Majukwaa ya biashara ya mtandaoni yamekuwa yakilengwa sana na wadukuzi. Miezi ya hivi majuzi imeleta kipaumbele kampeni mpya ya wavamizi hasidi kupenya seva zisizo salama za majukwaa ya biashara ya mtandaoni, kuiba hifadhidata zao na kisha kudai Bitcoin kurudisha data iliyoibiwa.
Ripoti za hivi karibuni zinasema kwamba zaidi ya hifadhidata 20 kutoka tovuti za biashara ya mtandaoni zinatolewa kwa ajili ya kuuzwa kwenye tovuti. Zaidi ya safu milioni 1.5 za rekodi zinauzwa lakini kiasi cha data ambacho kimeibiwa kina uwezekano mkubwa zaidi.
Hifadhidata za e-commerce katika hatari kubwa!
Hifadhidata za biashara ya mtandaoni ziko katika mwelekeo wa juu zaidi wa kushambuliwa kwa sababu ya kiasi kikubwa cha maelezo yaliyo katika seti hizi za data. Taarifa hizo huenda zikajumuisha data kama vile maelezo ya akaunti ya benki, pin ya kadi ya mkopo na data nyingine ya kibinafsi ya kifedha ambayo wavamizi wanaweza kuuza kwa kiasi kikubwa. Maelezo haya yanaweza kutumika kusababisha awamu nyingine ya uharibifu kama vile ulaghai wa kifedha. Watendaji tishio pia wanaweza kutumia hifadhidata hizi kama fidia ili kupata Bitcoin.
Nchi za asili ya majukwaa haya ya e-commerce ni tofauti kabisa. Ingawa nusu ya hifadhidata zilipatikana Ujerumani, hifadhidata nyingine zilitoka Brazili, Marekani, Italia, India, Uhispania na Belarus. Tovuti hizi mara nyingi ziliendesha majukwaa maarufu ya e-commerce kama vile Shopware, JTL-Shop, PrestaShop, OpenCart, Magento V1 na V2.
Mara tu hifadhidata hizi zinapoibiwa, waathiriwa hupokea noti ya fidia kutoka kwa wahalifu ambayo inasema kwamba ikiwa hifadhidata zilizopotea zitarejeshwa na kuzuia kuvuja kwao, waathiriwa watalazimika kutuma kiasi maalum cha Bitcoin kwenye anwani ya Bitcoin. Watalazimika kutoa uthibitisho wa malipo pia kwenye barua pepe.
Ili kutoa ushawishi zaidi, noti ya fidia inaonya kwamba ikiwa waathiriwa wana shaka ikiwa washambuliaji wanamiliki hifadhidata zao, wanaweza kutumwa uthibitisho. Majina ya faili ya hifadhidata pia hutolewa kwa mwathirika ili kuweka wazi kuwa wana hifadhidata. Tishio huisha kwa dokezo la kutisha kwamba ikiwa malipo hayatapokelewa katika siku 10 zijazo, hifadhidata zitawekwa hadharani au kutumika kwa njia zingine chafu.
Ni mkakati gani unapaswa kufuatwa ili kupambana na ransomware?
Uchunguzi pia uligundua kuwa baadhi ya pochi zinazomilikiwa na washambuliaji zilipokea miamala zaidi ya 100 ambayo ilifikia jumla ya BTC 5.8 (takriban dola za Marekani 53,000). Katika hali kama hiyo ya ransomware, makampuni mengi huogopa na kulipa fidia kwa matumaini ya kupata data zao. Hata hivyo, kama tulivyoeleza hapo awali, huu si mkakati mzuri kwani hakuna uhakika kwamba, i) data itarudishwa salama, ii) hakutakuwa na shambulio lingine na hitaji lingine la fidia.
Inaendeshwa na Akili Bandia, SeqriteTeknolojia ya kisasa ya Anti-Ransomware yenye hati miliki ni suluhisho lenye nguvu kwa makampuni ya biashara ya mtandaoni kugundua na kuzuia mashambulizi ya ransomware kwa wakati halisi. Kupitia mchanganyiko wa algoriti za hali ya juu na mbinu za kugundua tabia, teknolojia ya Anti-Ransomware inaweza kuwa na ufanisi dhidi ya ransomware tata na za kisasa.
Wakati SeqriteTeknolojia ya Anti-Ransomware pia huhifadhi nakala rudufu za faili muhimu ambazo hutumika sana kwenye endpoints kama vile hati za Neno, mawasilisho ya PowerPoint, haipaswi kuwa kutumika pekee kama suluhisho mbadala. Makampuni yanapaswa kuungana SeqriteTeknolojia ya Anti-Ransomware yenye suluhisho kamili la chelezo ili kuhakikisha ulinzi bora dhidi ya ransomware.
