Poznań, 4 czerwca 2024 r. – Nawet 1,6 miliarda dolarów – tyle wyniósł łączny koszt ataków ransomware w pierwszym kwartale 2024 r. ujawniony przez Change Healthcare. Coraz częstsze stają się ataki sponsorowane przez państwa, wymierzone w infrastrukturę i urządzenia brzegowe. Jak wskazują eksperci WithSecure, w kwietniu 2024 r. zaobserwowano znaczący wzrost tego typu aktywności. Nawet w 38% przypadków przestępcy wykorzystali nieznane dotąd luki zero-day.
Wykorzystanie złośliwego oprogramowania do przejęcia lub zaszyfrowania plików to popularne działanie hakerów. Liczba ataków z wykorzystaniem ransomware wciąż rośnie. Jak wskazują eksperci WithSecure, w kwietniu 2024 roku zanotowano ich aż o 40% więcej niż w tym samym miesiącu w roku 2022.
W analizowanym czasie najaktywniej działały takie ugrupowania jak Play, Hunters International i Medusa. Pojawiło się kilka nowych grup, w tym Quilong, DarkVault, Embargo czy Space Bears, które zaczęły publikować dane ofiar na swoich stronach. Większość z nich działa na skalę światową, atakując cele m.in. w USA, Wielkiej Brytanii, Indiach czy Arabii Saudyjskiej. Niektóre z grup specjalizują się w atakowaniu konkretnych celów – wszystkie kwietniowe ofiary grupy Quilong to małe placówki medyczne z Brazylii.
Jak wykazała analiza Coveware, w pierwszym kwartale 2024 roku zostało spełnionych jedynie 28% żądań okupu. Średnia wysokość płaconego okupu spadła o 32%, do 381 tys. dolarów. Jednak mediana płatności wzrosła o 25%, do 250 tys. dolarów.
– Ostatnie dane jednoznacznie wskazują, że zagrożenie związane z ransomware nie słabnie. Warto zwrócić uwagę, że koszty całkowite ataków, uwzględniające przestoje, utratę danych, reputacji oraz nakłady na odbudowę systemów, mogą wielokrotnie przewyższać samą kwotę żądanego okupu. Dlatego inwestowanie w zaawansowane zabezpieczenia i strategie przeciwdziałania cyberatakom jest tak ważne. Bez odpowiednich środków ochronnych, przedsiębiorstwa mogą stanąć w obliczu katastrofy finansowej, której koszty mogą sięgać milionów dolarów – podkreśla Leszek Tasiemski, VP w firmie WithSecure.
Duże firmy i całe państwa na celowniku
Duże firmy, posiadające w swoich zasobach poufne dane klientów z całego świata, są atrakcyjnym celem dla cyberprzestępców. Ubiegły miesiąc nie był dla nich pod tym względem łaskawy. Cyberprzestępcy przejęli dane z analitycznej platformy biznesowej Sisense, obsługującej ponad 1000 firm z całego świata. Uzyskali również dostęp do repozytorium GitLab, co pozwoliło im na kradzież dużej ilości poufnych informacji. Zidentyfikowano też incydenty z wykorzystaniem platform do zarządzania plikami, takich jak CrushFTP. Ataki były prawdopodobnie motywowane politycznie – celem było zgromadzenie amerykańskich danych wywiadowczych.
Cyberataki sponsorowane przez państwa
Nowym zjawiskiem nie jest też współpraca rządów państw z grupami cyberprzestępczymi. Nasiliło się ono jednak w ostatnich latach, szczególnie w kontekście Rosji i Chin, które z powodzeniem kontynuują cyfrową wojnę. W kwietniu 2024 r. zaobserwowano znaczny wzrost ataków sponsorowanych przez rządy tych państw. W 38% przypadków były to ataki typu zero-day: wykorzystywano w nich luki w oprogramowaniu, których nie był świadomy nawet sam producent. Pozwoliło to hakerom uniknąć wykrycia przez systemy ochronne. Sytuacja ta pokazuje, że tylko proaktywne podejście do cyberbezpieczeństwa może skutecznie minimalizować ryzyko i chronić przed poważnymi konsekwencjami ataków.
Cały raport dostępny jest pod adresem: https://www.withsecure.com/en/expertise/research-and-innovation/research/monthly-threat-highlights-report/april-2024
O WithSecure™
WithSecure™, dawniej F-Secure Business, to europejski partner w dziedzinie cyberbezpieczeństwa, cieszący się zaufaniem dostawców usług IT, MSSP i firm na całym świecie. Dostarcza rozwiązania cyberbezpieczeństwa bazujące na wynikach, które chronią firmy średniej wielkości. Zaangażowana w europejski sposób ochrony danych, firma WithSecure priorytetowo traktuje prywatność, suwerenność danych i zgodność z przepisami. W swoim ponad 35-letnim doświadczeniu firma zbudowała portfolio pozwalające na zmianę paradygmatu z reaktywnego na proaktywne cyberbezpieczeństwa. Zgodnie ze swoim zaangażowaniem we wspólny rozwój, WithSecure oferuje partnerom elastyczne modele handlowe, zapewniając wspólny sukces w dynamicznym krajobrazie cyberzagrożeń.
Kluczowym elementem najnowocześniejszej oferty WithSecure jest Elements Cloud, która płynnie integruje technologie bazujące na sztucznej inteligencji, wiedzę specjalistów oraz usługi wspólnego bezpieczeństwa. Ponadto zapewnia klientom średniej wielkości modułowe funkcje obejmujące ochronę punktów końcowych i chmury, wykrywanie i reagowanie na zagrożenia oraz zarządzanie ryzykiem.
Firma WithSecure™ Corporation została założona w 1988 roku i jest notowana na notowana na Helsińskiej Giełdzie Papierów Wartościowych w ramach indeksu NASDAQ OMX Helsinki Ltd.
Kontakt dla prasy:
Natalia Cygan
public relations manager SAROTA PR agencja public relations Tel.: +48 12 349 03 52 Kom.+48 533 487 014 Email: natalia.cygan(at)sarota.pl
