Ransomware je i dalje najveća sajber pretnja

Izveštaj koji je objavio Check Point Research, ukazuje da ransomware i dalje ostaje na prvom mestu po pitanju sajber pretnji. U okviru tog, najbrže rastuća grupa pretnji je Ransomware-as-aService (RaaS).

Od septembra 2024. godine, RansomHub je činio 19 procenata svih žrtava ransomvera. Lockbit, koji je nekada bio dominantan, doživeo je značajan pad, i u tom periodu bio je odgovoran za pet odsto novih žrtava, od kojih su mnoge reciklirane iz prethodnih napada.

Brzi rast RansomHub-a i napredne taktike, kao što je šifrovanje na daljinu, preoblikuju pejzaž ransomware-a. Od ključne je važnosti da organizacije usvoje proaktivnu prevenciju pretnji zasnovanu na veštačkoj inteligenciji kako bi bile ispred ovih novonastalih pretnji. Takođe, postoje dokazi o udaljavanju od tradicionalnih taktika šifrovanja. Meow ransomware se sada fokusira na krađu podataka i iznudu, ukazujući na novi trend strategija ransomware-a koji nije zasnovan na šifrovanju.

Industrijska proizvodnja je i dalje sektor koji je najčešća meta napada sa 22 odsto, a za njim sledi obrazovanje sa 13 odsto. Mnoge kompanije u ovim sektorima se i dalje oslanjaju na zastarele sisteme u svojim ključnim procesima, kojima nedostaju neophodne bezbednosne mere za odbranu od modernih ransomware napada. Često su na meti i zdravstvene organizacije, iako one čine „samo“ tri odsto napada. RansomHub je u septembru napao 10 zdravstvenih ustanova, među kojima su klinike i hirurški centri.

Većina napada se desila se na tlu Severne Amerike gde je bilo 48 procenata svih žrtava. Ali, bilo je i velikih napada u drugim državama. Recimo, jedna kompanija iz Irana platila je 3 miliona dolara kako bi sprečila objavu osetljivih bankarskih podataka iz 20 banaka.

Kompletan izveštaj možete da pročitate na Check Point sajtu.

Izvor: Betanews