Νέα δεδομένα από την Cohesity υποδηλώνουν ότι η γεωγραφία του ransomware αλλάζει. Σύμφωνα με το ρεπορτάζ του IT Pro, η Ευρώπη έχει γίνει πρωταρχικός στόχος καθώς ο αριθμός των επιθέσεων ransomware στις ΗΠΑ μειώνεται. Δύο ομάδες από μόνες τους ευθύνονται για περίπου το ένα τρίτο των επιθέσεων ransomware στο Ηνωμένο Βασίλειο. Και το κεντρικό επιχείρημα του τίτλου είναι ότι η μεγαλύτερη αλλαγή δεν αφορά μόνο την πολυπλοκότητα: η τεχνητή νοημοσύνη κάνει τις εκστρατείες AI ransomware attacks UK Europe ευκολότερες στην κλιμάκωση και δυσκολότερες στην πρόβλεψη.
Το υλικό της πηγής είναι σύντομο, επομένως αυτό το άρθρο περιορίζεται σε ό,τι έχει αναφερθεί και επικεντρώνεται στο τι σημαίνει στην πράξη.
Γιατί το ransomware στρέφεται προς το Ηνωμένο Βασίλειο και την Ευρώπη
Το βασικό εύρημα από τα δεδομένα της Cohesity είναι μια αλλαγή κατεύθυνσης. Καθώς οι επιθέσεις στις ΗΠΑ μειώνονται, η πίεση μετατοπίζεται προς ευρωπαϊκούς στόχους, με το Ηνωμένο Βασίλειο να ξεχωρίζει στα στοιχεία.
Το ρεπορτάζ δεν παραθέτει κάθε λόγο για αυτή τη μετατόπιση, και θα ήταν λάθος να υποθέσουμε. Αυτό που μας λένε τα δεδομένα είναι ότι η δραστηριότητα ransomware δεν είναι σταθερή. Οι εγκληματικές ομάδες πηγαίνουν εκεί όπου περιμένουν αποτελέσματα, και μια πτώση σε μια περιοχή δεν σημαίνει ότι η συνολική απειλή συρρικνώνεται. Μπορεί απλώς να σημαίνει ότι η απειλή μετατοπίζεται.
Για τους αναγνώστες στο Ηνωμένο Βασίλειο και σε όλη την Ευρώπη, το πρακτικό συμπέρασμα είναι ότι δεν πρέπει να υποθέτετε ότι ο οργανισμός σας είναι πολύ μικρός, πολύ απομακρυσμένος ή πολύ ασήμαντος για να ληφθεί υπόψη. Όταν μια περιοχή ανεβαίνει στη λίστα στόχων, ολόκληρο το οικοσύστημα επιχειρήσεων, φιλανθρωπικών οργανώσεων, σχολείων και ατόμων μέσα σε αυτήν αισθάνεται την πίεση.
Δύο ομάδες πίσω από το ένα τρίτο των επιθέσεων στο Ηνωμένο Βασίλειο
Το κεντρικό στοιχείο είναι ότι δύο ομάδες ευθύνονται για περίπου το ένα τρίτο των επιθέσεων ransomware στο Ηνωμένο Βασίλειο. Αυτή είναι μια αξιοσημείωτη συγκέντρωση. Υποδηλώνει ότι ένα μεγάλο μερίδιο του προβλήματος ransomware του Ηνωμένου Βασιλείου προέρχεται από έναν μικρό αριθμό δρώντων και όχι από ένα διάσπαρτο πλήθος άσχετων εγκληματιών.
Υπάρχουν δύο τρόποι να το ερμηνεύσει κανείς:
- Τα κακά νέα: λίγες καλά οργανωμένες ομάδες μπορούν να προκαλέσουν δυσανάλογη ζημιά, και έχουν σαφώς βρει μεθόδους που λειτουργούν εναντίον θυμάτων στο Ηνωμένο Βασίλειο.
- Τα χρήσιμα νέα: οι συγκεντρωμένες απειλές τείνουν να είναι ευκολότερες στη μελέτη. Όταν ένας μικρός αριθμός ομάδων προκαλεί πολλά περιστατικά, οι αμυνόμενοι μπορούν να επικεντρωθούν στις τεχνικές στις οποίες βασίζονται αυτές οι ομάδες, και αυτή η γνώση συχνά φιλτράρεται σε πρακτικές συμβουλές.
Η έκθεση όπως συνοψίζεται δεν κατονομάζει τις ομάδες ούτε λεπτομερεί τις μεθόδους τους, επομένως δεν θα κάνουμε εικασίες. Αν διευθύνετε μια επιχείρηση, αξίζει να ελέγξετε αν ο πάροχος ασφάλειάς σας ή η εθνική υπηρεσία κυβερνοασφάλειας δημοσιεύει καθοδήγηση για τις ομάδες που είναι πιο ενεργές στην περιοχή σας.
Πώς η ΤΝ μειώνει το εμπόδιο για τις συμμορίες ransomware
Το απόσπασμα στον τίτλο του άρθρου φτάνει στην καρδιά του θέματος: η αλλαγή δεν είναι απλώς ότι οι επιθέσεις γίνονται πιο εξελιγμένες, αλλά ότι η ΤΝ τις κάνει ευκολότερες στην κλιμάκωση και δυσκολότερες στην πρόβλεψη.
Αυτή η διάκριση έχει σημασία. Κλιμάκωση σημαίνει ότι μια μόνο ομάδα μπορεί να επιχειρήσει περισσότερες επιθέσεις με λιγότερη προσπάθεια και κόστος. Απροβλεψιμότητα σημαίνει ότι τα παλιά σημάδια, όπως αδέξιες διατυπώσεις, προφανή πρότυπα ή επαναλαμβανόμενα μοτίβα, μπορεί να είναι λιγότερο αξιόπιστοι οδηγοί για το τι είναι κακόβουλο.
Αυτό συνάδει με προηγούμενες προειδοποιήσεις από το Εθνικό Κέντρο Κυβερνοασφάλειας του Ηνωμένου Βασιλείου. Η κάλυψη της αξιολόγησής του τον Ιανουάριο του 2024 σημείωνε ότι η ΤΝ αναμένεται να κάνει τις κυβερνοεπιθέσεις κατά του Ηνωμένου Βασιλείου πιο επιδραστικές, επιτρέποντας ταχύτερη και πιο αποτελεσματική ανάλυση δεδομένων. Άλλα ρεπορτάζ τόνισαν ότι η ΤΝ μπορεί να εξαλείψει τα γλωσσικά εμπόδια, κάτι που μπορεί να κάνει τις προσεγγίσεις και τις διαπραγματεύσεις λύτρων ευκολότερες για εγκληματίες που δρουν διασυνοριακά. Αυτό είναι ιδιαίτερα σχετικό καθώς η προσοχή στρέφεται σε μια πολύγλωσση περιοχή όπως η Ευρώπη.
Το ζήτημα δεν είναι ότι η ΤΝ έχει παραγάγει ανίκητο κακόβουλο λογισμικό. Είναι ότι μπορεί να μειώσει την ικανότητα και τον χρόνο που απαιτούνται για τη διεξαγωγή μιας εκστρατείας, γεγονός που διευρύνει το φάσμα των δυνητικών θυμάτων και κάνει οποιαδήποτε μεμονωμένη επίθεση δυσκολότερη στην πρόβλεψη.
Τι σημαίνει αυτό για εσάς
Αν είστε άτομο, ελεύθερος επαγγελματίας ή ιδιοκτήτης μικρής επιχείρησης, η ιστορία μπορεί να φαίνεται μακρινή, σαν να αφορά μεγάλες επιχειρήσεις και εγκληματικές συμμορίες. Αλλά οι κλιμακώσιμες, φθηνότερες επιθέσεις είναι ακριβώς εκείνες που φτάνουν σε μικρότερους στόχους, επειδή ο αυτοματισμός καθιστά άξιο τον κόπο το να ριχτεί ένα ευρύ δίχτυ.
Τα καλά νέα είναι ότι οι άμυνες που έχουν τη μεγαλύτερη σημασία δεν είναι εξωτικές. Όταν οι επιθέσεις γίνονται δυσκολότερες στην πρόβλεψη, η απάντηση είναι να βασίζεστε λιγότερο στο να εντοπίσετε μια ύποπτη λεπτομέρεια και περισσότερο σε επίπεδα που σας προστατεύουν ακόμη κι αν κάποιος κάνει λάθος.
Τι μπορούν να κάνουν τώρα τα άτομα και οι μικρές επιχειρήσεις
- Διατηρείτε αντίγραφα ασφαλείας εκτός σύνδεσης ή αμετάβλητα. Το ransomware λειτουργεί καθιστώντας τα δεδομένα σας μη διαθέσιμα. Ένα αντίγραφο ασφαλείας στο οποίο οι επιτιθέμενοι δεν μπορούν να έχουν πρόσβαση ή να τροποποιήσουν, επειδή είναι αποσυνδεδεμένο ή προστατευμένο από εγγραφή, τους αφαιρεί μεγάλο μέρος της μόχλευσης. Δοκιμάστε την επαναφορά από αυτό, όχι μόνο τη δημιουργία του.
- Αντιμετωπίζετε κάθε απροσδόκητο μήνυμα με precauzione. Αν η ΤΝ βοηθά στο γυάλισμα των μηνυμάτων phishing, η γραμματική και ο τόνος είναι πλέον ασθενέστερα σήματα από πριν. Επαληθεύστε τα αιτήματα μέσω ξεχωριστού καναλιού, ειδικά οτιδήποτε αφορά πληρωμές, κωδικούς πρόσβασης ή επείγουσες προθεσμίες, και να είστε επιφυλακτικοί με απροσδόκητους συνδέσμους και συνημμένα.
- Ενεργοποιήστε τον έλεγχο ταυτότητας πολλαπλών παραγόντων. Ενεργοποιήστε τον στο email, το cloud storage, τις τραπεζικές υπηρεσίες και οποιαδήποτε εργαλεία απομακρυσμένης πρόσβασης. Αν κλαπεί ένας κωδικός πρόσβασης, ένας δεύτερος παράγοντας μπορεί να εμποδίσει έναν εισβολέα να μπει.
- Διατηρείτε το λογισμικό ενημερωμένο. Εφαρμόζετε ενημερώσεις σε λειτουργικά συστήματα, εφαρμογές και συσκευές άμεσα, καθώς οι επιτιθέμενοι συχνά βασίζονται σε γνωστές αδυναμίες που έχουν ήδη διορθωθεί.
- Σχεδιάστε πριν το χρειαστείτε. Να ξέρετε ποιον θα καλούσατε, τι θα αποσυνδέατε και πώς θα επικοινωνούσατε αν τα συστήματα έπεφταν. Ακόμη και ένα σχέδιο μιας σελίδας βοηθά.
Το συμπέρασμα
Τα δεδομένα της Cohesity δείχνουν μια σαφή τάση: η πίεση του ransomware μετατοπίζεται προς το Ηνωμένο Βασίλειο και την Ευρώπη καθώς οι επιθέσεις στις ΗΠΑ μειώνονται, ένας μικρός αριθμός ομάδων ευθύνεται για μεγάλο μερίδιο των περιστατικών στο Ηνωμένο Βασίλειο, και η ΤΝ βοηθά τους επιτιθέμενους να δρουν ταχύτερα και λιγότερο προβλέψιμα. Δεν μπορείτε να ελέγξετε πού επιλέγουν να στοχεύσουν οι εγκληματίες, αλλά μπορείτε να ελέγξετε αν μια επίθεση εναντίον σας θα πετύχει. Ελέγξτε τα αντίγραφα ασφαλείας σας αυτή την εβδομάδα, ενεργοποιήστε τον έλεγχο ταυτότητας πολλαπλών παραγόντων όπου λείπει, και μιλήστε σε οποιονδήποτε μοιράζεται τους λογαριασμούς ή τις συσκευές σας για τον εντοπισμό phishing. Αυτά είναι μικρά βήματα, αλλά παραμένουν η πιο αξιόπιστη προστασία κατά των επιθέσεων ransomware με AI στο Ηνωμένο Βασίλειο και την Ευρώπη.
