Το Ransomware απειλεί να αφομοιώσει άλλο έγκλημα στον κυβερνοχώρο

Η εταιρεία ερευνών ασφαλείας Sophos κυκλοφόρησε μια ενδιαφέρουσα και ανησυχητική αναφορά στις αρχές Νοεμβρίου 2021. Το αποτέλεσμα πέντε δευτερολέπτων από την έκθεση απειλών που δημοσιεύτηκε από τη Sophos είναι ότι το ransomware αρχίζει να συμπεριφέρεται σαν μια υπερμεγέθη μαύρη τρύπα, ρουφώντας στους κόλπους του όλους τους άλλους φορείς απειλών στον κυβερνοχώρο και δραστηριότητες και το σχηματισμό ενός τεράστιου συμπλέγματος του οποίου ο απώτερος στόχος είναι η παράδοση ransomware.

Δεν είναι μυστικό ότι το ransomware είναι η πιο προσοδοφόρα μορφή εγκλήματος στον κυβερνοχώρο εδώ και πολλά χρόνια. Οι πληρωμές ransomware ανεβαίνουν ολοένα και υψηλότερα κάθε χρόνο. Τα στοιχεία για το 2021 δεν έχουν ακόμη δημοσιευτεί πλήρως, αλλά η προηγούμενη ετήσια αύξηση στον απόλυτο αριθμό επιθέσεων ransomware έδειξε αύξηση 300%.

Ολόκληρο το τοπίο του οργανωμένου εγκλήματος στον κυβερνοχώρο αλλάζει και αλλάζει ως αποτέλεσμα της δύναμης και της έλξης των επιθέσεων ransomware, ανέφερε η Sophos. Ακριβώς όπως η εξόρυξη κρυπτογράφησης καταναλώνει ολόκληρη την προσφορά καρτών γραφικών στον κόσμο, το ransomware ρουφάει σταδιακά όλους όσους ασχολούνται με οργανωμένο έγκλημα στον κυβερνοχώρο.

Ο Sophos προέβλεψε ότι το ransomware θα γίνει ταυτόχρονα πιο αρθρωτό και πιο ομογενοποιημένο. Υπό αυτή την έννοια, όλο και περισσότερες ομάδες παραγόντων απειλών θα παρέχουν συγκεκριμένες υπηρεσίες στον ευρύτερο τομέα ransomware. Ταυτόχρονα, μεγάλοι παράγοντες ransomware θα παρέχουν επίσης αυτό που η Sophos αποκαλεί "playbooks", έτσι ώστε οι θυγατρικές ransomware να μπορούν να εκτελούν επιθέσεις παρόμοιας δομής.

Το ransomware είναι ήδη σε μεγάλο βαθμό κατακερματισμένο, με διαφορετικές ομάδες να προσφέρουν να πουλούν backdoors και εργαλεία διείσδυσης δικτύου, ενώ άλλες είναι υπεύθυνες για την παράδοση ωφέλιμου φορτίου, όλοι τους λειτουργούν ως εργάτριες για την ομάδα ανώτατου επιπέδου που αναπτύσσει το εν λόγω ransomware και διατηρεί την υποδομή και τους διακομιστές του .

Ένα άλλο τρομακτικό πράγμα που πρέπει να λάβετε υπόψη είναι ότι ορισμένες ομάδες με επιρροή ransomware έχουν τώρα τα χρήματα και τη δύναμη να αγοράσουν άμεσα τρωτά σημεία zero-day για κατάχρηση σε στόχους διείσδυσης. Αυτό ήταν προηγουμένως κάτι που μόνο οι υποστηριζόμενες από το κράτος προηγμένοι παράγοντες επίμονης απειλής είχαν τους πόρους να αποκτήσουν. Με τις συμμορίες ransomware να γίνονται αρκετά πλούσιες ώστε να κάνουν αγορές για επικίνδυνες μέρες μηδέν, το τοπίο απειλών γίνεται αυτό που ο Sophos αποκαλεί «παραμορφωμένο».

Το πώς θα εξελιχθούν οι τάσεις του ransomware το 2022 μένει να φανεί, αλλά ένα πράγμα είναι βέβαιο - η μάχη για να παραμείνουμε μπροστά από τους φορείς απειλών που εστιάζονται σε ransomware δεν πρόκειται να γίνει ευκολότερη.