Nye data fra Cohesity tyder på, at ransomwarens geografi er ved at ændre sig. Ifølge IT Pro's rapportering er Europa blevet et primært mål, efterhånden som antallet af ransomwareangreb i USA falder. Alene to grupper står for cirka en tredjedel af ransomwareangrebene i Storbritannien. Og overskriftens centrale argument er, at det største skift ikke kun handler om avanceret teknologi: AI gør AI-ransomwareangreb i Storbritannien og Europa nemmere at skalere og sværere at forudsige.
Kildematerialet er kort, så dette indlæg holder sig til det, der er blevet rapporteret, og fokuserer på, hvad det betyder i praksis.
Hvorfor ransomware bevæger sig mod Storbritannien og Europa
Det centrale fund i Cohesitys data er en ændring i retning. Efterhånden som angrebene i USA falder, bevæger presset sig mod europæiske mål, med Storbritannien fremtrædende i tallene.
Rapporteringen redegør ikke for alle årsagerne til skiftet, og det ville være en fejl at gætte. Det, dataene fortæller os, er, at ransomwareaktivitet ikke er fastlåst. Kriminelle grupper tager derhen, hvor de forventer resultater, og et fald i én region betyder ikke, at den samlede trussel mindskes. Det kan simpelthen betyde, at truslen flytter sig.
For læsere i Storbritannien og i hele Europa er den praktiske konklusion, at man ikke bør antage, at ens organisation er for lille, for afsides eller for ubetydelig til at blive overvejet. Når en region rykker op på mållisten, mærker hele økosystemet af virksomheder, velgørenhedsorganisationer, skoler og enkeltpersoner i den presset.
To grupper står bag en tredjedel af angrebene i Storbritannien
Overskriftens tal er, at to grupper står for omkring en tredjedel af ransomwareangrebene i Storbritannien. Det er en bemærkelsesværdig koncentration. Det tyder på, at en stor del af Storbritanniens ransomwareproblem kommer fra et lille antal aktører snarere end en spredt skare af uafhængige kriminelle.
Der er to måder at læse det på:
- Den dårlige nyhed: nogle få velorganiserede grupper kan forårsage uforholdsmæssigt stor skade, og de har tydeligvis fundet metoder, der virker mod britiske ofre.
- Den nyttige nyhed: koncentrerede trusler er typisk nemmere at studere. Når et lille antal grupper driver mange hændelser, kan forsvarere fokusere på de teknikker, som disse grupper benytter sig af, og den viden bliver ofte omsat til praktisk rådgivning.
Rapporten, som den er opsummeret, navngiver ikke grupperne eller detaljerer deres metoder, så vi vil ikke spekulere. Hvis du driver en virksomhed, er det værd at tjekke, om din sikkerhedsudbyder eller nationale cybermyndighed offentliggør vejledning om de grupper, der er mest aktive i din region.
Hvordan AI sænker barrieren for ransomwarebander
Citatet i artiklens overskrift rammer kernen: ændringen er ikke blot, at angrebene bliver mere avancerede, men at AI gør dem nemmere at skalere og sværere at forudsige.
Den sondring er vigtig. Skala betyder, at en enkelt gruppe kan forsøge flere angreb med mindre indsats og lavere omkostninger. Uforudsigelighed betyder, at de gamle kendetegn, såsom klodset formulering, oplagte skabeloner eller gentagne mønstre, kan være mindre pålidelige indikatorer på, hvad der er ondsindet.
Det stemmer overens med tidligere advarsler fra Storbritanniens National Cyber Security Centre. Dækningen af dets vurdering fra januar 2024 bemærkede, at AI forventes at gøre cyberangreb mod Storbritannien mere skadelige ved at muliggøre hurtigere og mere effektiv dataanalyse. Anden rapportering fremhævede, at AI kan fjerne sprogbarrierer, hvilket kan gøre henvendelser og løsepengeforhandlinger nemmere for kriminelle, der arbejder på tværs af grænser. Det er særligt relevant, når opmærksomheden vender mod en flersproget region som Europa.
Pointen er ikke, at AI har frembragt uovervindelig malware. Det er, at det kan sænke det nødvendige færdighedsniveau og den nødvendige tid til at køre en kampagne, hvilket udvider puljen af potentielle ofre og gør ethvert enkelt angreb sværere at forudse.
Hvad det betyder for dig
Hvis du er enkeltperson, freelancer eller ejer af en lille virksomhed, kan historien føles fjern, som om den handler om store virksomheder og kriminelle bander. Men skalerbare, billigere angreb er netop den slags, der rammer mindre mål, fordi automatisering gør det umagen værd at kaste et bredt net.
Den gode nyhed er, at de forsvar, der betyder mest, ikke er eksotiske. Når angreb bliver sværere at forudsige, er svaret at stole mindre på at opdage en mistænkelig detalje og mere på lag, der stadig beskytter dig, hvis nogen begår en fejl.
Hvad enkeltpersoner og små virksomheder kan gøre nu
- Hold backup offline eller uforanderlig. Ransomware virker ved at gøre dine data utilgængelige. En backup, som angriberne ikke kan nå eller ændre, fordi den er afkoblet eller skrivebeskyttet, fjerner meget af deres magt. Test gendannelse fra den, ikke bare oprettelsen af den.
- Behandl enhver uventet besked med forsigtighed. Hvis AI hjælper med at pudse phishingbeskeder, er grammatik og tone svagere signaler end før. Bekræft anmodninger gennem en separat kanal, især alt der involverer betalinger, adgangskoder eller presserende deadlines, og vær på vagt over for uventede links og vedhæftede filer.
- Slå multifaktorautentificering til. Aktivér det på e-mail, cloudlagring, bank og alle værktøjer til fjernadgang. Hvis en adgangskode bliver stjålet, kan en anden faktor forhindre en ubuden gæst i at komme ind.
- Hold software opdateret. Anvend opdateringer til operativsystemer, apps og enheder hurtigt, da angribere ofte udnytter kendte svagheder, som allerede er blevet rettet.
- Planlæg, før du har brug for det. Vid, hvem du ville ringe til, hvad du ville afbryde, og hvordan du ville kommunikere, hvis systemerne gik ned. Selv en plan på én side hjælper.
Konklusionen
Cohesitys data peger på en klar tendens: ransomwarespresset bevæger sig mod Storbritannien og Europa, efterhånden som angrebene i USA falder, et lille antal grupper står for en stor del af hændelserne i Storbritannien, og AI hjælper angribere med at arbejde hurtigere og mindre forudsigeligt. Du kan ikke kontrollere, hvor kriminelle vælger at sigte, men du kan kontrollere, om et angreb på dig lykkes. Gennemgå dine backups i denne uge, slå multifaktorautentificering til der, hvor det mangler, og tal med alle, der deler dine konti eller enheder, om at spotte phishing. Det er små skridt, men de forbliver den mest pålidelige beskyttelse mod AI-ransomwareangreb i Storbritannien og Europa.
