Date noi de la Cohesity sugerează că geografia ransomware-ului se schimbă. Conform relatării IT Pro, Europa a devenit o țintă principală pe măsură ce numărul atacurilor de ransomware din SUA scade. Doar două grupuri sunt responsabile pentru aproximativ o treime din atacurile de ransomware din Marea Britanie. Iar argumentul central al titlului este că cea mai mare schimbare nu este doar sofisticarea: AI-ul face ca campaniile de atacuri de ransomware cu AI în Marea Britanie și Europa să fie mai ușor de scalat și mai greu de prezis.
Materialul sursă este scurt, așa că această postare se limitează la ceea ce a fost relatat și se concentrează pe ce înseamnă asta în practică.
De ce ransomware-ul se deplasează spre Marea Britanie și Europa
Constatarea cheie din datele Cohesity este o schimbare de direcție. Pe măsură ce atacurile din SUA scad, presiunea se mută spre ținte europene, Marea Britanie fiind proeminentă în cifre.
Relatarea nu expune toate motivele din spatele acestei schimbări, iar a ghici ar fi o greșeală. Ce ne spun datele este că activitatea de ransomware nu este fixă. Grupurile criminale merg acolo unde se așteaptă la rezultate, iar o scădere într-o regiune nu înseamnă că amenințarea generală se diminuează. Poate însemna pur și simplu că amenințarea se relocatează.
Pentru cititorii din Marea Britanie și din întreaga Europă, concluzia practică este că nu ar trebui să presupuneți că organizația dumneavoastră este prea mică, prea izolată sau prea neimportantă pentru a fi luată în considerare. Când o regiune urcă pe lista țintelor, întregul ecosistem de afaceri, organizații caritabile, școli și persoane din ea resimte presiunea.
Două grupuri responsabile pentru o treime din atacurile din Marea Britanie
Cifra din titlu este că două grupuri sunt responsabile pentru aproximativ o treime din atacurile de ransomware din Marea Britanie. Aceasta este o concentrare notabilă. Sugerează că o parte semnificativă a problemei ransomware din Marea Britanie provine de la un număr mic de operatori, mai degrabă decât de la o mulțime împrăștiată de criminali fără legătură între ei.
Există două moduri de a interpreta acest lucru:
- Vestea proastă: câteva grupuri bine organizate pot cauza o cantitate disproporționată de daune și au găsit clar metode care funcționează împotriva victimelor din Marea Britanie.
- Vestea utilă: amenințările concentrate tind să fie mai ușor de studiat. Când un număr mic de grupuri generează multe incidente, apărătorii se pot concentra pe tehnicile pe care se bazează acele grupuri, iar această cunoaștere se filtrează adesea în sfaturi practice.
Raportul așa cum este rezumat nu numește grupurile și nu detaliază metodele lor, așa că nu vom specula. Dacă conduceți o afacere, merită să verificați dacă furnizorul dumneavoastră de securitate sau agenția națională de securitate cibernetică publică îndrumări despre grupurile cele mai active din regiunea dumneavoastră.
Cum AI-ul reduce bariera pentru bandele de ransomware
Citarea din titlul articolului ajunge la esență: schimbarea nu este pur și simplu că atacurile devin mai sofisticate, ci că AI-ul le face mai ușor de scalat și mai greu de prezis.
Această distincție contează. Scalarea înseamnă că un singur grup poate încerca mai multe atacuri cu mai puțin efort și cost. Imprevizibilitatea înseamnă că vechile indicii, cum ar fi formulări stângace, șabloane evidente sau modele repetitive, pot fi ghiduri mai puțin fiabile pentru ceea ce este rău intenționat.
Acest lucru se aliniază cu avertismentele anterioare ale Centrului Național de Securitate Cibernetică din Marea Britanie. Acoperirea evaluării sale din ianuarie 2024 a menționat că AI-ul este de așteptat să facă atacurile cibernetice împotriva Marii Britanii mai impactante, permițând analiza mai rapidă și mai eficientă a datelor. Alte relatări au evidențiat că AI-ul poate elimina barierele lingvistice, ceea ce poate facilita abordările și negocierile de răscumpărare pentru criminalii care lucrează transfrontalier. Acest lucru este deosebit de relevant pe măsură ce atenția se îndreaptă spre o regiune multilingvă precum Europa.
Ideea nu este că AI-ul a produs malware de neoprit. Este că poate reduce competențele și timpul necesar pentru a desfășura o campanie, ceea ce lărgește bazinul victimelor potențiale și face ca orice singur atac să fie mai greu de anticipat.
Ce înseamnă asta pentru dumneavoastră
Dacă sunteți o persoană fizică, un freelancer sau proprietarul unei mici afaceri, povestea poate părea îndepărtată, de parcă ar privi marile întreprinderi și bandele criminale. Dar atacurile scalabile și mai ieftine sunt exact cele care ajung la ținte mai mici, pentru că automatizarea face ca plasarea unei plase largi să merite.
Vestea bună este că apărările care contează cel mai mult nu sunt exotice. Când atacurile devin mai greu de prezis, răspunsul este să te bazezi mai puțin pe identificarea unui detaliu suspect și mai mult pe straturi care te protejează în continuare dacă cineva greșește.
Ce pot face persoanele fizice și micile afaceri acum
- Păstrați copii de rezervă offline sau imuabile. Ransomware-ul funcționează făcând datele dumneavoastră indisponibile. O copie de rezervă pe care atacatorii nu o pot accesa sau modifica, pentru că este deconectată sau protejată la scriere, le ia o mare parte din leverage. Testați restaurarea din ea, nu doar crearea ei.
- Tratați fiecare mesaj neașteptat cu prudență. Dacă AI-ul ajută la lustruirea mesajelor de phishing, gramatica și tonul sunt semnale mai slabe decât înainte. Verificați cererile printr-un canal separat, mai ales orice implică plăți, parole sau termene urgente, și fiți precauți cu linkurile și atașamentele neașteptate.
- Activați autentificarea multifactor. Activați-o pentru e-mail, stocare în cloud, banking și orice instrumente de acces la distanță. Dacă o parolă este furată, un al doilea factor poate împiedica un intrus să intre.
- Mențineți software-ul actualizat. Aplicați actualizările pentru sistemele de operare, aplicații și dispozitive prompt, deoarece atacatorii se bazează adesea pe vulnerabilități cunoscute care au fost deja remediate.
- Planificați înainte de a avea nevoie. Știți pe cine ați suna, ce ați deconecta și cum ați comunica dacă sistemele ar cădea. Chiar și un plan de o pagină ajută.
Concluzia
Datele Cohesity indică o tendință clară: presiunea ransomware se deplasează spre Marea Britanie și Europa pe măsură ce atacurile din SUA scad, un număr mic de grupuri sunt responsabile pentru o parte mare din incidentele din Marea Britanie, iar AI-ul ajută atacatorii să lucreze mai rapid și mai puțin previzibil. Nu puteți controla unde aleg criminalii să țintească, dar puteți controla dacă un atac asupra dumneavoastră reușește. Verificați-vă copiile de rezervă săptămâna aceasta, activați autentificarea multifactor acolo unde lipsește și discutați cu oricine vă partajează conturile sau dispozitivele despre identificarea phishing-ului. Aceștia sunt pași mici, dar rămân cea mai fiabilă protecție împotriva atacurilor de ransomware cu AI în Marea Britanie și Europa.
