Nowe dane firmy Cohesity sugerują, że geografia ransomware się zmienia. Według doniesień IT Pro, Europa stała się głównym celem, podczas gdy liczba ataków ransomware w USA spada. Same dwie grupy odpowiadają za około jedną trzecią ataków ransomware w Wielkiej Brytanii. A główny argument artykułu jest taki, że największa zmiana to nie tylko wyrafinowanie: AI sprawia, że kampanie AI ransomware attacks UK Europe są łatwiejsze do skalowania i trudniejsze do przewidzenia.

Materiał źródłowy jest krótki, więc ten wpis trzyma się tego, co zostało zgłoszone, i skupia się na tym, co to oznacza w praktyce.

Dlaczego ransomware przenosi się w kierunku Wielkiej Brytanii i Europy

Kluczowym ustaleniem z danych Cohesity jest zmiana kierunku. Gdy ataki w USA spadają, presja przenosi się na cele europejskie, a Wielka Brytania zajmuje w tych liczbach poczesne miejsce.

W doniesieniach nie podano wszystkich powodów tej zmiany i błędem byłoby zgadywanie. Dane mówią nam jednak, że aktywność ransomware nie jest stała. Grupy przestępcze idą tam, gdzie spodziewają się wyników, a spadek w jednym regionie nie oznacza, że ogólne zagrożenie maleje. Może po prostu oznaczać, że zagrożenie się przemieszcza.

Dla czytelników w Wielkiej Brytanii i całej Europie praktyczny wniosek jest taki, że nie należy zakładać, iż twoja organizacja jest zbyt mała, zbyt odległa lub zbyt niepozorna, by się nią zainteresowano. Gdy region przesuwa się w górę listy celów, cały ekosystem firm, organizacji charytatywnych, szkół i osób w nim odczuwa presję.

Dwie grupy stoją za jedną trzecią ataków w Wielkiej Brytanii

Kluczowa liczba z nagłówka jest taka, że dwie grupy odpowiadają za około jedną trzecią ataków ransomware w Wielkiej Brytanii. To znacząca koncentracja. Sugeruje, że duża część problemu ransomware w Wielkiej Brytanii pochodzi z niewielkiej liczby operatorów, a nie z rozproszonego tłumu niepowiązanych przestępców.

Można to odczytać na dwa sposoby:

  • Zła wiadomość: kilka dobrze zorganizowanych grup może wyrządzić nieproporcjonalnie dużo szkód, a one najwyraźniej znalazły metody, które działają przeciwko brytyjskim ofiarom.
  • Przydatna wiadomość: skoncentrowane zagrożenia są zazwyczaj łatwiejsze do zbadania. Gdy niewielka liczba grup stoi za wieloma incydentami, obrońcy mogą skupić się na technikach, na których te grupy polegają, a ta wiedza często trafia do praktycznych porad.

Podsumowany raport nie wymienia nazw grup ani nie opisuje szczegółowo ich metod, więc nie będziemy spekulować. Jeśli prowadzisz firmę, warto sprawdzić, czy twój dostawca bezpieczeństwa lub krajowa agencja cyberbezpieczeństwa publikuje wytyczne dotyczące grup najbardziej aktywnych w twoim regionie.

Jak AI obniża barierę dla gangów ransomware

Cytat z nagłówka artykułu trafia w sedno: zmiana nie polega tylko na tym, że ataki stają się bardziej wyrafinowane, ale na tym, że AI czyni je łatwiejszymi do skalowania i trudniejszymi do przewidzenia.

To rozróżnienie ma znaczenie. Skala oznacza, że pojedyncza grupa może podjąć więcej prób ataków przy mniejszym wysiłku i koszcie. Nieprzewidywalność oznacza, że stare sygnały ostrzegawcze, takie jak nieporadne sformułowania, oczywiste szablony czy powtarzalne wzorce, mogą być mniej niezawodnymi wskazówkami co do tego, co jest złośliwe.

To zgadza się z wcześniejszymi ostrzeżeniami brytyjskiego Narodowego Centrum Cyberbezpieczeństwa (NCSC). Omówienie jego oceny ze stycznia 2024 roku wskazywało, że oczekuje się, iż AI sprawi, że cyberataki przeciwko Wielkiej Brytanii będą miały większy wpływ, umożliwiając szybszą i skuteczniejszą analizę danych. Inne doniesienia podkreślały, że AI może usuwać bariery językowe, co może ułatwiać przestępcom działającym transgranicznie nawiązywanie kontaktu i negocjowanie okupów. Ma to szczególne znaczenie, gdy uwaga zwraca się ku wielojęzycznemu regionowi, jakim jest Europa.

Nie chodzi o to, że AI stworzyła niepowstrzymane złośliwe oprogramowanie. Chodzi o to, że może obniżyć umiejętności i czas potrzebne do przeprowadzenia kampanii, co poszerza pulę potencjalnych ofiar i sprawia, że każdy pojedynczy atak jest trudniejszy do przewidzenia.

Co to oznacza dla ciebie

Jeśli jesteś osobą prywatną, freelancerem lub właścicielem małej firmy, ta historia może wydawać się odległa, jakby dotyczyła dużych przedsiębiorstw i gangów przestępczych. Ale skalowalne, tańsze ataki są dokładnie tym rodzajem ataków, które docierają do mniejszych celów, ponieważ automatyzacja sprawia, że warto zarzucać szeroką sieć.

Dobra wiadomość jest taka, że zabezpieczenia, które mają największe znaczenie, nie są egzotyczne. Gdy ataki stają się trudniejsze do przewidzenia, odpowiedzią jest poleganie mniej na wychwyceniu podejrzanego szczegółu, a bardziej na warstwach, które nadal cię chronią, jeśli ktoś popełni błąd.

Co osoby prywatne i małe firmy mogą zrobić teraz

  1. Utrzymuj kopie zapasowe offline lub niezmienne. Ransomware działa, czyniąc twoje dane niedostępnymi. Kopia zapasowa, do której atakujący nie mogą dotrzeć ani jej zmienić, ponieważ jest odłączona lub chroniona przed zapisem, odbiera im dużą część dźwigni. Testuj przywracanie z niej, nie tylko jej tworzenie.
  2. Traktuj każdą nieoczekiwaną wiadomość z ostrożnością. Jeśli AI pomaga dopracowywać wiadomości phishingowe, gramatyka i ton są słabszymi sygnałami niż wcześniej. Weryfikuj prośby przez oddzielny kanał, zwłaszcza wszystko, co wiąże się z płatnościami, hasłami lub pilnymi terminami, i uważaj na nieoczekiwane linki i załączniki.
  3. Włącz uwierzytelnianie wieloskładnikowe. Włącz je w poczcie e-mail, chmurze, bankowości i wszelkich narzędziach dostępu zdalnego. Jeśli hasło zostanie skradzione, drugi składnik może powstrzymać intruza przed wejściem.
  4. Aktualizuj oprogramowanie. Niezwłocznie stosuj aktualizacje systemów operacyjnych, aplikacji i urządzeń, ponieważ atakujący często polegają na znanych słabościach, które zostały już naprawione.
  5. Zaplanuj, zanim będzie potrzebny. Wiedz, do kogo byś zadzwonił, co byś odłączył i jak byś się komunikował, gdyby systemy przestały działać. Nawet jednostronicowy plan pomaga.

Podsumowanie

Dane Cohesity wskazują na wyraźny trend: presja ransomware przenosi się w kierunku Wielkiej Brytanii i Europy, gdy ataki w USA spadają, niewielka liczba grup odpowiada za dużą część incydentów w Wielkiej Brytanii, a AI pomaga atakującym działać szybciej i mniej przewidywalnie. Nie możesz kontrolować, gdzie przestępcy zdecydują się celować, ale możesz kontrolować, czy atak na ciebie się powiedzie. Przejrzyj swoje kopie zapasowe w tym tygodniu, włącz uwierzytelnianie wieloskładnikowe tam, gdzie go brakuje, i porozmawiaj z każdym, kto dzieli z tobą konta lub urządzenia, o rozpoznawaniu phishingu. To małe kroki, ale pozostają najbardziej niezawodną ochroną przed atakami ransomware z wykorzystaniem AI w Wielkiej Brytanii i Europie.