Uudet Cohesityn tiedot viittaavat siihen, että kiristyshaittaohjelmien maantiede on muuttumassa. IT Pron raportoinnin mukaan Euroopasta on tullut ensisijainen kohde, kun kiristyshaittaohjelmahyökkäysten määrä Yhdysvalloissa laskee. Pelkästään kaksi ryhmää vastaa noin kolmanneksesta Ison-Britannian kiristyshaittaohjelmahyökkäyksistä. Ja otsikon keskeinen väite on, että suurin muutos ei ole pelkästään hienostuneisuus: tekoäly tekee AI ransomware attacks UK Europe -kampanjoista helpommin skaalattavia ja vaikeammin ennakoitavia.

Lähdemateriaali on lyhyt, joten tämä kirjoitus pitäytyy siinä, mitä on raportoitu, ja keskittyy siihen, mitä se tarkoittaa käytännössä.

Miksi kiristyshaittaohjelmat siirtyvät kohti Isoa-Britanniaa ja Eurooppaa

Cohesityn tietojen keskeinen havainto on suunnanmuutos. Kun hyökkäykset Yhdysvalloissa vähenevät, paine siirtyy kohti eurooppalaisia kohteita, ja Iso-Britannia on näkyvästi esillä luvuissa.

Raportointi ei erittele kaikkia syitä muutokselle, ja olisi virhe arvailla. Se, mitä tiedot kertovat, on, että kiristyshaittaohjelmatoiminta ei ole muuttumatonta. Rikollisryhmät menevät sinne, missä ne odottavat tuloksia, eikä yhden alueen lasku tarkoita, että kokonaisuhka pienenee. Se voi yksinkertaisesti tarkoittaa, että uhka siirtyy muualle.

Ison-Britannian ja koko Euroopan lukijoille käytännön johtopäätös on, ettei kannata olettaa organisaationsa olevan liian pieni, liian syrjäinen tai liian merkityksetön tullakseen harkituksi. Kun alue nousee kohdelistalla, koko sen yritysten, hyväntekeväisyysjärjestöjen, koulujen ja yksilöiden ekosysteemi tuntee paineen.

Kaksi ryhmää kolmanneksen Ison-Britannian hyökkäyksistä takana

Otsikon luku on, että kaksi ryhmää vastaa noin kolmanneksesta Ison-Britannian kiristyshaittaohjelmahyökkäyksistä. Tämä on merkittävä keskittymä. Se viittaa siihen, että suuri osa Ison-Britannian kiristyshaittaohjelmaongelmasta tulee pienestä joukosta toimijoita eikä hajanaisesta joukosta toisiinsa liittymättömiä rikollisia.

Tämän voi lukea kahdella tavalla:

  • Huonot uutiset: muutama hyvin organisoitunut ryhmä voi aiheuttaa suhteettoman paljon vahinkoa, ja ne ovat selvästi löytäneet menetelmiä, jotka toimivat brittiläisiä uhreja vastaan.
  • Hyödylliset uutiset: keskittyneet uhat ovat yleensä helpompia tutkia. Kun pieni joukko ryhmiä aiheuttaa monia tapauksia, puolustajat voivat keskittyä niihin tekniikoihin, joihin nämä ryhmät turvautuvat, ja tämä tieto suodattuu usein käytännön ohjeiksi.

Tässä yhteenvedetty raportti ei nimeä ryhmiä tai erittele niiden menetelmiä, joten emme spekuloi. Jos pyörität yritystä, kannattaa tarkistaa, julkaiseeko tietoturvatarjoajasi tai kansallinen kyberturvallisuusviranomainen ohjeita alueellasi aktiivisimmista ryhmistä.

Miten tekoäly laskee kynnystä kiristyshaittaohjelmajengeille

Artikkelin otsikon sitaatti osuu asian ytimeen: muutos ei ole pelkästään se, että hyökkäyksistä tulee hienostuneempia, vaan että tekoäly tekee niistä helpommin skaalattavia ja vaikeammin ennakoitavia.

Tällä erolla on merkitystä. Skaalautuvuus tarkoittaa, että yksittäinen ryhmä voi yrittää useampia hyökkäyksiä vähemmällä vaivalla ja kustannuksilla. Ennakoimattomuus tarkoittaa, että vanhat tuntomerkit, kuten kömpelö sanamuoto, ilmeiset mallipohjat tai toistuvat kuviot, voivat olla aiempaa epäluotettavampia merkkejä siitä, mikä on haitallista.

Tämä on linjassa Ison-Britannian National Cyber Security Centren aiempien varoitusten kanssa. Sen tammikuun 2024 arvioinnin uutisoinnissa todettiin, että tekoälyn odotetaan tekevän kyberhyökkäyksistä Isoa-Britanniaa vastaan vaikuttavampia mahdollistamalla nopeamman ja tehokkaamman data-analyysin. Muu raportointi korosti, että tekoäly voi poistaa kielimuureja, mikä voi helpottaa lähestymistapoja ja lunnasneuvotteluja rajojen yli toimiville rikollisille. Tämä on erityisen relevanttia, kun huomio kääntyy monikieliseen alueeseen kuten Eurooppaan.

Pointti ei ole, että tekoäly olisi tuottanut pysäyttämättömiä haittaohjelmia. Vaan että se voi laskea kampanjan pyörittämiseen tarvittavaa taitoa ja aikaa, mikä laajentaa mahdollisten uhrien joukkoa ja tekee yksittäisen hyökkäyksen ennakoimisesta vaikeampaa.

Mitä tämä tarkoittaa sinulle

Jos olet yksityishenkilö, freelancer tai pienen yrityksen omistaja, tarina voi tuntua kaukaiselta, ikään kuin se koskisi suuria yrityksiä ja rikollisjengejä. Mutta skaalautuvat, halvemmat hyökkäykset ovat juuri niitä, jotka tavoittavat pienempiä kohteita, koska automaatio tekee laajan verkon heittämisestä kannattavaa.

Hyvä uutinen on, että tärkeimmät puolustuskeinot eivät ole eksoottisia. Kun hyökkäyksistä tulee vaikeampia ennustaa, vastaus on luottaa vähemmän epäilyttävän yksityiskohdan havaitsemiseen ja enemmän kerroksiin, jotka suojaavat sinua, vaikka joku mokaisi.

Mitä yksityishenkilöt ja pienyritykset voivat tehdä nyt

  1. Pidä offline- tai muuttumattomat varmuuskopiot. Kiristyshaittaohjelmat toimivat tekemällä datastasi käyttökelvotonta. Varmuuskopio, johon hyökkääjät eivät pääse käsiksi tai jota he eivät voi muuttaa, koska se on irrotettu tai kirjoitussuojattu, poistaa suuren osan heidän vaikutusvallastaan. Testaa palauttaminen siitä, älä vain sen luomista.
  2. Suhtaudu jokaiseen odottamattomaan viestiin varoen. Jos tekoäly auttaa viilaamaan tietojenkalasteluviestejä, kielioppi ja sävy ovat aiempaa heikompia signaaleja. Varmista pyynnöt erillisen kanavan kautta, erityisesti kaikki maksuihin, salasanoihin tai kiireellisiin määräaikoihin liittyvät, ja ole varovainen odottamattomien linkkien ja liitteiden suhteen.
  3. Ota monivaiheinen tunnistautuminen käyttöön. Ota se käyttöön sähköpostissa, pilvitallennuksessa, verkkopankissa ja kaikissa etäkäyttötyökaluissa. Jos salasana varastetaan, toinen tekijä voi estää tunkeilijaa pääsemästä sisään.
  4. Pidä ohjelmistot ajan tasalla. Asenna päivitykset käyttöjärjestelmiin, sovelluksiin ja laitteisiin viipymättä, sillä hyökkääjät turvautuvat usein tunnettuihin heikkouksiin, jotka on jo korjattu.
  5. Suunnittele ennen kuin tarvitset sitä. Tiedä, kenelle soittaisit, mitä irrottaisit ja miten viestisit, jos järjestelmät kaatuisivat. Jo yhden sivun suunnitelma auttaa.

Yhteenveto

Cohesityn tiedot viittaavat selvään trendiin: kiristyshaittaohjelmapaine siirtyy kohti Isoa-Britanniaa ja Eurooppaa Yhdysvaltain hyökkäysten vähentyessä, pieni joukko ryhmiä vastaa suuresta osasta Ison-Britannian tapauksista, ja tekoäly auttaa hyökkääjiä toimimaan nopeammin ja vähemmän ennakoitavasti. Et voi hallita sitä, mihin rikolliset päättävät tähdätä, mutta voit hallita sitä, onnistuuko sinuun kohdistuva hyökkäys. Käy varmuuskopiosi läpi tällä viikolla, kytke monivaiheinen tunnistautuminen päälle siellä, missä se puuttuu, ja puhu kaikkien kanssasi tilejä tai laitteita jakavien kanssa tietojenkalastelun tunnistamisesta. Nämä ovat pieniä askelia, mutta ne pysyvät luotettavimpana suojana tekoälypohjaisia kiristyshaittaohjelmahyökkäyksiä vastaan Isossa-Britanniassa ja Euroopassa.