Nya data från Cohesity tyder på att ransomwarens geografi håller på att förändras. Enligt IT Pros rapportering har Europa blivit ett primärt mål i takt med att antalet ransomwareattacker i USA minskar. Enbart två grupper står för ungefär en tredjedel av ransomwareattackerna i Storbritannien. Och rubrikens centrala argument är att den största förändringen inte bara handlar om sofistikering: AI gör AI-ransomwareattacker i Storbritannien och Europa lättare att skala upp och svårare att förutse.
Källmaterialet är kortfattat, så det här inlägget håller sig till det som har rapporterats och fokuserar på vad det betyder i praktiken.
Varför ransomware riktas mot Storbritannien och Europa
Det viktigaste fyndet i Cohesitys data är en riktningsförändring. I takt med att attackerna i USA minskar rör sig trycket mot europeiska mål, med Storbritannien framträdande i siffrorna.
Rapporteringen redogör inte för alla orsaker till förskjutningen, och det vore ett misstag att gissa. Vad data däremot säger oss är att ransomwareaktivitet inte är statisk. Kriminella grupper går dit de förväntar sig resultat, och en nedgång i en region betyder inte att hotet som helhet minskar. Det kan helt enkelt betyda att hotet flyttar på sig.
För läsare i Storbritannien och runtom i Europa är den praktiska slutsatsen att du inte bör anta att din organisation är för liten, för avlägsen eller för obetydlig för att bli aktuell. När en region klättrar på mållistan känner hela ekosystemet av verksamheter, välgörenhetsorganisationer, skolor och individer i den av trycket.
Två grupper ligger bakom en tredjedel av attackerna i Storbritannien
Rubriksiffran är att två grupper står för omkring en tredjedel av ransomwareattackerna i Storbritannien. Det är en anmärkningsvärd koncentration. Det tyder på att en stor del av Storbritanniens ransomwareproblem kommer från ett litet antal aktörer snarare än en utspridd skara av orelaterade kriminella.
Det finns två sätt att läsa det:
- De dåliga nyheterna: några välorganiserade grupper kan orsaka oproportionerligt stor skada, och de har tydligt hittat metoder som fungerar mot brittiska offer.
- De användbara nyheterna: koncentrerade hot är i regel lättare att studera. När ett litet antal grupper ligger bakom många incidenter kan försvarare fokusera på de tekniker som dessa grupper använder, och den kunskapen sipprar ofta ner i praktiska råd.
Rapporten såsom den sammanfattas namnger inte grupperna eller beskriver deras metoder i detalj, så vi kommer inte att spekulera. Om du driver ett företag är det värt att kontrollera om din säkerhetsleverantör eller nationella cybermyndighet publicerar vägledning om de grupper som är mest aktiva i din region.
Hur AI sänker ribban för ransomwaregäng
Citatet i artikelns rubrik träffar kärnan: förändringen är inte bara att attackerna blir mer sofistikerade, utan att AI gör dem lättare att skala upp och svårare att förutse.
Den distinktionen spelar roll. Skala innebär att en enda grupp kan försöka genomföra fler attacker med mindre ansträngning och kostnad. Oförutsägbarhet innebär att de gamla kännetecknen, som klumpig formulering, uppenbara mallar eller repetitiva mönster, kan vara mindre tillförlitliga som ledtrådar till vad som är skadligt.
Detta stämmer med tidigare varningar från Storbritanniens National Cyber Security Centre. Rapporteringen om dess bedömning från januari 2024 noterade att AI förväntas göra cyberattacker mot Storbritannien mer skadliga genom att möjliggöra snabbare och mer effektiv dataanalys. Annan rapportering lyfte fram att AI kan undanröja språkbarriärer, vilket kan göra ansatser och lösenskrav enklare för kriminella som arbetar över gränser. Det är särskilt relevant när uppmärksamheten riktas mot en flerspråkig region som Europa.
Poängen är inte att AI har producerat ohejdbart skadlig programvara. Det är att det kan sänka den kompetens och tid som krävs för att driva en kampanj, vilket vidgar poolen av potentiella offer och gör varje enskild attack svårare att förutse.
Vad detta betyder för dig
Om du är en enskild person, frilansare eller småföretagare kan historien kännas avlägsen, som om den handlar om stora företag och kriminella gäng. Men skalbara, billigare attacker är precis den sort som når mindre mål, eftersom automatisering gör det värt att kasta ett brett nät.
De goda nyheterna är att de försvar som betyder mest inte är exotiska. När attacker blir svårare att förutse är svaret att förlita sig mindre på att upptäcka en misstänkt detalj och mer på lager som fortfarande skyddar dig om någon gör en miss.
Vad individer och småföretag kan göra nu
- Ha säkerhetskopior offline eller oföränderliga. Ransomware fungerar genom att göra dina data otillgängliga. En säkerhetskopia som angripare inte kan nå eller ändra, eftersom den är frånkopplad eller skrivskyddad, tar bort mycket av deras hävstång. Testa att återställa från den, inte bara att skapa den.
- Behandla varje oväntat meddelande med försiktighet. Om AI hjälper till att polera nätfiskemeddelanden är grammatik och ton svagare signaler än tidigare. Verifiera förfrågningar via en separat kanal, särskilt allt som involverar betalningar, lösenord eller brådskande deadlines, och var vaksam mot oväntade länkar och bilagor.
- Aktivera flerfaktorsautentisering. Aktivera det för e-post, molnlagring, bank och alla verktyg för fjärråtkomst. Om ett lösenord stjäls kan en andra faktor hindra en inkräktare från att komma in.
- Håll programvaran uppdaterad. Tillämpa uppdateringar för operativsystem, appar och enheter snabbt, eftersom angripare ofta utnyttjar kända svagheter som redan har åtgärdats.
- Planera innan du behöver det. Vet vem du skulle ringa, vad du skulle koppla bort och hur du skulle kommunicera om systemen låg nere. Även en ensidig plan hjälper.
Slutsatsen
Cohesitys data pekar på en tydlig trend: ransomtrycket rör sig mot Storbritannien och Europa i takt med att attackerna i USA minskar, ett litet antal grupper står för en stor del av incidenterna i Storbritannien, och AI hjälper angripare att arbeta snabbare och mindre förutsägbart. Du kan inte styra var kriminella väljer att sikta, men du kan styra om en attack mot dig lyckas. Gå igenom dina säkerhetskopior den här veckan, slå på flerfaktorsautentisering där det saknas och prata med alla som delar dina konton eller enheter om att upptäcka nätfiske. Det är små steg, men de förblir det mest tillförlitliga skyddet mot AI-ransomwareattacker i Storbritannien och Europa.
