeste ondernemings paniekerig en betaal die losprys in die hoop om hul data terug te kry. Soos ons egter voorheen verduidelik het, is dit nie 'n goeie strategie nie , aangesien daar geen waarborg is dat i) die data veilig terugbesorg sal word nie, ii) daar nie nog 'n aanval en nog 'n losprys-eis sal wees nie.
Aangedryf deur Kunsmatige Intelligensie, Seqritese moderne gepatenteerde Anti-Ransomware-tegnologie is 'n kragtige oplossing vir e-handelsondernemings om ransomware-aanvalle intyds op te spoor en te blokkeer. Deur 'n kombinasie van gevorderde algoritmes en gedragsopsporingstegnieke kan Anti-Ransomware-tegnologie effektief wees teen komplekse en gesofistikeerde ransomware.
Terwyl Seqritese Anti-Ransomware-tegnologie rugsteun ook belangrike lêers wat algemeen gebruik word op endpoints soos Word-dokumente, PowerPoint-aanbiedings, moet dit nie wees nie uitsluitlik gebruik as 'n rugsteunoplossing. Ondernemings moet saamwerk Seqritese Anti-Ransomware-tegnologie met 'n volledige rugsteunoplossing om die beste beskerming teen ransomware te verseker.
