Rastući jaz između ransomware napada i javnog otkrivanja
Tvrtka za sprječavanje ransomwarea BlackFog objavila je izvješće o globalnoj ransomware aktivnosti za drugo tromjesečje, a glavna brojka je upečatljiva: neprijavljeni ransomware napadi porasli su za 40% u odnosu na isto razdoblje prošle godine. Drugim riječima, sve veći udio ransomware incidenata događa se a da javnost, regulatori ili čak pogođeni korisnici nikada ne saznaju putem službenih kanala.
Ta razlika je važna. Ransomware napadi koji dospiju u vijesti obično su oni u kojima napadači javno preuzmu odgovornost, objave ukradene podatke ili prisile organizaciju na otkrivanje jer kupci, partneri ili mediji primijete prekid. Neprijavljeni napadi su drugačiji. To su incidenti koje žrtve ili tiho riješe, plate otkupninu ili na neki drugi način zataškaju bez pokretanja javne objave, iako su podaci možda bili pristupljeni, šifrirani ili eksfiltrirani tijekom procesa.
BlackFogovi podaci sugeriraju da ova tiša kategorija napada sada raste brže od vidljivijih, javno prijavljenih. Za industriju koja je godinama pokušavala poboljšati transparentnost povreda, to je značajan pomak, i to s stvarnim posljedicama za svakoga čiji osobni podaci možda stoje unutar sustava tvrtke.
Zašto "neprijavljen" ne znači "zadržan"
Primamljivo je pretpostaviti da, ako napad nikada ne dospije u vijesti, mora da je bio manji ili uspješno zadržan. BlackFogovi nalazi opovrgavaju tu pretpostavku. Ransomware incident može uključivati značajnu eksfiltraciju podataka, što znači da napadači kopiraju osjetljive datoteke prije ili umjesto šifriranja sustava, a da organizacija to nikada formalno ne prizna.
Postoji nekoliko razloga zbog kojih tvrtka može izbjeći javno otkrivanje: nesigurnost oko toga doseže li povreda zakonske pragove za prijavu, želja za izbjegavanjem reputacijske štete ili jednostavno tihi pregovor i plaćanje kojim se situacija rješava prije nego što se regulatori uključe. Nijedan od ovih razloga ne uklanja temeljni rizik za privatnost. Ako su evidencije kupaca, podaci zaposlenika ili zdravstvene i financijske informacije bili izloženi tijekom neprijavljenog napada, ljudi čiji su podaci ukradeni i dalje se suočavaju s istim nizvodnim rizicima, krađom identiteta, prijevarom, ciljanim phishingom, bez obzira na to je li ikada izdano priopćenje za tisak.
Ovdje se razgovor o ransomwareu sve više preklapa s razgovorom o upravljanju ranjivostima. Mnogi ransomware operateri ostvaruju svoje početno uporište kroz nezakrpane ili aktivno iskorištavane programske propuste. Agencije poput CISA-e nastavljaju označavati ranjivosti koje napadači aktivno koriste za dobivanje povišenog pristupa sustavima, uključujući probleme poput CVE-2026-31431, ranjivost za root pristup na Linuxu koja se iskorištava u divljini. Kada organizacije ne uspiju brzo zakrpati poznate iskorištene ranjivosti, stvaraju upravo onu vrstu otvora koja vodi do ransomware incidenata koje BlackFog prati, otkrivenih ili ne.
Razmjer neotkrivenog problema
Jedan od razloga zašto neprijavljeni napadi postaju sve češći možda je jednostavno golem broj iskoristivih slabosti u modernom softveru. Istraživači koji koriste alate potpomognute umjetnom inteligencijom nedavno su pokazali kolika ta napadačka površina može biti. Anthropicov Projekt Glasswing, na primjer, pokazao je da je njegov model Claude Mythos bio u stanju identificirati više od 10.000 ranjivosti visoke ili kritične ozbiljnosti u glavnoj softverskoj infrastrukturi. Kada postoji toliko potencijalnih ulaznih točaka, postaje puno lakše razumjeti zašto ransomware skupine pronalaze nove organizacije za ciljanje i zašto toliko tih upada nikada ne izađe u javnost.
BlackFogovo izvješće pojačava obrazac na koji su istraživači privatnosti i sigurnosti upozoravali godinama: javni zapis o ransomware aktivnostima vjerojatno je samo djelomična slika. Svaki vidljivi napad koji dobije medijsku pažnju vjerojatno ima svoje pandane koji su riješeni privatno, bilo kroz vraćanje iz sigurnosnih kopija, dogovorene nagodbe ili rad timova za odgovor na incidente izvan javnog pogleda.
Što to znači za vas
Za svakodnevne potrošače, porast neprijavljenih ransomware napada podsjetnik je da obavijesti o povredi nisu potpuni sustav ranog upozorenja. Možda nikada nećete primiti službenu obavijest da su vaši podaci bili uključeni u incident, čak i ako jesu. To ne znači da su vaše informacije automatski sigurne; to znači da uobičajeni signali na koje se ljudi oslanjaju, poput e-poruka o obavijesti o povredi ili medijskog izvještavanja, postaju manje pouzdani pokazatelji stvarnog rizika.
Za tvrtke i IT timove, izvješće je snažan argument za zatvaranje jaza između poznatih ranjivosti i vremenskih rokova za zakrpe, budući da je odgođeno zakrpavanje često ulazna točka za onu vrstu tihih upada koji nikada ne dospiju u vijesti. To je također razlog za ulaganje u nadzor posebno za eksfiltraciju podataka, a ne samo za ransomware šifriranje, jer napadači sve više kradu podatke čak i kada ne zaključavaju sustave.
Biti korak ispred ransomwarea za koji možda nikada nećete čuti
BlackFogovi nalazi za drugo tromjesečje jasno pokazuju da statistike o prijavljenom ransomwareu vjerojatno podcjenjuju stvarni opseg problema, s obzirom na to koliko napada ostane neprijavljeno. Umjesto da čekate naslovnicu ili pismo s obaviješću, vrijedno je tretirati rutinsku higijenu privatnosti kao trajnu naviku, a ne reakciju na vijesti.
Nekoliko praktičnih koraka koje vrijedi poduzeti sada: koristite jedinstvene, snažne lozinke s upraviteljem lozinki tako da povreda u jednoj tvrtki ne ugrozi vaše druge račune; omogućite višefaktorsku autentifikaciju gdje god se nudi; redovito provjeravajte financijske i kreditne račune radi neuobičajenih aktivnosti; i razmislite o zamrzavanju svog kredita ako sumnjate da su vaši podaci možda bili izloženi u bilo kojem incidentu, prijavljenom ili ne. Za organizacije, davanje prioriteta upravljanju zakrpama za aktivno iskorištavane ranjivosti i ulaganje u alate koji otkrivaju eksfiltraciju podataka, a ne samo šifriranje, može pomoći u zatvaranju jaza koji neprijavljeni ransomware napadi trenutno iskorištavaju.
