Nieuwe gegevens van Cohesity suggereren dat de geografie van ransomware verandert. Volgens berichtgeving van IT Pro is Europa een primair doelwit geworden nu het aantal ransomwareaanvallen in de VS afneemt. Alleen al twee groepen zijn verantwoordelijk voor ongeveer een derde van de ransomwareaanvallen in het VK. En het centrale argument in de kop is dat de grootste verschuiving niet alleen sophistication is: AI maakt AI-ransomwareaanvallen VK Europa-campagnes gemakkelijker op te schalen en moeilijker te voorspellen.
Het bronmateriaal is kort, dus dit bericht houdt zich aan wat er is gerapporteerd en richt zich op wat dat in de praktijk betekent.
Waarom ransomware verschuift naar het VK en Europa
De belangrijkste bevinding uit de gegevens van Cohesity is een verandering in richting. Nu aanvallen in de VS afnemen, verschuift de druk naar Europese doelwitten, waarbij het VK prominent in de cijfers naar voren komt.
De berichtgeving geeft niet alle redenen voor de verschuiving, en het zou een fout zijn om te gissen. Wat de gegevens ons wel vertellen, is dat ransomwareactiviteit niet vastligt. Criminele groepen gaan waar ze resultaten verwachten, en een daling in één regio betekent niet dat de algehele dreiging krimpt. Het kan simpelweg betekenen dat de dreiging zich verplaatst.
Voor lezers in het VK en heel Europa is de praktische les dat je niet moet aannemen dat je organisatie te klein, te afgelegen of te onopvallend is om in overweging te worden genomen. Wanneer een regio hoger op de doelenlijst komt, voelt het hele ecosysteem van bedrijven, goede doelen, scholen en individuen daarin de druk.
Twee groepen achter een derde van de aanvallen in het VK
Het opvallende cijfer is dat twee groepen verantwoordelijk zijn voor ongeveer een derde van de ransomwareaanvallen in het VK. Dat is een opmerkelijke concentratie. Het suggereert dat een groot deel van het ransomwareprobleem in het VK afkomstig is van een klein aantal operatoren in plaats van een verspreide menigte van niet-gerelateerde criminelen.
Er zijn twee manieren om dat te lezen:
- Het slechte nieuws: een paar goed georganiseerde groepen kunnen onevenredig veel schade aanrichten, en ze hebben duidelijk methoden gevonden die werken tegen Britse slachtoffers.
- Het nuttige nieuws: geconcentreerde dreigingen zijn meestal gemakkelijker te bestuderen. Wanneer een klein aantal groepen veel incidenten veroorzaakt, kunnen verdedigers zich richten op de technieken waarop die groepen vertrouwen, en die kennis sijpelt vaak door naar praktisch advies.
Het rapport zoals samengevat noemt de groepen niet en detailleert hun methoden niet, dus we zullen niet speculeren. Als je een bedrijf runt, is het de moeite waard om te controleren of je beveiligingsleverancier of nationale cyberagentschap richtlijnen publiceert over de groepen die het meest actief zijn in jouw regio.
Hoe AI de drempel voor ransomwarebendes verlaagt
Het citaat in de kop van het artikel raakt de kern: de verandering is niet simpelweg dat aanvallen geavanceerder worden, maar dat AI ze gemakkelijker op te schalen en moeilijker te voorspellen maakt.
Dat onderscheid is belangrijk. Schaal betekent dat één groep meer aanvallen kan proberen met minder inspanning en kosten. Onvoorspelbaarheid betekent dat de oude signalen, zoals onhandige formuleringen, duidelijke templates of repetitieve patronen, minder betrouwbare gidsen kunnen zijn voor wat kwaadaardig is.
Dit sluit aan bij eerdere waarschuwingen van het National Cyber Security Centre van het VK. Berichtgeving over de beoordeling van januari 2024 merkte op dat AI naar verwachting cyberaanvallen tegen het VK impactvoller zal maken door snellere, effectievere gegevensanalyse mogelijk te maken. Andere berichtgeving benadrukte dat AI taalbarrières kan wegnemen, wat benaderingen en losgeldonderhandelingen gemakkelijker kan maken voor criminelen die over grenzen heen werken. Dat is vooral relevant nu de aandacht zich richt op een meertalige regio zoals Europa.
Het punt is niet dat AI onstopbare malware heeft voortgebracht. Het is dat het de vaardigheid en tijd kan verlagen die nodig zijn om een campagne te runnen, wat de pool van potentiële slachtoffers vergroot en elke afzonderlijke aanval moeilijker te anticiperen maakt.
Wat dit voor jou betekent
Als je een individu, freelancer of kleine ondernemer bent, kan het verhaal ver weg voelen, alsof het gaat over grote ondernemingen en criminele bendes. Maar schaalbare, goedkopere aanvallen zijn precies het soort dat kleinere doelwitten bereikt, omdat automatisering het de moeite waard maakt om een wijd net uit te gooien.
Het goede nieuws is dat de verdedigingen die het belangrijkst zijn niet exotisch zijn. Wanneer aanvallen moeilijker te voorspellen worden, is het antwoord minder te vertrouwen op het opmerken van een verdacht detail en meer op lagen die je nog steeds beschermen als iemand een fout maakt.
Wat individuen en kleine bedrijven nu kunnen doen
- Houd offline of onveranderlijke back-ups bij. Ransomware werkt door je gegevens ontoegankelijk te maken. Een back-up die aanvallers niet kunnen bereiken of wijzigen, omdat deze losgekoppeld of schrijfbeveiligd is, neemt een groot deel van hun hefboomwerking weg. Test het terugzetten ervan, niet alleen het maken ervan.
- Behandel elk onverwacht bericht met wantrouwen. Als AI helpt om phishingberichten te polijsten, zijn grammatica en toon zwakkere signalen dan voorheen. Verifieer verzoeken via een apart kanaal, vooral alles met betrekking tot betalingen, wachtwoorden of urgente deadlines, en wees op je hoede voor onverwachte links en bijlagen.
- Schakel multi-factorauthenticatie in. Schakel het in voor e-mail, cloudopslag, bankieren en alle tools voor externe toegang. Als een wachtwoord wordt gestolen, kan een tweede factor voorkomen dat een indringer binnenkomt.
- Houd software up-to-date. Pas updates voor besturingssystemen, apps en apparaten snel toe, want aanvallers vertrouwen vaak op bekende zwakheden die al zijn verholpen.
- Plan voordat je het nodig hebt. Weet wie je zou bellen, wat je zou loskoppelen en hoe je zou communiceren als systemen uitvallen. Zelfs een plan van één pagina helpt.
De kern van de zaak
De gegevens van Cohesity wijzen op een duidelijke trend: de ransomware-druk verschuift naar het VK en Europa nu aanvallen in de VS afnemen, een klein aantal groepen is verantwoordelijk voor een groot deel van de incidenten in het VK, en AI helpt aanvallers sneller en minder voorspelbaar te werken. Je kunt niet bepalen waar criminelen hun pijlen op richten, maar je kunt wel bepalen of een aanval op jou slaagt. Controleer deze week je back-ups, schakel multi-factorauthenticatie in waar het ontbreekt, en praat met iedereen die je accounts of apparaten deelt over het herkennen van phishing. Dit zijn kleine stappen, maar ze blijven de meest betrouwbare bescherming tegen AI-ransomwareaanvallen in het VK en Europa.
