Nové strategie ransomware útočníků

Aktéři ransomwarových hrozeb se zaměřují na menší počet útoků proti velkým organizacím a vznikl celý ilegální ekosystém, který podporuje činnost ransomwarových gangů. Nejčastějšími cíli byly v roce 2021 subjekty ve vládním a průmyslovém sektoru.

Ransomware je nesporně hlavním tématem letošního roku v oblasti kybernetické bezpečnosti, zejména poté, co vyřadil z provozu plynovody a státní zdravotnické služby.

Za prvních 11 měsíců roku 2021 činil podíl žádostí o IR (Incident response - rekce na incidenty) po útoku ransomwaru zpracovaných týmem GERT společnosti Kaspersky 46,7%, což je skokový nárůst oproti 37,9% za celý rok 2020 a 34% za rok 2019.

V České republice zaznamenal Kaspersky za prvních 11 měsíců roku 2021 takřka trojnásobný meziroční růst počtu cílených ransomware útoků na firmy.

Nejčastějšími cíli útoku byly subjekty ve vládním a průmyslovém sektoru - útoky proti těmto dvěma odvětvím představovaly v roce 2021 celkem téměř 50% všech žádostí o IR v souvislosti s ransomwarem. Mezi další hojně napadané cíle patřily IT a finanční instituce.

Přechod ransomwarových útočníků k vyšším požadavkům na výkupné a k významnějším cílům však zároveň vyvolává stále větší protitlak ze strany politiků a orgánů činných v trestním řízení, a to zase nutí kyberzločince zvyšovat efektivitu svých útoků.

V důsledku toho odborníci společnosti Kaspersky zaznamenali dva důležité trendy, které budou v roce 2022 posilovat.

Důležité ransomware trendy pro rok 2022:

Ransomwarové gangy budou pravděpodobně častěji vytvářet ransomware pro linuxové platformy, aby maximalizovaly rozsah svého působení - to je něco, co už bylo možné pozorovat u skupin jako RansomExx a DarkSide

Provozovatelé ransomwaru vystupňují finanční vydírání

To znamená, že budou vyhrožovat únikem informací o firmách v době, kdy tyto firmy procházejí kritickými finančními událostmi - např. provádějí fúzi nebo akvizici, plánují vstup na burzu, aby způsobili pokles ceny jejich akcií. Když jsou firmy v takto zranitelném finančním stavu, je pravděpodobnější, že výkupné zaplatí.

Podle skupiny Global Emergency Response Team (GERT), která ve společnosti Kaspersky poskytuje služby rekce na incidenty (IR), byl od ledna do listopadu 2021 přibližně každý druhý řešený bezpečnostní incident spojen s ransomwarem (téměř 50% všech žádostí o IR) - ve srovnání s rokem 2020 jde o růst skoro o 12 procentních bodů.

Vyplývá to ze zprávy společnosti Kaspersky Story of the Year: Ransomware in the Headlines - tento dokument je součástí každoroční série studií Kaspersky Security Bulletin, které zkoumají klíčové bezpečnostní trendy za uplynulý rok a podrobně se zabývají současným působením ransomwaru i očekávaným vývojem v roce 2022.

Jak ochránit firmu před ransomwarem:

Zaměřte svou obrannou strategii na detekci metody lateral movement (postupného pronikání útočníka do sítě přes jedno ovládnuté zařízení a získávání kontroly nad dalšími zařízeními) a na exfiltraci vašich dat na internet a věnujte zvláštní pozornost odchozímu provozu, abyste odhalili případné aktivity kyberzločinců

Používejte spolehlivé řešení k zabezpečení koncových bodů, jako je Kaspersky Endpoint Security for Business, které je vybaveno nástroji prevence zneužití, detekce chování a mechanismem pro obnovu provozu narušeného záškodnickými akcemi

Používejte řešení, jako jsou Kaspersky Endpoint Detection and Response a služba Kaspersky Managed Detection and Response, která pomáhají identifikovat a zastavit útok v jeho počátečních fázích, než útočníci dosáhnou svého cíle

Vzdělávejte svoje zaměstnance v oblasti ochrany firemního IT prostředí - pomoci vám mohou specializovaná školení, např. ta, která jsou součástí Kaspersky Automated Security Awareness Platform

Využívejte nejnovější informace o hrozbách na portálu Threat Intelligence, abyste měli přehled o aktuálních taktikách, technikách a postupech (TTP) používaných aktéry hrozeb

Neprodleně instalujte dostupné záplaty pro komerční řešení VPN, která poskytují přístup zaměstnancům pracujícím na dálku a fungují jako brány do vaší sítě