Nuovi dati di Cohesity suggeriscono che la geografia del ransomware sta cambiando. Secondo il resoconto di IT Pro, l'Europa è diventata un obiettivo primario mentre il numero di attacchi ransomware negli Stati Uniti diminuisce. Due soli gruppi rappresentano circa un terzo degli attacchi ransomware nel Regno Unito. E l'argomentazione centrale del titolo è che il cambiamento più grande non riguarda solo la sofisticazione: l'IA sta rendendo le campagne di attacchi ransomware con IA nel Regno Unito e in Europa più facili da scalare e più difficili da prevedere.
Il materiale di partenza è breve, quindi questo articolo si attiene a quanto è stato riportato e si concentra su cosa significa nella pratica.
Perché il ransomware si sta spostando verso il Regno Unito e l'Europa
Il risultato chiave dei dati di Cohesity è un cambiamento di direzione. Mentre gli attacchi negli Stati Uniti diminuiscono, la pressione si sposta verso obiettivi europei, con il Regno Unito in evidenza nelle cifre.
Il resoconto non espone tutte le ragioni di questo spostamento, e sarebbe un errore tirare a indovinare. Ciò che i dati ci dicono è che l'attività ransomware non è fissa. I gruppi criminali vanno dove si aspettano risultati, e un calo in una regione non significa che la minaccia complessiva si stia riducendo. Può semplicemente significare che la minaccia si sta spostando.
Per i lettori nel Regno Unito e in tutta Europa, la conclusione pratica è che non si dovrebbe presumere che la propria organizzazione sia troppo piccola, troppo remota o troppo insignificante per essere presa in considerazione. Quando una regione sale nella lista degli obiettivi, l'intero ecosistema di aziende, enti di beneficenza, scuole e individui che vi opera sente la pressione.
Due gruppi dietro un terzo degli attacchi nel Regno Unito
La cifra principale è che due gruppi rappresentano circa un terzo degli attacchi ransomware nel Regno Unito. Si tratta di una concentrazione notevole. Suggerisce che una grande quota del problema ransomware britannico proviene da un piccolo numero di operatori piuttosto che da una folla dispersa di criminali non correlati tra loro.
Ci sono due modi per leggere questo dato:
- La cattiva notizia: pochi gruppi ben organizzati possono causare una quantità sproporzionata di danni, e hanno chiaramente trovato metodi che funzionano contro le vittime britanniche.
- La notizia utile: le minacce concentrate tendono a essere più facili da studiare. Quando un piccolo numero di gruppi guida molti incidenti, i difensori possono concentrarsi sulle tecniche su cui quei gruppi fanno affidamento, e quella conoscenza spesso si trasforma in consigli pratici.
Il rapporto così come riassunto non nomina i gruppi né dettaglia i loro metodi, quindi non faremo congetture. Se gestisci un'azienda, vale la pena verificare se il tuo fornitore di sicurezza o l'agenzia nazionale per la cybersicurezza pubblica linee guida sui gruppi più attivi nella tua regione.
Come l'IA abbassa la barriera per le gang di ransomware
La citazione nel titolo dell'articolo arriva al punto: il cambiamento non è semplicemente che gli attacchi stanno diventando più sofisticati, ma che l'IA li rende più facili da scalare e più difficili da prevedere.
Questa distinzione è importante. Scalabilità significa che un singolo gruppo può tentare più attacchi con meno sforzo e costi. Imprevedibilità significa che i vecchi segnali rivelatori, come frasi maldestre, modelli evidenti o schemi ripetitivi, possono essere indicatori meno affidabili di ciò che è malevolo.
Questo è in linea con avvertimenti precedenti del National Cyber Security Centre del Regno Unito. La copertura della sua valutazione del gennaio 2024 rilevava che si prevede che l'IA renderà gli attacchi informatici contro il Regno Unito più impattanti, consentendo un'analisi dei dati più rapida ed efficace. Altri resoconti hanno evidenziato che l'IA può eliminare le barriere linguistiche, il che può rendere più facili gli approcci e le negoziazioni dei riscatti per i criminali che operano oltre i confini. Questo è particolarmente rilevante mentre l'attenzione si sposta verso una regione multilingue come l'Europa.
Il punto non è che l'IA abbia prodotto malware inarrestabile. È che può ridurre le competenze e il tempo necessari per condurre una campagna, il che amplia il bacino di potenziali vittime e rende qualsiasi singolo attacco più difficile da anticipare.
Cosa significa per te
Se sei un individuo, un libero professionista o un piccolo imprenditore, la storia può sembrare remota, come se riguardasse grandi imprese e gang criminali. Ma gli attacchi scalabili e più economici sono esattamente il tipo che raggiunge obiettivi più piccoli, perché l'automazione rende conveniente gettare una rete ampia.
La buona notizia è che le difese che contano di più non sono esotiche. Quando gli attacchi diventano più difficili da prevedere, la risposta è fare meno affidamento sull'individuazione di un dettaglio sospetto e più su livelli che ti proteggono comunque se qualcuno commette un errore.
Cosa possono fare ora individui e piccole imprese
- Mantieni backup offline o immutabili. Il ransomware funziona rendendo i tuoi dati inaccessibili. Un backup che gli attaccanti non possono raggiungere o alterare, perché disconnesso o protetto da scrittura, toglie loro gran parte del potere contrattuale. Prova a ripristinarlo, non solo a crearlo.
- Tratta ogni messaggio inaspettato con cautela. Se l'IA aiuta a rifinire i messaggi di phishing, grammatica e tono sono segnali più deboli di prima. Verifica le richieste attraverso un canale separato, specialmente qualsiasi cosa riguardi pagamenti, password o scadenze urgenti, e diffida di link e allegati inaspettati.
- Attiva l'autenticazione a più fattori. Abilitala su email, archiviazione cloud, servizi bancari e qualsiasi strumento di accesso remoto. Se una password viene rubata, un secondo fattore può impedire a un intruso di entrare.
- Mantieni aggiornato il software. Applica prontamente gli aggiornamenti a sistemi operativi, app e dispositivi, poiché gli attaccanti spesso sfruttano vulnerabilità note che sono già state corrette.
- Pianifica prima di averne bisogno. Sappi chi chiameresti, cosa disconnetteresti e come comunicheresti se i sistemi andassero giù. Anche un piano di una sola pagina aiuta.
In conclusione
I dati di Cohesity indicano una tendenza chiara: la pressione del ransomware si sta spostando verso il Regno Unito e l'Europa mentre gli attacchi negli Stati Uniti diminuiscono, un piccolo numero di gruppi rappresenta una grande quota degli incidenti nel Regno Unito, e l'IA sta aiutando gli attaccanti a lavorare più velocemente e in modo meno prevedibile. Non puoi controllare dove i criminali scelgono di puntare, ma puoi controllare se un attacco contro di te avrà successo. Rivedi i tuoi backup questa settimana, attiva l'autenticazione a più fattori dove manca e parla con chiunque condivida i tuoi account o dispositivi di come riconoscere il phishing. Sono piccoli passi, ma restano la protezione più affidabile contro gli attacchi ransomware con IA nel Regno Unito e in Europa.
