W dzisiejszych czasach jest bardzo prawdopodobne, że słyszałeś o ransomware w takiej czy innej formie. Prawdopodobnie przeczytałeś niektóre z artykułów, które pojawiły się w mediach i obecnie robisz wszystko, co w Twojej mocy, aby zachować bezpieczeństwo. Oto, co musisz o nim wiedzieć w tym roku. Możesz również sprawdzić Czym jest ransomware Epsilon Red i czy jesteś narażony na ryzyko?
Szybkie linki
1. Wzrost liczby ataków ransomware
Patrząc na ataki na Colonial Pipeline, Irish Health System (HSE) i wiele innych cyberataków w tym roku, wyraźnie widać, że ataki ransomware są coraz częstsze. W rezultacie wiele organizacji musi przygotować lub zaktualizować swoje plany bezpieczeństwa, aby się chronić.
Według raportu wydanego przez Grupa CyberEdge Liczba ataków ransomware wzrosła o 2021% w 6 roku w porównaniu z rokiem ubiegłym. To skłania wielu do zastanowienia się, dlaczego ataki te nadal się nasilają. Jedna z teorii głosi, że odsetek ofiar, które płacą okup i odzyskują swoje dane, osiągnął rekordowy poziom, wzrastając z 66.8% w 2020 roku do 71.6% w 2021 roku.
Jak działa ransomware?
Oprogramowanie ransomware może przedostać się do sieci wieloma pozornie nieszkodliwymi i legalnymi metodami, jednak po aktywacji rozprzestrzenia się na wszystkie podłączone urządzenia, kradnąc dane i szyfrując pliki w trakcie ich przesyłania przez sieć.
Jedną z metod infiltracji jest socjotechnika, polegająca na nakłanianiu ofiar do pobrania złośliwego oprogramowania z sieci. Cyberprzestępcy wykorzystują tzw. „malvertising” (termin używany do opisania serii reklam rozprzestrzeniających się online, zazwyczaj w celu rozprzestrzeniania złośliwego oprogramowania), który po kliknięciu aktywuje plik wykonywalny złośliwego oprogramowania, uwalniając ransomware. Sprawdź Czym jest inżynieria społeczna? Oto jak można paść ofiarą hakerów..
Jednak niezależnie od metody, ransomware pozostawia sieć zniszczoną, jeśli firma nie jest przygotowana. Przywrócenie wszystkiego do stanu pierwotnego może zająć tygodnie, a nawet miesiące.
2. Dlaczego płacenie okupu to zły pomysł
Zapłacenie okupu często wydaje się szybkim i łatwym sposobem na odzyskanie danych, przywrócenie działania sieci i powrót do pracy. Jednak większość ekspertów ostrzega, że zapłacenie hakerowi niekoniecznie gwarantuje odzyskanie dostępu do zaszyfrowanych danych. Co więcej, cyberprzestępcy nadal mogą ujawnić Twoje prywatne dane lub sprzedać je online.
Decyzję o zapłaceniu okupu firmy powinny podejmować dopiero po rozważeniu wszystkich ryzyk.
3. Koszty ataków typu ransomware rosną.
Zapłacenie 12.000 1.14 dolarów szantażowi było uciążliwe kilka lat temu, ale dziś kwoty okupu rosną. Na przykład Uniwersytet Kalifornijski w San Francisco zapłacił 43 miliona dolarów za odzyskanie swoich plików. TechTarget podaje, że liczba żądań okupu wzrosła o 2020% w porównaniu z czwartym kwartałem XNUMX roku.
Jednocześnie koszty związane z usuwaniem oprogramowania ransomware są równie wysokie.
Ponieważ większość firm opiera się obecnie na danych, firmy tkwią w czarnej dziurze bez dostępu do swoich informacji. Klienci są uwięzieni, a codzienne operacje biznesowe zostają wstrzymane.
Wszyscy chcą, żeby problem zniknął, dlatego chętnie zapłacą firmy.
4. Cztery kategorie ataków ransomware
Taktyki stosowane przez cyberprzestępców w atakach ransomware mogą być różne. Jednak żądanie okupu jest zawsze obecne. Istnieją cztery kategorie ransomware, które należy znać, aby chronić swoje systemy.
A. Krypto ransomware
Atakujący używający tego typu ransomware atakuje najcenniejsze pliki w systemach ofiar i szyfruje je. Blokuje dostęp do nich do momentu spełnienia żądań hakera, a cyberprzestępca zachowuje klucz deszyfrujący do tego czasu.
b. Locker Ransomware
Zamiast szyfrować pliki ofiary, ten typ ransomware blokuje organizacji dostęp do wszystkich istotnych urządzeń do momentu spełnienia żądania okupu.
T. Scareware
Scareware w żadnym wypadku nie jest wirusem ransomware. Wykorzystuje techniki manipulacji, aby nakłonić użytkowników do pobrania lub zakupu zainfekowanego oprogramowania. Twórcy oprogramowania wykorzystują je również do dystrybucji ransomware i fałszywych powiadomień, które rzekomo pochodzą od organów ścigania. Jest to forma złośliwego oprogramowania, która wykorzystuje socjotechnikę do wywołania szoku, niepokoju lub poczucia zagrożenia, aby zmanipulować użytkowników i skłonić ich do zakupu niechcianego oprogramowania.
C. Wyciek
Cyberprzestępcy wykorzystują ten rodzaj zagrożenia, kradnąc dane firmowe. Grożą upublicznieniem danych, jeśli okup nie zostanie zapłacony. Wyciekające oprogramowanie nie jest dokładnie ransomware, ale metody stosowane przez cyberprzestępców do wyłudzania pieniędzy od firm są podobne.
5. Oto najniebezpieczniejsze odmiany ransomware.
Według analityków bezpieczeństwa liczba ataków ransomware stale się podwaja. Z powodu przejścia na pracę zdalną od początku pandemii COVID-19, w 2020 roku liczba ataków ransomware podwoiła się. Sprawdź Najlepsze zasoby do pracy zdalnej, aby pracować wydajnie z domu.
Labirynt Ransomware
Analitycy ds. bezpieczeństwa początkowo nazwali Maze Ransomware „ChaCha”, a po raz pierwszy pojawił się w 2019 roku. Maze został odkryty przez Jerome’a Segurę i jest prawdopodobnie najbardziej znanym zagrożeniem typu ransomware.
Twórca ransomware żąda okupu za odzyskanie plików po ich zaszyfrowaniu. Jest znany z nowatorskiego podejścia do ataku, wykorzystującego różne metody publicznego ujawniania prywatnych danych swoich ofiar.
REvil Ransomware
REvil rozprzestrzenia się przy użyciu różnych metod, w tym zestawów exploitów, złośliwego spamu i luk w zabezpieczeniach protokołu RDP.
Haker informuje ofiary, że muszą zapłacić w Bitcoinach, aby uzyskać klucz deszyfrujący zawarty w wiadomości. Jeśli ofiara nie zapłaci na czas, okup zostanie podwojony.
Wiadomo, że grupa REvil obierała sobie za cel wiele sławnych osób, a ich prywatne dane wyciekły do Internetu.
Ransomware Ryuk
Ryuk Ransomware jest obsługiwany przez rosyjską grupę e-przestępczą o nazwie Wizard Spider. Ransomware wykorzystuje dwuczęściowy system.
Po wykorzystaniu droppera do wstrzyknięcia złośliwego oprogramowania Ryuk do systemu ofiary, wykonywalny ładunek Ryuk szyfruje pliki. Operatorzy Ryuka atakują wyłącznie duże organizacje, które mogą sobie pozwolić na zapłacenie wysokich okupów.
Ryuk pojawił się po raz pierwszy w sierpniu 2018 roku i został stworzony przez koreańskich hakerów. Według ZDNet, Ryuk jest jednym z najbardziej dochodowych programów ransomware.
Tycoon Ransomware
Jest on dostarczany w pakiecie z obrazem Java, znanym jako ImageJ, i atakuje systemy Windows i Linux.
Hakerzy wykorzystują model trojana JRE do rozprzestrzeniania ransomware Tycoon. Wielu twierdzi, że jest to unikalne podejście, niespotykane w innych typach ransomware. Ransomware z tym podejściem wyłącza oprogramowanie antywirusowe po przedostaniu się do sieci, pozostając niewykrytym do momentu zakończenia ataku.
Oprogramowanie ransomware NetWalker
Netwalker pojawił się po raz pierwszy w 2019 roku i został stworzony przez grupę cyberprzestępczą o nazwie Circus Spider. Podobnie jak większość innych rodzajów ransomware, Netwalker przedostaje się do sieci za pośrednictwem wiadomości phishingowej i szyfruje oraz kradnie prywatne dane, żądając za nie okupu.
Grupa ujawnia również pewne dane online, aby udowodnić swoją powagę, gdyby ofiara zwlekała ze spełnieniem jej żądań. W marcu 2020 roku operator przeszedł na model ransomware-as-a-service (RaaS), aby rozszerzyć swoją sieć afiliacyjną. Ten krok pozwala mu działać na znacznie większą skalę.
Stan oprogramowania ransomware w tym roku
W 2021 roku ochrona organizacji przed ransomware stała się priorytetem dla wielu zespołów technologicznych. Dyrektor FBI, Christopher Wray, powiedział, że obecne cyberataki są podobne do wyzwań, z którymi zetknęli się podczas ataków terrorystycznych z 11 września. Dobra wiadomość jest taka, że wiele organizacji i rządów połączyło siły, aby udaremnić te działania przestępcze. Sprawdź Najbardziej znane gangi cyberprzestępców.
