Užregistruokite „Ransomware“ paklausos laikrodžius už 30 mln. USD 2020 m

„Ransomware“ niekur nedings. Ji ir toliau dominuoja didelio masto kibernetinėje nusikalstamoje veikloje, o taikiniai, kurie tampa išpirkos išpuolių aukomis, vis auga.

Saugumo tyrėjai, dirbantys su „Palo Alto Networks“, atidžiai išnagrinėjo išpirkos užpuolimo programas per pastaruosius dvejus metus ir nustatė, kad vidutinė išpirkos išmoka per metus išaugo nuo maždaug 115 tūkstančių iki daugiau nei 310 tūkstančių dolerių. Padidėjus daugiau nei 170%, nėra ko juokauti, ypač kalbant apie tai, kas iš esmės yra kibernetinis terorizmas.

Ši tendencija skatina viltingus būsimus kibernetinius nusikaltėlius pradėti kurti naujas ir labiau apgaulingas išpirkos programas, kurios tik papildo problemą.

Didelė priežastis, kodėl išpirkos išpirkta, yra tai, kaip lengva užkrėsti gana didelius subjektus ir organizacijas. Per pastaruosius kelerius metus pastebėjome, kad išpirkos išpuolių aukomis tampa nerimą keliančios didelės institucijos, vyriausybinės įstaigos, sveikatos ir švietimo įstaigos, taip pat didelės korporacijos. Daug tų išpuolių lydėjo juokingos išpirkos išmokos.

Yra tam tikros rūšies lavinos efektas - įvykdžius didesnius išpirkos mokėjimus, blogi veikėjai stumia voką ir tampa vis drąsesni savo reikalavimais. Iki 2020 m. Didžiausi įsilaužėliai išdrįso siekti 5 mln. USD. Tačiau 2020 m. Išpirkos reikalavimai siekė 10 mln. USD.

Rekordinė išpirkos paklausa buvo pareikšta ir 2020 m. Ir siekė 30 milijonų dolerių.

Nauji ir vis pažangesni išpirkos programinės įrangos variantai nuolat atsiranda, daugmaž kas mėnesį. Tikrai nematyti pabaigos, kai kalbama apie tai, kiek blogi aktoriai gali nuveikti dalykus, kai kalbama apie išsisukinėjimą ir kenkėjiškas galimybes.

Tragiška, kad kai kuriems mažesniems taikiniams lengviau, pigiau ir greičiau sumokėti išpirką, nei samdyti brangias ekspertų paslaugas sistemoms valyti ir bandyti atkurti. Tai dar labiau padidina problemą.

Tačiau kova su išpirkos programomis nėra nenugalima. Labiausiai paplitęs infekcijos nešiotojas tebėra sukčiavimo el. Laiškai, o su jais susijusią grėsmę iš esmės galima pašalinti per griežtus darbuotojų saugumo mokymus. Be to, kompetentinga saugumo komanda gali daug padėti apsaugoti tinklą nuo galimo įsilaužimo.

Geriausias kibernetinio saugumo protokolas gali bent kiek sumažinti duomenų praradimą, net jei išpirkos išpirkimo programa patenka į tinklą. Žinoma, atsarginės kopijos negali pašalinti prastovų ir nuostolių, susijusių su sėkminga ataka, tačiau vis tiek yra daug geresnė alternatyva visam duomenų praradimui ar pernelyg didelių išpirkų mokėjimui.