Нові дані від Cohesity свідчать, що географія програм-вимагачів змінюється. Згідно з повідомленням IT Pro, Європа стала основною ціллю, оскільки кількість атак програм-вимагачів у США знижується. Лише дві групи відповідальні за приблизно третину атак програм-вимагачів у Великій Британії. І центральний аргумент заголовка полягає в тому, що найбільший зсув — це не лише витонченість: ШІ робить кампанії AI-атак програм-вимагачів у Великій Британії та Європі легшими для масштабування та складнішими для прогнозування.
Джерельний матеріал короткий, тому цей пост дотримується того, що було повідомлено, і зосереджується на тому, що це означає на практиці.
Чому програми-вимагачі зміщуються в бік Великої Британії та Європи
Ключовий висновок з даних Cohesity — це зміна напрямку. Оскільки атаки в США знижуються, тиск переміщується на європейські цілі, причому Велика Британія помітно виділяється в цих показниках.
У повідомленні не викладено всіх причин цього зсуву, і було б помилкою здогадуватися. Але дані говорять нам про те, що активність програм-вимагачів не є сталою. Злочинні групи йдуть туди, де очікують результатів, і падіння в одному регіоні не означає, що загальна загроза зменшується. Це може просто означати, що загроза переміщується.
Для читачів у Великій Британії та по всій Європі практичний висновок полягає в тому, що не варто припускати, ніби ваша організація занадто мала, занадто віддалена або занадто непримітна, щоб її розглядали. Коли регіон піднімається в списку цілей, вся екосистема бізнесів, благодійних організацій, шкіл та окремих людей у ньому відчуває тиск.
Дві групи стоять за третиною атак у Великій Британії
Ключова цифра в заголовку — це те, що дві групи відповідальні за приблизно третину атак програм-вимагачів у Великій Британії. Це помітна концентрація. Вона свідчить, що значна частка проблеми програм-вимагачів у Великій Британії походить від невеликої кількості операторів, а не від розсіяного натовпу не пов'язаних між собою злочинців.
Це можна прочитати двома способами:
- Погані новини: кілька добре організованих груп можуть завдати непропорційно великої шкоди, і вони явно знайшли методи, які працюють проти британських жертв.
- Корисні новини: концентровані загрози, як правило, легше вивчати. Коли невелика кількість груп спричиняє багато інцидентів, захисники можуть зосередитися на техніках, на які ці групи покладаються, і ці знання часто просочуються в практичні поради.
У звіті, як його узагальнено, не називаються групи та не деталізуються їхні методи, тому ми не будемо спекулювати. Якщо ви керуєте бізнесом, варто перевірити, чи публікує ваш постачальник послуг безпеки або національне кібернетичне агентство рекомендації щодо груп, найактивніших у вашому регіоні.
Як ШІ знижує бар'єр для угруповань програм-вимагачів
Цитата в заголовку статті влучає в саму суть: зміна полягає не просто в тому, що атаки стають витонченішими, а в тому, що ШІ робить їх легшими для масштабування та складнішими для прогнозування.
Ця відмінність важлива. Масштаб означає, що одна група може здійснити більше атак з меншими зусиллями та витратами. Непередбачуваність означає, що старі ознаки, як-от незграбні формулювання, очевидні шаблони або повторювані патерни, можуть бути менш надійними вказівниками на те, що є шкідливим.
Це узгоджується з попередніми попередженнями Національного центру кібербезпеки Великої Британії. Висвітлення його оцінки за січень 2024 року зазначало, що ШІ, як очікується, зробить кібератаки проти Великої Британії більш впливовими, уможливлюючи швидший та ефективніший аналіз даних. Інші повідомлення підкреслювали, що ШІ може усунути мовні бар'єри, що може полегшити підходи та переговори про викуп для злочинців, які працюють через кордони. Це особливо актуально, коли увага звертається до багатомовного регіону, як-от Європа.
Сенс не в тому, що ШІ створив незупинне шкідливе програмне забезпечення. Сенс у тому, що він може знизити навички та час, необхідні для проведення кампанії, що розширює коло потенційних жертв і робить будь-яку окрему атаку складнішою для передбачення.
Що це означає для вас
Якщо ви приватна особа, фрілансер або власник малого бізнесу, ця історія може здаватися далекою, ніби вона стосується великих підприємств і злочинних угруповань. Але масштабовані, дешевші атаки — це саме той тип, який досягає менших цілей, оскільки автоматизація робить вартим закидання широкої сіті.
Хороша новина полягає в тому, що засоби захисту, які мають найбільше значення, не є екзотичними. Коли атаки стають складнішими для прогнозування, відповідь полягає в тому, щоб менше покладатися на виявлення підозрілої деталі та більше — на рівні, які все ще захищають вас, якщо хтось помилиться.
Що можуть зробити приватні особи та малі бізнеси вже зараз
- Тримайте офлайн- або незмінні резервні копії. Програми-вимагачі працюють, роблячи ваші дані недоступними. Резервна копія, до якої зловмисники не можуть дістатися або змінити її, тому що вона від'єднана або захищена від запису, забирає значну частину їхнього важеля впливу. Перевіряйте відновлення з неї, а не лише її створення.
- Ставтеся до кожного несподіваного повідомлення з обережністю. Якщо ШІ допомагає відшліфовувати фішингові повідомлення, граматика та тон є слабшими сигналами, ніж раніше. Перевіряйте запити через окремий канал, особливо все, що стосується платежів, паролів або термінових дедлайнів, і будьте обережні з несподіваними посиланнями та вкладеннями.
- Увімкніть багатофакторну автентифікацію. Увімкніть її для електронної пошти, хмарного сховища, банківських послуг і будь-яких інструментів віддаленого доступу. Якщо пароль викрадено, другий фактор може зупинити зловмисника від проникнення.
- Оновлюйте програмне забезпечення. Своєчасно застосовуйте оновлення до операційних систем, додатків і пристроїв, оскільки зловмисники часто покладаються на відомі вразливості, які вже були виправлені.
- Плануйте заздалегідь. Знайте, кому б ви зателефонували, що б ви від'єднали і як би ви спілкувалися, якби системи вийшли з ладу. Навіть план на одну сторінку допомагає.
Головний висновок
Дані Cohesity вказують на чітку тенденцію: тиск програм-вимагачів переміщується в бік Великої Британії та Європи, оскільки атаки в США знижуються, невелика кількість груп відповідальна за значну частку інцидентів у Великій Британії, а ШІ допомагає зловмисникам працювати швидше та менш передбачувано. Ви не можете контролювати, куди злочинці вирішать цілитися, але ви можете контролювати, чи буде атака на вас успішною. Перегляньте свої резервні копії цього тижня, увімкніть багатофакторну автентифікацію там, де її бракує, і поговоріть з усіма, хто користується вашими акаунтами чи пристроями, про розпізнавання фішингу. Це маленькі кроки, але вони залишаються найнадійнішим захистом від AI-атак програм-вимагачів у Великій Британії та Європі.
