Nárast kybernetických hrozieb zameraných na podniky je pripisovaný nárastu sofistikovaných kybernetických zločineckých operácií namiesto tradičných príbehov o osamotených hackeroch. Jedným z rozšírených obáv je rozširovanie veľmi prispôsobivých kmeňov ransomvérov vyvinutých z únikov zdrojového kódu, čo zvyšuje komplexnosť kybernetickej krajiny podľa nedávneho výskumu.
Štúdia, vedúca kybernetická spoločnosť Kaspersky, odhalila posun paradigmy v používaní taktík skupinami ransomvérov. Namiesto vytvárania vlastného malvéru od základu sa kyberzločinci teraz uchyľujú k „hotovým“ sadám ransomvérov, ktoré sú ľahko dostupné na čiernom trhu. Tieto zákerne sadný, vybavené intuitívnymi rozhraniami, umožňujú širšiemu spektru aktérov hrozby s obmedzenou technickou zdatnosťou organizovať sofistikované útoky.
Správa zdôrazňuje znepokojujúci 30% nárast cieľových skupín ransomvérov v porovnaní s predchádzajúcimi rokmi, ktorý súvisí so 71% nárastom počtu obetí. Nepochybne, ransomvér LockBit 3.0, pochádzajúci z uniknutého builder-u v roku 2022, sa stal prominentnou hrozbou, ktorá infiltrovala organizačné siete po celom svete. Toto presmerovanie k modelu „vlož a hraj“ pre nasadenie ransomvéru zdôrazňuje vývoj kybernetickej kriminality, kde zlomyseľní aktéri zakupujú predvyrábané nástroje alebo sa prihlasujú k modelom Ransomvéru ako služby s cieľom maximalizovať operačnú efektívnosť a finančný zisk.
Často kladené otázky:
1. Aký je hlavný dôvod nárastu kybernetických hrozieb zameraných na podniky?
– Nárast sofistikovaných kybernetických operácií je zodpovedný za nárast kybernetických hrozieb, vzdialujúc sa od tradičného prístupu osamelých hackerov.
2. Ako sa vyvinuli taktiky ransomvérov podľa nedávneho výskumu?
– Skupiny ransomvérov teraz využívajú sadu „hotových“ ransomvérov získaných z podzemných trhov namiesto tvorby vlastného malvéru od základu. Tento posun umožňuje aktérom hrozby s obmedzenými technickými znalosťami vykonávať zložité útoky.
3. Aká je významnosť ransomvéru LockBit 3.0 spomenutá vo štúdii?
– LockBit 3.0, odvodený z uniknutého builder-u v roku 2022, sa stal hlavnou hrozbou pre organizačné siete globálne, zdôrazňujúci používanie predvyrábaných nástrojov pre efektívne nasadenie ransomvéru.
4. Ako sa zvýšilo množstvo obetí v dôsledku nárastu cieľových skupín ransomvérov?
– Štúdia ukazuje 71% nárast počtu obetí spolu s 30% nárastom cieľových skupín ransomvérov oproti minulým rokom, zdôrazňujúc eskaláciu vplyvu útokov ransomvérov.
5. Prečo je využívanie ransomvérov s intuitívnymi rozhraniami znepokojujúce v kybernetickej krajine?
– Dostupnosť priateľských sadných nástrojov na ransomvér znižuje technologickú bariéru pre aktérov hrozby, čo umožňuje širšiemu okruhu jednotlivcov vykonávať pokročilé kybernetické útoky, čo predstavuje väčšiu výzvu pre obranné prostriedky kybernetickej bezpečnosti.
Definície:
– Ransomvér: Zlomyseľný softvér, ktorý šifruje alebo blokuje prístup k súborom alebo systémom a vyžaduje výkupné za ich obnovenie.
– Kyberzločinci: Osoby alebo organizované skupiny, ktoré sa podieľajú na nelegálnych aktivitách na internete za finančný zisk alebo narušenie.
– Ransomvérovako služba: Model, v rámci ktorého si kyberzločinci môžu priplatiť za nástroje a služby na ransomvéroch poskytované inými výmenou za podiel na zisku.
Navrhnuté súvisiace odkazy:
1. Kaspersky
2. Kybernetická bezpečnosť
