Novi podaci tvrtke Cohesity upućuju na to da se geografija ransomwarea mijenja. Prema izvješću IT Proa, Europa je postala primarna meta dok broj ransomware napada u SAD-u opada. Samo dvije skupine čine otprilike trećinu ransomware napada u Ujedinjenom Kraljevstvu. A središnji argument naslova jest da najveći pomak nije samo sofisticiranost: AI čini kampanje AI ransomware napada u UK i Europi lakšima za skaliranje i težima za predviđanje.
Izvorni materijal je kratak, pa se ovaj tekst drži onoga što je objavljeno i usredotočuje se na to što to znači u praksi.
Zašto se ransomware premješta prema Ujedinjenom Kraljevstvu i Europi
Ključni nalaz Cohesityjevih podataka je promjena smjera. Kako napadi u SAD-u opadaju, pritisak se premješta prema europskim metama, pri čemu je Ujedinjeno Kraljevstvo istaknuto u brojkama.
Izvješće ne navodi svaki razlog za taj pomak i bilo bi pogrešno nagađati. Ono što nam podaci govore jest da ransomware aktivnost nije fiksna. Kriminalne skupine idu tamo gdje očekuju rezultate, a pad u jednoj regiji ne znači da se ukupna prijetnja smanjuje. To jednostavno može značiti da se prijetnja premješta.
Za čitatelje u Ujedinjenom Kraljevstvu i diljem Europe, praktični zaključak je da ne biste trebali pretpostaviti da je vaša organizacija premala, previše udaljena ili nedovoljno zanimljiva da bi bila razmotrena. Kada regija napreduje na popisu meta, cijeli ekosustav tvrtki, dobrotvornih organizacija, škola i pojedinaca u njoj osjeća pritisak.
Dvije skupine stoje iza trećine napada u UK-u
Naslovna brojka jest da dvije skupine čine oko trećine ransomware napada u Ujedinjenom Kraljevstvu. To je značajna koncentracija. Upućuje na to da velik dio problema ransomwarea u UK-u dolazi od malog broja operatera, a ne od razasute mase nepovezanih kriminalaca.
Postoje dva načina da se to protumači:
- Loša vijest: nekoliko dobro organiziranih skupina može prouzročiti nerazmjernu štetu i očito su pronašle metode koje djeluju protiv britanskih žrtava.
- Korisna vijest: koncentrirane prijetnje obično je lakše proučavati. Kada mali broj skupina pokreće mnoge incidente, branitelji se mogu usredotočiti na tehnike na koje se te skupine oslanjaju, a to znanje često se filtrira u praktične savjete.
Izvješće kako je sažeto ne imenuje skupine niti detaljno opisuje njihove metode, pa nećemo nagađati. Ako vodite tvrtku, vrijedi provjeriti objavljuje li vaš pružatelj sigurnosnih usluga ili nacionalna cyber agencija smjernice o skupinama koje su najaktivnije u vašoj regiji.
Kako AI snižava barijeru za ransomware bande
Citat u naslovu članka pogađa srž: promjena nije samo to da napadi postaju sofisticiraniji, nego da ih AI čini lakšima za skaliranje i težima za predviđanje.
Ta razlika je važna. Skaliranje znači da jedna skupina može pokušati izvesti više napada s manje truda i troška. Nepredvidivost znači da stari znakovi, poput nespretnog izražavanja, očitih predložaka ili ponavljajućih obrazaca, mogu biti manje pouzdani pokazatelji onoga što je zlonamjerno.
To se poklapa s ranijim upozorenjima britanskog Nacionalnog centra za cyber sigurnost. Izvještavanje o njegovoj procjeni iz siječnja 2024. istaknulo je da se očekuje da će AI učiniti cyber napade na UK učinkovitijima omogućavanjem brže i djelotvornije analize podataka. Druga izvješća istaknula su da AI može ukloniti jezične barijere, što kriminalcima koji djeluju preko granica može olakšati pristupe i pregovore o otkupnini. To je osobito relevantno dok se pozornost okreće multilingvalnoj regiji poput Europe.
Poanta nije u tome da je AI proizveo malware koji se ne može zaustaviti. Poanta je da može sniziti vještinu i vrijeme potrebno za vođenje kampanje, što širi krug potencijalnih žrtava i čini svaki pojedinačni napad težim za predvidjeti.
Što to znači za vas
Ako ste pojedinac, freelancer ili vlasnik male tvrtke, priča može djelovati dalekom, kao da se tiče velikih poduzeća i kriminalnih skupina. No skalabilni, jeftiniji napadi upravo su oni koji dosežu manje mete, jer automatizacija čini isplativim baciti široku mrežu.
Dobra vijest je da obrane koje su najvažnije nisu egzotične. Kada napade postaje teže predvidjeti, odgovor je manje se oslanjati na uočavanje sumnjivog detalja, a više na slojeve koji vas štite čak i ako netko pogriješi.
Što pojedinci i male tvrtke mogu učiniti sada
- Održavajte izvanmrežne ili nepromjenjive sigurnosne kopije. Ransomware djeluje tako da vaše podatke učini nedostupnima. Sigurnosna kopija do koje napadači ne mogu doći niti je izmijeniti, jer je odspojena ili zaštićena od pisanja, oduzima im velik dio poluge. Testirajte vraćanje iz nje, ne samo njezino stvaranje.
- Svaku neočekivanu poruku tretirajte s oprezom. Ako AI pomaže u dotjerivanju phishing poruka, gramatika i ton slabiji su signali nego prije. Provjerite zahtjeve putem zasebnog kanala, osobito sve što uključuje plaćanja, lozinke ili hitne rokove, i budite oprezni s neočekivanim poveznicama i privicima.
- Uključite višefaktorsku autentifikaciju. Omogućite je na e-pošti, pohrani u oblaku, bankarstvu i svim alatima za daljinski pristup. Ako je lozinka ukradena, drugi faktor može spriječiti uljeza da uđe.
- Redovito ažurirajte softver. Pravodobno primjenjujte ažuriranja na operativne sustave, aplikacije i uređaje, jer se napadači često oslanjaju na poznate slabosti koje su već otklonjene.
- Planirajte prije nego što vam zatreba. Znajte koga biste pozvali, što biste odspojili i kako biste komunicirali ako sustavi padnu. Čak i jednostrani plan pomaže.
Zaključak
Cohesityjevi podaci upućuju na jasan trend: pritisak ransomwarea premješta se prema UK-u i Europi kako napadi u SAD-u opadaju, mali broj skupina čini velik udio incidenata u UK-u, a AI pomaže napadačima da rade brže i manje predvidivo. Ne možete kontrolirati gdje će kriminalci odlučiti ciljati, ali možete kontrolirati hoće li napad na vas uspjeti. Pregledajte svoje sigurnosne kopije ovog tjedna, uključite višefaktorsku autentifikaciju tamo gdje nedostaje i razgovarajte sa svima koji dijele vaše račune ili uređaje o prepoznavanju phishinga. To su mali koraci, ali ostaju najpouzdanija zaštita od AI ransomware napada u UK-u i Europi.
