A Cohesity új adatai szerint a zsarolóvírus-támadások földrajzi eloszlása változóban van. Az IT Pro beszámolója szerint Európa elsődleges célponttá vált, miközben az Egyesült Államokban csökken a zsarolóvírus-támadások száma. Már két csoport felel az Egyesült Királyságban tapasztalható zsarolóvírus-támadások körülbelül egyharmadáért. A címsor központi állítása pedig az, hogy a legnagyobb változás nem csupán a kifinomultság: a mesterséges intelligencia könnyebben skálázhatóvá és nehezebben kiszámíthatóvá teszi az AI zsarolóvírus-támadások az Egyesült Királyságban és Európában kampányokat.
A forrásanyag rövid, ezért ez a bejegyzés ahhoz tartja magát, amiről beszámoltak, és arra összpontosít, mit jelent ez a gyakorlatban.
Miért tolódik a zsarolóvírus a Egyesült Királyság és Európa felé
A Cohesity adatainak kulcsfontosságú megállapítása az irányváltozás. Mivel az Egyesült Államokban csökkennek a támadások, a nyomás az európai célpontok felé mozdul el, és az Egyesült Királyság kiemelkedik az adatokban.
A beszámoló nem fejti ki a váltás minden okát, és hiba lenne találgatni. Amit az adatok elárulnak, az az, hogy a zsarolóvírus-tevékenység nem állandó. A bűnözői csoportok oda mennek, ahol eredményeket várnak, és az egyik régióban bekövetkező visszaesés nem jelenti azt, hogy a fenyegetés összességében zsugorodik. Egyszerűen azt jelentheti, hogy a fenyegetés áttelepül.
Az Egyesült Királyságban és egész Európában élő olvasók számára a gyakorlati tanulság az, hogy ne feltételezzék, hogy szervezetük túl kicsi, túl távoli vagy túl jelentéktelen ahhoz, hogy szóba kerüljön. Amikor egy régió feljebb kerül a célpontlistán, a benne működő vállalkozások, jótékonysági szervezetek, iskolák és magánszemélyek egész ökoszisztémája érzi a nyomást.
Két csoport áll az Egyesült Királyság elleni támadások egyharmada mögött
A címsorban szereplő adat az, hogy két csoport felel az Egyesült Királyságban tapasztalható zsarolóvírus-támadások körülbelül egyharmadáért. Ez figyelemre méltó koncentráció. Azt sugallja, hogy az Egyesült Királyság zsarolóvírus-problémájának nagy része kevés szereplőtől származik, nem pedig egymástól független bűnözők szétszórt tömegétől.
Ezt kétféleképpen lehet értelmezni:
- A rossz hír: néhány jól szervezett csoport aránytalanul nagy kárt tud okozni, és nyilvánvalóan olyan módszereket találtak, amelyek működnek az Egyesült Királyságbeli áldozatok ellen.
- A hasznos hír: a koncentrált fenyegetéseket általában könnyebb tanulmányozni. Amikor kevés csoport idéz elő sok incidenst, a védekezők azokra a technikákra összpontosíthatnak, amelyekre ezek a csoportok támaszkodnak, és ez a tudás gyakran gyakorlati tanácsok formájában szivárog le.
Az összefoglalt jelentés nem nevezi meg a csoportokat és nem részletezi módszereiket, ezért nem találgatunk. Ha vállalkozást vezet, érdemes utánanézni, hogy biztonsági szolgáltatója vagy nemzeti kibervédelmi ügynöksége közzétesz-e útmutatást az Ön régiójában legaktívabb csoportokról.
Hogyan csökkenti az AI a belépési küszöböt a zsarolóvírusbandák számára
A cikk címsorában szereplő idézet a lényegre tapint: a változás nem egyszerűen az, hogy a támadások kifinomultabbá válnak, hanem hogy az AI könnyebben skálázhatóvá és nehezebben kiszámíthatóvá teszi őket.
Ez a különbségtétel számít. A skálázhatóság azt jelenti, hogy egyetlen csoport kevesebb erőfeszítéssel és költséggel több támadást kísérelhet meg. A kiszámíthatatlanság azt jelenti, hogy a régi árulkodó jelek, például az ügyetlen megfogalmazás, a nyilvánvaló sablonok vagy az ismétlődő minták, kevésbé megbízható útmutatóként szolgálhatnak arra nézve, mi tekinthető rosszindulatúnak.
Ez összhangban van az Egyesült Királyság Nemzeti Kiberbiztonsági Központjának (NCSC) korábbi figyelmeztetéseivel. A 2024 januári értékeléséről szóló beszámolók megjegyezték, hogy az AI várhatóan hatásosabbá teszi az Egyesült Királyság elleni kibertámadásokat azáltal, hogy gyorsabb, hatékonyabb adatelemzést tesz lehetővé. Más beszámolók kiemelték, hogy az AI eltüntetheti a nyelvi akadályokat, ami megkönnyítheti a megkereséseket és a váltságdíj-tárgyalásokat a határokon átnyúlóan működő bűnözők számára. Ez különösen releváns, amikor a figyelem egy többnyelvű régió, például Európa felé fordul.
A lényeg nem az, hogy az AI megállíthatatlan kártevőket hozott létre. Hanem az, hogy csökkentheti a kampány futtatásához szükséges szaktudást és időt, ami szélesíti a potenciális áldozatok körét, és nehezebben kiszámíthatóvá tesz bármely egyedi támadást.
Mit jelent ez Önnek
Ha Ön magánszemély, szabadúszó vagy kisvállalkozás-tulajdonos, a történet távolinak tűnhet, mintha nagyvállalatokról és bűnözőbandákról szólna. De a skálázható, olcsóbb támadások pontosan azok, amelyek elérik a kisebb célpontokat is, mert az automatizálás kifizetődővé teszi a széles háló kivetését.
A jó hír az, hogy a legfontosabb védekezési módszerek nem egzotikusak. Amikor a támadásokat nehezebb kiszámítani, a válasz az, hogy kevésbé támaszkodjunk egy gyanús részlet észlelésére, és inkább olyan rétegekre, amelyek akkor is védenek, ha valaki hibázik.
Mit tehetnek most a magánszemélyek és a kisvállalkozások
- Tartson offline vagy megváltoztathatatlan biztonsági mentéseket. A zsarolóvírus úgy működik, hogy elérhetetlenné teszi az adatait. Az a biztonsági mentés, amelyet a támadók nem érhetnek el és nem módosíthatnak, mert le van választva vagy írásvédett, elveszi tőlük a legtöbb alkupozíciót. Tesztelje a visszaállítást, ne csak a mentés létrehozását.
- Kezeljen minden váratlan üzenetet óvatosan. Ha az AI segít csiszoltabbá tenni az adathalász üzeneteket, a nyelvtan és a hangnem gyengébb jelzések, mint korábban. Ellenőrizze a kéréseket egy külön csatornán keresztül, különösen ha fizetésről, jelszavakról vagy sürgős határidőkről van szó, és legyen óvatos a váratlan linkekkel és mellékletekkel szemben.
- Kapcsolja be a többfaktoros hitelesítést. Engedélyezze e-mailen, felhőalapú tárhelyen, banki szolgáltatásokon és bármilyen távoli hozzáférési eszközön. Ha egy jelszót ellopnak, egy második tényező megakadályozhatja a behatolót a belépésben.
- Tartsa naprakészen a szoftvereket. Alkalmazza a frissítéseket az operációs rendszerekre, alkalmazásokra és eszközökre haladéktalanul, mivel a támadók gyakran ismert, már kijavított sebezhetőségekre támaszkodnak.
- Tervezzen, mielőtt szüksége lenne rá. Tudja, kit hívna fel, mit kapcsolna le és hogyan kommunikálna, ha a rendszerek leállnának. Már egy egyoldalas terv is segít.
A lényeg
A Cohesity adatai egyértelmű trendre mutatnak: a zsarolóvírus-nyomás az Egyesült Királyság és Európa felé tolódik, miközben az USA-ban csökkennek a támadások, kevés csoport felel az Egyesült Királyságbeli incidensek nagy részéért, és az AI segít a támadóknak gyorsabban és kevésbé kiszámíthatóan dolgozni. Nem tudja irányítani, hogy a bűnözők hova céloznak, de irányíthatja, hogy egy Ön elleni támadás sikeres lesz-e. Ezen a héten nézze át a biztonsági mentéseit, kapcsolja be a többfaktoros hitelesítést ott, ahol hiányzik, és beszéljen mindenkivel, aki osztozik az Ön fiókjain vagy eszközein, az adathalászat felismeréséről. Ezek apró lépések, de továbbra is a legmegbízhatóbb védelem az AI-alapú zsarolóvírus-támadások ellen az Egyesült Királyságban és Európában.
