Η εταιρεία κυβερνοασφάλειας Brandefense, η οποία παρέχει υπηρεσίες προστασίας ψηφιακών κινδύνων, διαχείριση επιφανειών εξωτερικών επιθέσεων και λύσεις πληροφοριών απειλών σε εταιρικές δομές σε όλο τον κόσμο, δημοσίευσε την Έκθεση Ransomware Trend, η οποία εξετάζει τις λεπτομέρειες του πρώτου τριμήνου του 2023 και συγκρίνει αυτές τις λεπτομέρειες. με τα δύο τελευταία τρίμηνα του 2022. Σύμφωνα με την έκθεση, οι τομείς που εκτέθηκαν περισσότερο σε επιθέσεις στον κυβερνοχώρο ήταν ιδιωτικές επιχειρήσεις, επαγγελματίες και δημόσιες υπηρεσίες, ενώ η Lockbit ήταν η πιο ενεργή ομάδα κυβερνοεπιθέσεων.
Το Ransomware είναι μια από τις πιο χρησιμοποιούμενες μεθόδους από κυβερνοεπιτιθέμενους τον τελευταίο καιρό. Οι επιτιθέμενοι στον κυβερνοχώρο απαιτούν λύτρα απειλώντας να παράγουν τα δεδομένα που αποκτούν διεισδύοντας σε συσκευές όπως κινητά τηλέφωνα και υπολογιστές μέσω αυτού του κακόβουλου λογισμικού ή να τα πουλήσουν στον σκοτεινό ιστό. Η ομάδα ειδικών αναλυτών της Brandefense, η οποία λειτουργεί με στόχο την προστασία της φήμης των εμπορικών σημάτων στον ψηφιακό κόσμο με τα προϊόντα που αναπτύχθηκαν και λύσεις στον τομέα της ασφάλειας στον κυβερνοχώρο, όπως ανάλυση ευπάθειας, ειδοποίηση διαρροής δεδομένων, παρακολούθηση darkweb, ανίχνευση επιφανειών επίθεσης, ενάντια στους κινδύνους που ενδέχεται να αντιμετωπίσουν οι επωνυμίες στο ψηφιακό περιβάλλον, ετοίμασε έκθεση. Αυτή η μελέτη, με τίτλο "Ransomware Trend Report", παρέχει ενδείξεις σχετικά με τις τακτικές και τις τεχνικές επίθεσης των πιο ενεργών ομάδων ransomware για 3 μήνες, παρέχοντας ταυτόχρονα πολύτιμες πληροφορίες για τους επαγγελματίες ασφάλειας πληροφορικής και διαχείρισης κινδύνων για να κατανοήσουν τις τρέχουσες τάσεις στις επιθέσεις ransomware και να προστατεύσουν τους οργανισμούς τους. από μελλοντικές απειλές.
Η πιο ενεργή ομάδα επιτιθέμενων Lockbit
Η αναφορά Ransomware Trend που δημοσιεύτηκε από την Brandefense καλύπτει μια περίοδο εννέα μηνών από το 2022ο τρίμηνο του 3 έως το 2023ο τρίμηνο του 1. Σύμφωνα με την έκθεση, κατά τη διάρκεια αυτής της περιόδου, το 34% των θυμάτων ransomware σχετίζονταν με ιδιωτικές επιχειρήσεις, επαγγελματίες και δημόσιες υπηρεσίες, το 16% με τον κατασκευαστικό τομέα και το 8% με τις τεχνολογίες πληροφοριών.
Η μελέτη περιλαμβάνει επίσης σημαντικά ευρήματα σχετικά με τις ομάδες εισβολέων ransomware. Σύμφωνα με την έκθεση, οι επιθέσεις της Lockbit το πρώτο τρίμηνο του έτους μειώθηκαν κατά 2022 τοις εκατό σε σύγκριση με το τελευταίο τρίμηνο του 27. ωστόσο, ξεχωρίζει ως η πιο ενεργή ομάδα επίθεσης λόγω της εξελιγμένης τακτικής που χρησιμοποιεί και του εύρους του στοχευόμενου φάσματος της βιομηχανίας. Η Clop, η οποία αύξησε τη επιθετική της δραστηριότητα κατά 2023 τοις εκατό το πρώτο τρίμηνο του 800, και η Play, η οποία την αύξησε κατά 147 τοις εκατό, είναι μεταξύ των αξιοσημείωτων ομάδων.
Την ίδια περίοδο, η εστίαση της Royal Group στα τρόφιμα και τη γεωργία και η εστίαση της Clop στις τεχνολογίες πληροφοριών δείχνει ότι ορισμένοι εισβολείς στον κυβερνοχώρο έχουν αναπτύξει ειδικές τεχνικές για να εκμεταλλευτούν τις ευπάθειες ασφαλείας σε ορισμένους τομείς.
Οι ΗΠΑ ήταν ο στόχος του 47,6% των συνολικών επιθέσεων
Σύμφωνα με αναλυτές της Brandefense, οι οποίοι δήλωσαν ότι υπήρξαν 6 θύματα κυβερνοεπιθέσεων σε 68 χώρες σε 1192 μήνες, σημειώθηκε αύξηση από 12,5% έως 200% στα θύματα ransomware σε πολλές χώρες όπως η Σουηδία, η Ινδονησία, η Βενεζουέλα, η Αγγλία και η Ιταλία. στην τελευταία περίοδο. Το πρώτο τρίμηνο του έτους, οι ΗΠΑ, η Αγγλία, ο Καναδάς και η Γερμανία διατήρησαν τις πρώτες θέσεις τους στην κατάταξη των χωρών με τα περισσότερα θύματα. Ενώ το 46 τοις εκατό των συνολικών θυμάτων των επιθέσεων βρίσκονταν στις ΗΠΑ, το Ηνωμένο Βασίλειο είχε μερίδιο 8,6 τοις εκατό, η Γερμανία 4,1 τοις εκατό και ο Καναδάς το 3,9 τοις εκατό. Σε αυτή τη διαδικασία, ενώ οι επιθέσεις ransomware κατά των σημαντικών χωρών-στόχων Γερμανία, Βραζιλία και Ισπανία μειώθηκαν σε σύγκριση με το προηγούμενο τρίμηνο, ήταν αξιοσημείωτο ότι οι επιθέσεις ransomware με στόχο το Ηνωμένο Βασίλειο σχεδόν διπλασιάστηκαν.
Ransomware Trend Report, μια ολοκληρωμένη και αναδρομική έκθεση σχετικά με την εγκληματική δραστηριότητα στον κυβερνοχώρο παγκοσμίως. Περιλαμβάνει πολλές ενότητες με στατιστικά στοιχεία για το μέγεθος της επίθεσης ransomware ανά κλάδο, χώρα, ομάδες ransomware και μέγεθος εταιρείας. Η έκθεση παρέχει επίσης πληροφορίες για τις τακτικές και τις τεχνικές διαφόρων ομάδων ransomware κατά τη διάρκεια επιθέσεων σε ευπάθειες. Η αναφορά τάσεων Ransomware είναι διαθέσιμη στο Brandefense.io.