ransomware

Přetížené nemocnice si nemohou dovolit výpadek služeb, což si kyberzločinci moc dobře uvědomují. Zvyšuje se tak cena výkupného při úspěšném ransomwarovém útoku.

Letošní rok by sice neměl přinést zcela nové typy útoků, prohloubí se ale agresivita těch současných.

V listopadu se vrátit Emotet a do top 3 malwarů se opět dostal trojan Qbot.

Uplynulý rok podle odborníků přinesl nejen útoky spojené s válkou na Ukrajině, potvrdil ale také rostoucí hrozby v podobě spywaru a phishingu v České republice.

Kyberzločinci podle společnosti obchodují s kyberkriminalitou, spouštějí pokročilejší ransomwarové útoky a zdvojnásobují krádeže přihlašovacích údajů.

Ransomware je opět na špici, velkou hrozbou je i phishing či BEC.

Organizace musí konsolidovat a automatizovat svou bezpečnostní infrastrukturu, aby mohly lépe monitorovat prostředí hrozeb a předcházet útokům a zároveň aby snížily nároky na personál.

Útočníci se nejčastěji vydávají za DHL či USPS, v České republice zneužívají i jména České pošty a Zásilkovny.

U dotazovaných výrobních organizací, které zaplatily výkupné, činily průměrné náklady 2 036 189 dolarů – tedy více než dvojnásobek průměru napříč odvětvími.

Za klíčový prvek prevence ztráty dat považuje 86 % respondentů zálohování.

Ransomwarem bylo v roce 2021 zasaženo 77 % maloobchodních organizací, zatímco v roce 2020 to bylo 44 %; představuje to 75% nárůst.

Kyberútoky jsou podle bezpečnostních expertů aktuálně zodpovědné za více než třetinu všech provozních výpadků.

Jak si vytvořit „Ransomwarový štít“ – neboli účinnou strategii pro prevenci, obranu a obnovu? Zjistíte ve webcastu kolegů z Computerworldu, na který vás tímto srdečně zveme.

Zjištění naznačují, že i přes rostoucí počet ransomwarových útoků si sektor finančních služeb vyvinul silnou mnohovrstvou obranu.

V čele žebříčku se umístil komoditní malware s 20% podílem. Mezi frekventované hrozby patří i phishing či BEC.

Vzdělávací sektor podle Sophosu trpí nejvyšší mírou zašifrování dat a nejdelší dobou jejich obnovy.

První měsíce roku se podle bezpečnostních expertů nesly zejména ve znamení ransomwarových útoků na Rusko, návratu Emotetu a nárůstu phishingových kampaní.

Nejúčinnějším opatřením proti ztrátě dat je podle IT správců funkce nezměnitelnosti záloh.

Z analýzy rovněž vyplynulo, že celá polovina ransomwarových útoků do firem pronikne díky otevření odkazu ve phishingovém e-mailu.

Zdravotnické organizace může alespoň trochu těšit zjištění, že s následky ransomwarových útoků se vyrovnávají čím dál lépe.

Společnost upozorňuje, že kyberzločinci i oběti musí vedle samotné výše výkupného zvažovat mnoho dalších finančních aspektů. Kyberzločinci jsou navíc při vyjednávání a definování výkupného velmi systematičtí.

Společnost upozorňuje na dramatický nárůst množství destruktivních útoků a ransomwaru, kdy přední finanční instituce čelí stále agresivnějším a sofistikovanějším metodám útoků.

Nárůst je podle expertů na bezpečnost způsoben zneužíváním zranitelností ProxyLogon a ProxyShell, stejně jako zprostředkovateli počátečního přístupu.

Na ochranu před širokým spektrem hrozeb musí podniky zavádět strategie prevence, detekce a reakce podporované umělou inteligencí a založené na bezpečnostní mesh architektuře.

Přestože si SMB podniky dělají starosti z hackerských útoků a myslí si, že v případě školení zaměstnanců dělají maximum, realita je poněkud jiná.

Představa, že zaplacení výkupného výměnou za dešifrovací klíč je nejrychlejší cesta k nápravě, je lákavá, podle Sophosu se ovšem nejedná vždy o nejlepší řešení.

Průměrné zaplacené výkupné globálně vzrostlo téměř pětinásobně, přičemž 46 % organizací, jejichž data byla při ransomwarovém útoku zašifrována, výkupné zaplatilo.

Počet útoků podle průzkumu prudce roste, nejčastější jsou phishing, DDoS a ransomware.

Průzkum například odhalil, že skupiny provozující ransomware v průměru fungují 17 měsíců. K nejvíce útokům pak vloni docházelo v Asii a Tichomoří.

Pokročilé perzistentní techniky počítačových zločinců podle bezpečnostních expertů znamenají destruktivnější ransomware a útoky na dodavatelský řetězec.