Aktualności

Gorączka złota ransomware słabnie, ale zagrożenie nadal istnieje

Raport The Changing State of Ransomware pokazuje, że dominujące na całym świecie rodzaje
ransomware to oprócz wspomnianego WannaCry również Locky, Cryptolocker czy Cerber. Z kolei  w Polsce na przestrzeni maja i grudnia 2017 roku wśród najpopularniejszych typów znalazły się
Cerber (31%), Locky (30%) oraz WannaCry (25%).

Sean Sullivan, doradca ds. bezpieczeństwa w F-Secure twierdzi, że oprogramowanie do
wymuszania okupów straciło na zainteresowaniu, szczególnie w kręgach początkujących hakerów.
– Na przestrzeni kilku lat rozwijało się wiele nowych rodzajów ransomware. Jednak w ostatnich
miesiącach 2017 roku zaobserwowaliśmy znaczne zmniejszenie aktywności cyberprzestępców
wykorzystujących ten rodzaj złośliwego oprogramowania. Wygląda na to, że gorączka złota dobiegła
końca, ale zagrożenie nadal istnieje, ponieważ skala ataków WannaCry uświadomiła hakerom, jak
bardzo podatne na zagrożenia są firmy – mówi Sean Sullivan.

Według raportu, ransomware może ewoluować w stronę ataków skoncentrowanych na korporacjach,
przykładowo poprzez niezabezpieczone porty RDP. Znana z wykorzystania tego niedopatrzenia jest rodzina ransomware SamSam. Atak z jej wykorzystaniem zainfekował w tym roku wiele
amerykańskich organizacji, a w zeszłym miesiącu ofiarą padły systemy IT należące do miasta
Atlanta 3 .
Istnieje wiele czynników, które mają wpływ na zmianę podejścia cyberprzestępców do ransomware.
– Prawdopodobnie największe znaczenie ma cena bitcoina, ponieważ dzięki niej kopanie kryptowalut
stało się dla cyberprzestępców o wiele bardziej opłacalne i zapewne mniej ryzykowne. Powodem
mogą być też spadające przychody, ponieważ świadomość zagrożeń zachęciła wielu użytkowników
do regularnego tworzenia kopii zapasowych. Nie bez znaczenia jest także spadek „wiarygodności”
hakerów, jeśli chodzi o spełnianie obietnic odszyfrowania danych. Należy jednak pamiętać, że
cyberprzestępcy wykorzystają każdą możliwą okazję i znowu sięgną po ransomware, jeżeli tylko
warunki będą dla nich odpowiednie – podsumowuje Sullivan.

Komentarze

WP Facebook Auto Publish Powered By : XYZScripts.com