„Ransomware“ mokėjimai sumažėja, nes aukos atsisako žaisti kartu
Saugumo tyrėjai pastebėjo naują pasaulinių išpirkos atakų tendenciją - aukų, kurios atsisako žaisti kartu su kibernetiniais nusikaltėliais ir visiškai nusprendžia nemokėti išpirkos pinigų, daugėja.
Dėl šios tendencijos sumažėjo vidutinė sumokėtų išpirkų suma. Kibernetinio saugumo firmos „Coveware“ paskelbta statistika rodo, kad vidutinė išpirkos išmoka už paskutinį 2020 m. Ketvirtį sumažėjo beveik 34 proc. Suma sumažėjo nuo 233 tūkstančių dolerių iki vos 155 tūkstančių.
Manoma, kad šį sumažėjimą pirmiausia nulėmė visiškas aukų atsisakymas žaisti kartu su kibernetiniais nusikaltėliais. Labiausiai paplitęs išpirkos programinės įrangos mokėjimo būdas nepasikeitė - blogi veikėjai reikalautų atsiskaitymo bitkoinais, mainais už pažadą iššifravimo raktą, galintį atkurti aukos sistemas.
Analitikai mano, kad nors yra subjektų, kurie moka išpirką, bendra tendencija yra labai teigiama. Coveware'as teigė, kad jei atsisakysime bendradarbiavimo su turto prievartavimo reikalavimais, tai gali apskritai sumažinti išpirkos išpuolių programas.
Galų gale nusikaltėliai yra tik dėl pinigų ir susiduria su vis griežtesniu atsisakymu mokėti iš savo aukų, todėl tai gali pakeisti jų veiklą.
Šalutinis šios tendencijos poveikis yra tas, kad blogi veikėjai laikui bėgant pakeitė taktiką ir reikalavimus. Be paprasčiausio duomenų šifravimo ir tinklų neveikimo, grėsmės veikėjai taip pat pradėjo grasinti savo aukoms, kad jie nutekins pavogtą neskelbtiną informaciją, kurią per ataką pasisavino iš pažeisto tinklo.
Šio tipo papildomas vektorius buvo naudojamas 70% visų išpirkos išpirktų programų atakų per paskutinį praėjusių metų ketvirtį. Tai buvo reikšmingas padidėjimas, palyginti su 50%, užfiksuotais per praėjusį ketvirtį.
Nepaisant šių naujų atakos kampų ir metodų, sumažėjo išpirką sumokėjusių subjektų, kuriems gresia duomenų nutekėjimas, procentas, o tai yra teigiamas ženklas.
Metodai, kuriais užpuolikai naudojasi įsiskverbdami į tinklus ir pažeidžia jų kompromisą prieš jiems diegdami išpirkos programą, daug nepasikeitė. Sukčiavimo el. Laiškai, kuriais siekiama pavogti darbuotojų kredencialus, vis dar yra viena iš labiausiai paplitusių taktikų, kurias naudoja nusikaltėliai.
