Nová data od společnosti Cohesity naznačují, že se geografie ransomwaru mění. Podle reportáže IT Pro se Evropa stala primárním cílem, zatímco počet útoků ransomwaru v USA klesá. Jen dvě skupiny mají na svědomí přibližně třetinu útoků ransomwaru ve Velké Británii. A ústředním argumentem titulku je, že největší změna nespočívá jen v sofistikovanosti: umělá inteligence činí kampaně AI ransomware attacks UK Europe snadněji škálovatelnými a hůře předvídatelnými.

Zdrojový materiál je stručný, takže tento příspěvek se drží toho, co bylo reportováno, a zaměřuje se na to, co to znamená v praxi.

Proč se ransomware přesouvá směrem k Velké Británii a Evropě

Klíčovým zjištěním dat společnosti Cohesity je změna směru. Zatímco útoky v USA klesají, tlak se přesouvá k evropským cílům, přičemž Velká Británie v číslech výrazně figuruje.

Reportáž neuvádí všechny důvody tohoto posunu a bylo by chybou je hádat. Co nám však data říkají, je to, že aktivita ransomwaru není neměnná. Zločinecké skupiny jdou tam, kde očekávají výsledky, a pokles v jedné oblasti neznamená, že se celková hrozba zmenšuje. Může to jednoduše znamenat, že se hrozba přesouvá.

Pro čtenáře ve Velké Británii a po celé Evropě je praktickým závěrem to, že byste neměli předpokládat, že vaše organizace je příliš malá, příliš vzdálená nebo příliš nevýznamná na to, aby byla zvážena. Když se region posune na seznamu cílů výše, tlak pocítí celý ekosystém podniků, charit, škol a jednotlivců v něm.

Dvě skupiny za třetinou útoků ve Velké Británii

Titulní číslo říká, že dvě skupiny mají na svědomí přibližně třetinu útoků ransomwaru ve Velké Británii. To je pozoruhodná koncentrace. Naznačuje to, že velký podíl problému ransomwaru ve Velké Británii pochází od malého počtu operátorů, nikoli od roztroušeného davu nesouvisejících zločinců.

Existují dva způsoby, jak to číst:

  • Špatná zpráva: několik dobře organizovaných skupin může způsobit nepřiměřené množství škody a zjevně našly metody, které na britské oběti fungují.
  • Užitečná zpráva: koncentrované hrozby bývají snadněji studovatelné. Když malý počet skupin stojí za mnoha incidenty, obránci se mohou zaměřit na techniky, na které se tyto skupiny spoléhají, a tyto znalosti často pronikají do praktických doporučení.

Shrnutá zpráva skupiny nejmenuje ani nepopisuje jejich metody, takže nebudeme spekulovat. Pokud provozujete firmu, stojí za to zkontrolovat, zda váš poskytovatel zabezpečení nebo národní kybernetická agentura zveřejňuje pokyny týkající se skupin nejaktivnějších ve vašem regionu.

Jak AI snižuje bariéru pro ransomwarové gangy

Citát v titulku článku jde k jádru věci: změna nespočívá jednoduše v tom, že útoky jsou sofistikovanější, ale v tom, že je AI činí snadněji škálovatelnými a hůře předvídatelnými.

Tento rozdíl je důležitý. Škálovatelnost znamená, že jedna skupina může podniknout více útoků s menším úsilím a náklady. Nepředvídatelnost znamená, že staré indicie, jako neobratné formulace, zjevné šablony nebo opakující se vzorce, mohou být méně spolehlivými vodítky k tomu, co je škodlivé.

To se shoduje s dřívějšími varováními Národního centra pro kybernetickou bezpečnost Spojeného království. Zpráva o jeho hodnocení z ledna 2024 poznamenala, že se očekává, že AI učiní kybernetické útoky proti Velké Británii dopadovější tím, že umožní rychlejší a efektivnější analýzu dat. Jiné reportáže zdůraznily, že AI může odstranit jazykové bariéry, což může zločincům pracujícím přes hranice usnadnit oslovování i vyjednávání o výkupném. To je obzvláště relevantní, když se pozornost obrací k mnohojazyčnému regionu, jako je Evropa.

Pointa není v tom, že by AI vytvořila nezastavitelný malware. Je v tom, že může snížit dovednosti a čas potřebné k vedení kampaně, což rozšiřuje okruh potenciálních obětí a činí jakýkoli jednotlivý útok hůře předvídatelným.

Co to znamená pro vás

Pokud jste jednotlivec, freelancer nebo majitel malé firmy, může se vám tento příběh zdát vzdálený, jako by se týkal velkých podniků a zločineckých gangů. Ale škálovatelné a levnější útoky jsou přesně tím druhem, který zasahuje menší cíle, protože automatizace činí rozhození široké sítě výhodným.

Dobrou zprávou je, že obrany, na kterých záleží nejvíce, nejsou exotické. Když je útoky těžší předvídat, odpovědí je spoléhat méně na odhalení podezřelého detailu a více na vrstvy, které vás ochrání, i když někdo udělá chybu.

Co mohou jednotlivci a malé firmy udělat nyní

  1. Udržujte offline nebo neměnné zálohy. Ransomware funguje tak, že znepřístupní vaše data. Záloha, ke které útočníci nemají přístup nebo ji nemohou změnit, protože je odpojená nebo chráněná proti zápisu, jim bere značnou část jejich páky. Testujte obnovu z ní, ne jen její vytváření.
  2. Ke každé neočekávané zprávě přistupujte obezřetně. Pokud AI pomáhá vylepšovat phishingové zprávy, gramatika a tón jsou slabšími signály než dříve. Ověřujte požadavky prostřednictvím samostatného kanálu, zejména cokoli týkajícího se plateb, hesel nebo naléhavých termínů, a buďte obezřetní u neočekávaných odkazů a příloh.
  3. Zapněte vícefaktorové ověřování. Aktivujte je u e-mailu, cloudového úložiště, bankovnictví a jakýchkoli nástrojů pro vzdálený přístup. Pokud je heslo ukradeno, druhý faktor může vetřelci zabránit ve vstupu.
  4. Udržujte software aktualizovaný. Včas aplikujte aktualizace operačních systémů, aplikací a zařízení, protože útočníci se často spoléhají na známé slabiny, které již byly opraveny.
  5. Plánujte, než to budete potřebovat. Vězte, komu byste volali, co byste odpojili a jak byste komunikovali, kdyby systémy přestaly fungovat. Pomůže i jednostránkový plán.

Shrnutí

Data společnosti Cohesity ukazují na jasný trend: tlak ransomwaru se přesouvá směrem k Velké Británii a Evropě, zatímco útoky v USA klesají, malý počet skupin má na svědomí velký podíl incidentů ve Velké Británii a AI pomáhá útočníkům pracovat rychleji a méně předvídatelně. Nemůžete ovlivnit, kam se zločinci rozhodnou mířit, ale můžete ovlivnit, zda útok na vás uspěje. Tento týden si projděte své zálohy, zapněte vícefaktorové ověřování tam, kde chybí, a promluvte si s každým, kdo s vámi sdílí účty nebo zařízení, o rozpoznávání phishingu. Jsou to malé kroky, ale zůstávají nejspolehlivější ochranou proti útokům ransomwaru s umělou inteligencí ve Velké Británii a Evropě.