Новые данные Cohesity указывают на то, что география программ-вымогателей меняется. Согласно отчёту IT Pro, Европа стала основной целью на фоне снижения числа атак программ-вымогателей в США. Только две группы ответственны примерно за треть атак программ-вымогателей в Великобритании. И центральный аргумент заголовка заключается в том, что главный сдвиг — это не только изощрённость: ИИ делает кампании AI ransomware attacks UK Europe проще для масштабирования и труднее для прогнозирования.
Исходный материал краток, поэтому этот пост придерживается того, что было сообщено, и сосредотачивается на том, что это значит на практике.
Почему программы-вымогатели смещаются в сторону Великобритании и Европы
Ключевой вывод из данных Cohesity — это изменение направления. По мере снижения числа атак в США давление перемещается в сторону европейских целей, причём Великобритания занимает видное место в этих цифрах.
В отчёте не излагаются все причины этого сдвига, и было бы ошибкой строить догадки. Что данные действительно говорят нам, так это то, что активность программ-вымогателей не является неизменной. Преступные группы идут туда, где ожидают результатов, и снижение в одном регионе не означает, что общая угроза уменьшается. Это может просто означать, что угроза перемещается.
Для читателей в Великобритании и по всей Европе практический вывод таков: не стоит предполагать, что ваша организация слишком мала, слишком удалена или слишком непримечательна, чтобы её рассматривали в качестве цели. Когда регион поднимается в списке целей, вся экосистема предприятий, благотворительных организаций, школ и отдельных людей в нём ощущает давление.
Две группы стоят за третью атак в Великобритании
Ключевая цифра в заголовке — две группы ответственны примерно за треть атак программ-вымогателей в Великобритании. Это заметная концентрация. Она говорит о том, что значительная доля проблемы программ-вымогателей в Великобритании исходит от небольшого числа операторов, а не от разрозненной толпы не связанных между собой преступников.
Это можно прочитать двумя способами:
- Плохие новости: несколько хорошо организованных групп могут причинить несоразмерный ущерб, и они явно нашли методы, которые работают против британских жертв.
- Полезные новости: концентрированные угрозы, как правило, легче изучать. Когда небольшое число групп стоит за множеством инцидентов, защитники могут сосредоточиться на техниках, на которые эти группы опираются, и эти знания часто превращаются в практические рекомендации.
В отчёте, как он изложен, группы не названы и их методы не детализированы, поэтому мы не будем строить догадки. Если вы управляете бизнесом, стоит проверить, публикует ли ваш поставщик услуг безопасности или национальное киберведомство рекомендации о группах, наиболее активных в вашем регионе.
Как ИИ снижает барьер для группировок программ-вымогателей
Цитата в заголовке статьи бьёт в самую суть: изменение не просто в том, что атаки становятся более изощрёнными, а в том, что ИИ делает их проще для масштабирования и труднее для прогнозирования.
Это различие важно. Масштаб означает, что одна группа может предпринять больше атак с меньшими усилиями и затратами. Непредсказуемость означает, что старые признаки, такие как неуклюжие формулировки, очевидные шаблоны или повторяющиеся паттерны, могут быть менее надёжными ориентирами для определения вредоносности.
Это согласуется с более ранними предупреждениями Национального центра кибербезопасности Великобритании. В освещении его оценки от января 2024 года отмечалось, что ИИ, как ожидается, сделает кибератаки против Великобритании более разрушительными, обеспечивая более быстрый и эффективный анализ данных. Другие отчёты подчёркивали, что ИИ может устранить языковые барьеры, что может облегчить преступникам, работающим через границы, подходы к жертвам и переговоры о выкупе. Это особенно актуально, когда внимание обращается к такому многоязычному региону, как Европа.
Суть не в том, что ИИ породил неостановимое вредоносное ПО. Суть в том, что он может снизить уровень навыков и время, необходимые для проведения кампании, что расширяет круг потенциальных жертв и делает любую отдельную атаку труднее предугадать.
Что это значит для вас
Если вы частное лицо, фрилансер или владелец малого бизнеса, эта история может казаться далёкой, будто она касается крупных предприятий и преступных группировок. Но масштабируемые, более дешёвые атаки — это именно тот тип, который достигает меньших целей, потому что автоматизация делает закидывание широкой сети оправданным.
Хорошая новость в том, что наиболее важные средства защиты не экзотичны. Когда атаки становятся труднее предсказать, ответ заключается в том, чтобы меньше полагаться на обнаружение подозрительной детали и больше — на уровни защиты, которые всё ещё защищают вас, если кто-то ошибётся.
Что частные лица и малые предприятия могут сделать сейчас
- Поддерживайте офлайн- или неизменяемые резервные копии. Программы-вымогатели работают, делая ваши данные недоступными. Резервная копия, к которой злоумышленники не могут получить доступ или изменить её, потому что она отключена или защищена от записи, лишает их большей части рычагов воздействия. Проверяйте восстановление из неё, а не только её создание.
- Относитесь к каждому неожиданному сообщению с осторожностью. Если ИИ помогает отшлифовать фишинговые сообщения, грамматика и тон теперь являются более слабыми сигналами, чем раньше. Проверяйте запросы через отдельный канал, особенно всё, что связано с платежами, паролями или срочными сроками, и будьте настороже к неожиданным ссылкам и вложениям.
- Включите многофакторную аутентификацию. Активируйте её для электронной почты, облачного хранилища, банковских услуг и любых инструментов удалённого доступа. Если пароль украден, второй фактор может остановить злоумышленника от проникновения.
- Поддерживайте программное обеспечение в актуальном состоянии. Своевременно применяйте обновления для операционных систем, приложений и устройств, поскольку злоумышленники часто полагаются на известные уязвимости, которые уже были исправлены.
- Планируйте заранее. Знайте, кому бы вы позвонили, что бы вы отключили и как бы вы общались, если бы системы вышли из строя. Даже план на одной странице помогает.
Главный вывод
Данные Cohesity указывают на чёткую тенденцию: давление программ-вымогателей перемещается в сторону Великобритании и Европы по мере снижения числа атак в США, небольшое число групп ответственно за большую долю инцидентов в Великобритании, и ИИ помогает злоумышленникам работать быстрее и менее предсказуемо. Вы не можете контролировать, куда преступники решат целиться, но вы можете контролировать, увенчается ли атака на вас успехом. Проверьте свои резервные копии на этой неделе, включите многофакторную аутентификацию там, где её нет, и поговорите со всеми, кто пользуется вашими аккаунтами или устройствами, о распознавании фишинга. Это небольшие шаги, но они остаются самой надёжной защитой от AI-атак программ-вымогателей в Великобритании и Европе.
