Ransomware -betalinger fortsetter å stige
Forskere med to separate sikkerhetsfirmaer publiserte rapporter om ransomware -trender og utviklingen av ransomware -trussellandskapet i første halvdel av 2021. For å si det mildt er tallene ikke oppmuntrende i det hele tatt og er grunnlag for alvorlig revurdering blant potensielle ofre og organisasjoner.
Palo Alto Networks og Barracuda Networks publiserte to separate rapporter om trender og utvikling innen ransomware de siste månedene. Alle som har holdt et øye med trussellandskapet og har fulgt de store ransomware-angrepene de siste månedene, kan sette to og to sammen og finne ut at situasjonen ikke er pen, men rapportene gir en laserfokusert presisjon til den generelle følelsen av uro over ransomware.
Det som umiddelbart skiller seg ut i rapportene er den massive økningen i gjennomsnittlig løsepenger på årsbasis. Dette har vokst 82% sammenlignet med samme periode i 2020 og har nådd en saftig halv million dollar.
Ransomware -angrep fortsetter å stige som helhet også. Barracudas rapport viser 121 separate, dokumenterte og analyserte angrep som finner sted i de første seks månedene av 2021. Dette representerer en økning på over 60% sammenlignet med samme periode i 2020 - trusler mot ransomware ser ut til å ha ingen bremser.
Rapportene fremhever også en ny urovekkende trend sett i ransomware -angrep. Mens trusselaktører i utgangspunktet gikk fra å bare be om penger for å gjenopprette filer til et todelt angrep, og truet med å lekke eksfiltrert informasjon og poster fra offerets servere, har de oppgradert til en fireveis angrepstilnærming.
I tillegg til å løsne filer og true med å lekke sensitiv informasjon, har hackere begynt å lansere tjenestenektangrep på alle nettsteder som drives av ofrene sine, og har begynt å ta proaktivt kontakt med alle kunder og partnerenhetene til offeret, tote på hornet og kunngjøre angrepet, og legger til et element av trakassering av blandingen.
En annen taktikk som ser ut til å ha blitt en bærebjelke for ransomware -grupper de siste månedene, er å spørre en ublu pris for en dekrypteringsnøkkel, for deretter å forhandle ned til noe som kan virke mer rimelig for offeret. Denne typen forhandlinger knytter fortsatt den endelige prisene i millioner, men har en psykologisk effekt på ofrene.
Når det gjelder geografiske steder som hovedsakelig er rettet mot ransomware -gjenger, er USA fortsatt øverst på diagrammet, med nesten halvparten av alle ransomware -angrep som har funnet sted i løpet av de siste seks månedene rettet mot bedrifter, organisasjoner og enheter som opererer på amerikansk jord .
