Нови данни от Cohesity подсказват, че географията на ransomware се променя. Според репортажа на IT Pro Европа се е превърнала в основна цел, докато броят на ransomware атаките в САЩ намалява. Само две групи са отговорни за приблизително една трета от ransomware атаките във Великобритания. А централният аргумент на заглавието е, че най-голямата промяна не е само в изтънчеността: AI прави AI ransomware атаките във Великобритания и Европа по-лесни за мащабиране и по-трудни за прогнозиране.

Изходният материал е кратък, затова тази публикация се придържа към това, което е било докладвано, и се фокусира върху това какво означава то на практика.

Защо ransomware се измества към Великобритания и Европа

Ключовата констатация от данните на Cohesity е промяна в посоката. Докато атаките в САЩ намаляват, натискът се измества към европейски цели, като Великобритания заема видно място в цифрите.

Репортажът не излага всички причини за това изместване и би било грешка да се гадае. Това, което данните ни казват, е, че ransomware активността не е фиксирана. Престъпните групи отиват там, където очакват резултати, а спадът в един регион не означава, че общата заплаха намалява. Той може просто да означава, че заплахата се премества.

За читателите във Великобритания и в цяла Европа практическата поука е, че не бива да приемате, че вашата организация е твърде малка, твърде отдалечена или твърде незабележима, за да бъде взета предвид. Когато даден регион се изкачи в списъка с цели, цялата екосистема от бизнеси, благотворителни организации, училища и хора в него усеща натиска.

Две групи стоят зад една трета от атаките във Великобритания

Основната цифра е, че две групи са отговорни за около една трета от ransomware атаките във Великобритания. Това е забележима концентрация. Тя подсказва, че голям дял от проблема с ransomware във Великобритания идва от малък брой оператори, а не от разпръсната тълпа от несвързани престъпници.

Има два начина да се тълкува това:

  • Лошата новина: няколко добре организирани групи могат да причинят непропорционално голяма вреда и очевидно са намерили методи, които работят срещу британски жертви.
  • Полезната новина: концентрираните заплахи са по-лесни за изучаване. Когато малък брой групи стоят зад много инциденти, защитниците могат да се съсредоточат върху техниките, на които тези групи разчитат, и това знание често се превръща в praktични съвети.

Докладът, както е обобщен, не назовава групите и не описва подробно методите им, затова няма да спекулираме. Ако управлявате бизнес, си струва да проверите дали вашият доставчик на сигурност или националната кибер агенция публикува насоки за групите, най-активни във вашия регион.

Как AI намалява бариерата за ransomware бандите

Цитатът в заглавието на статията стига до същината: промяната не е просто, че атаките стават по-изтънчени, а че AI ги прави по-лесни за мащабиране и по-трудни за прогнозиране.

Тази разлика е важна. Мащабът означава, че една група може да опита повече атаки с по-малко усилия и разходи. Непредсказуемостта означава, че старите признаци, като непохватни формулировки, очевидни шаблони или повтарящи се модели, може да са по-ненадеждни указатели за това какво е злонамерено.

Това се вписва в по-ранни предупреждения на Националния център за киберсигурност на Великобритания. Отразяването на оценката му от януари 2024 г. отбеляза, че се очаква AI да направи кибератаките срещу Великобритания по-въздействащи, като позволи по-бърз и по-ефективен анализ на данни. Други репортажи подчертаха, че AI може да премахне езиковите бариери, което може да улесни подходите и преговорите за откуп за престъпници, работещи през граници. Това е особено уместно, когато вниманието се насочва към многоезичен регион като Европа.

Смисълът не е, че AI е създал неспиращ зловреден софтуер. А че може да намали уменията и времето, необходими за провеждане на кампания, което разширява кръга от потенциални жертви и прави всяка отделна атака по-трудна за предвиждане.

Какво означава това за вас

Ако сте физическо лице, фрийлансър или собственик на малък бизнес, историята може да изглежда далечна, сякаш се отнася за големи предприятия и престъпни банди. Но мащабируемите, по-евтини атаки са точно онези, които достигат до по-малки цели, защото автоматизацията прави хвърлянето на широка мрежа worthwhile.

Добрата новина е, че защитите, които имат най-голямо значение, не са екзотични. Когато атаките станат по-трудни за прогнозиране, отговорът е да разчитате по-малко на забелязването на подозрителен детайл и повече на слоеве, които все още ви защитават, ако някой сгреши.

Какво могат да направят сега физическите лица и малките бизнеси

  1. Поддържайте офлайн или неизменяеми резервни копия. Ransomware работи, като прави данните ви недостъпни. Резервно копие, до което нападателите не могат да се доберат или да го променят, защото е изключено или защитено срещу запис, отнема голяма част от техния лост. Тествайте възстановяването от него, не само създаването му.
  2. Отнасяйте се с внимание към всяко неочаквано съобщение. Ако AI помага да се полират фишинг съобщенията, граматиката и тонът са по-слаби сигнали от преди. Проверявайте исканията чрез отделен канал, особено всичко, свързано с плащания, пароли или спешни срокове, и бъдете внимателни с неочаквани връзки и прикачени файлове.
  3. Включете многофакторна автентикация. Активирайте я за имейл, облачно хранилище, банкиране и всички инструменти за отдалечен достъп. Ако парола бъде открадната, вторият фактор може да спре натрапник да влезе.
  4. Поддържайте софтуера актуален. Прилагайте актуализациите за операционни системи, приложения и устройства своевременно, тъй като нападателите често разчитат на известни слабости, които вече са поправени.
  5. Планирайте преди да ви потрябва. Знайте на кого бихте се обадили, какво бихте изключили и как бихте комуникирали, ако системите спрат. Дори план от една страница помага.

Основният извод

Данните на Cohesity сочат ясна тенденция: ransomware натискът се измества към Великобритания и Европа, докато атаките в САЩ намаляват, малък брой групи са отговорни за голям дял от инцидентите във Великобритания, а AI помага на нападателите да работят по-бързо и по-малко предсказуемо. Не можете да контролирате накъде избират да се прицелят престъпниците, но можете да контролирате дали атака срещу вас ще успее. Прегледайте резервните си копия тази седмица, включете многофакторна автентикация там, където липсва, и говорете с всеки, който споделя вашите акаунти или устройства, за разпознаване на фишинг. Това са малки стъпки, но те остават най-надеждната защита срещу AI ransomware атаки във Великобритания и Европа.