Kyberturvallisuusyhtiö Brandefense, joka tarjoaa digitaalisia riskiensuojapalveluita, ulkoisen hyökkäyspinnan hallintaa ja uhkien tiedusteluratkaisuja yritysrakenteille ympäri maailmaa, on julkaissut Ransomware Trend Reportin, joka tutkii vuoden 2023 ensimmäisen neljänneksen yksityiskohtia ja vertailee näitä yksityiskohtia. vuoden 2022 kahden viimeisen neljänneksen kanssa. Selvityksen mukaan kyberhyökkäyksille alttiimpia toimialoja olivat yksityiset yritykset, ammattilaiset ja julkiset palvelut, kun taas Lockbit oli aktiivisin kyberhyökkäysryhmä.
Ransomware on yksi viime aikoina kyberhyökkääjien eniten käyttämistä menetelmistä. Kyberhyökkääjät vaativat lunnaita uhkaamalla levittää tietoja, joita he saavat tunkeutumalla laitteisiin, kuten matkapuhelimiin ja tietokoneisiin näiden haittaohjelmien kautta, tai myydä niitä pimeässä verkossa. Brandefensen asiantuntija-analyytikkotiimi, jonka tavoitteena on turvata brändien mainetta digitaalisessa maailmassa kehitetyillä tuotteilla ja kyberturvallisuuden alan ratkaisuilla, kuten haavoittuvuusanalyysillä, tietovuotoilmoituksella, darkweb-valvonnalla, hyökkäyspinnan havaitsemisella, riskejä vastaan, joita brändit voivat kohdata digitaalisessa ympäristössä, laati raportin. Tämä tutkimus, jonka otsikko on "Ransomware Trend Report", tarjoaa vihjeitä aktiivisimpien kiristysohjelmaryhmien hyökkäystaktiikoista ja -tekniikoista kolmen kuukauden ajan, samalla kun se tarjoaa arvokasta tietoa IT-turvallisuuden ja riskinhallinnan ammattilaisille, jotta he ymmärtäisivät kiristysohjelmahyökkäysten nykyiset trendit ja suojelevat organisaatioitaan. tulevilta uhilta.
Lockbitin aktiivisin hyökkääjäryhmä
Brandefensen julkaisema Ransomware Trend Report kattaa yhdeksän kuukauden ajanjakson vuoden 2022 kolmannesta neljänneksestä vuoden 3 ensimmäiseen neljännekseen. Raportin mukaan tänä aikana 2023 prosenttia kiristysohjelmien uhreista liittyi yksityisiin yrityksiin, ammattilaisiin ja julkisiin palveluihin, 1 prosenttia valmistussektoriin ja 34 prosenttia tietotekniikkaan.
Tutkimus sisältää myös tärkeitä havaintoja kiristysohjelmien hyökkääjäryhmistä. Raportin mukaan Lockbitin hyökkäykset vuoden ensimmäisellä neljänneksellä vähenivät 2022 prosenttia vuoden 27 viimeiseen neljännekseen verrattuna; Se erottuu kuitenkin aktiivisimpana hyökkäysryhmänä käyttämänsä hienostuneen taktiikan ja kohdealan laajan kirjon ansiosta. Clop, joka lisäsi hyökkäysaktiivisuuttaan 2023 prosenttia vuoden 800 ensimmäisellä neljänneksellä, ja Play, joka kasvatti sitä 147 prosenttia, ovat huomionarvoisia ryhmiä.
Samaan aikaan Royal Groupin keskittyminen ruokaan ja maatalouteen sekä Clopin keskittyminen tietotekniikkaan osoittavat, että jotkut kyberhyökkääjät ovat kehittäneet erityisiä tekniikoita hyödyntääkseen tiettyjen alojen tietoturva-aukkoja.
Yhdysvaltoihin kohdistui 47,6 prosenttia kaikista hyökkäyksistä
Brandefensen analyytikoiden mukaan 6 kyberhyökkäysten uhria 68 maassa kuuden kuukauden aikana, kiristysohjelmien uhrien määrä on lisääntynyt 1192 prosentista 12,5 prosenttiin monissa maissa, kuten Ruotsissa, Indonesiassa, Venezuelassa, Englannissa ja Italiassa. viimeisellä kaudella. Vuoden ensimmäisellä neljänneksellä USA, Englanti, Kanada ja Saksa säilyttivät kärkipaikkansa eniten uhriksi joutuneiden maiden joukossa. Kun 200 prosenttia kaikista hyökkäysten uhreista oli Yhdysvalloissa, Iso-Britannian osuus oli 46 prosenttia, Saksassa 8,6 prosenttia ja Kanadassa 4,1 prosenttia. Tässä prosessissa, vaikka tärkeitä kohdemaita Saksaa, Brasiliaa ja Espanjaa vastaan kohdistuneet lunnasohjelmahyökkäykset vähenivät edelliseen vuosineljännekseen verrattuna, oli huomionarvoista, että Isoon-Britanniaan kohdistuvat kiristysohjelmahyökkäykset lähes kaksinkertaistuivat.
Ransomware Trend Report, kattava ja retrospektiivinen raportti kyberrikollisesta toiminnasta maailmanlaajuisesti; Se sisältää useita osioita, joissa on tilastotietoja kiristysohjelmahyökkäyksen koosta toimialan, maan, kiristysohjelmaryhmien ja yrityksen koon mukaan. Raportti sisältää myös tietoa erilaisten kiristysohjelmaryhmien taktiikoista ja tekniikoista haavoittuvuuksiin kohdistuvien hyökkäysten aikana. Ransomware Trend Report on saatavilla osoitteessa Brandefense.io.