Spela in Ransomware-efterfrågan på $ 30 miljoner 2020

Ransomware går ingenstans. Det fortsätter att dominera högprofilerad cyberkriminell aktivitet och målen som blir offer för ransomware-attacker fortsätter att växa.

Säkerhetsforskare som arbetar med Palo Alto Networks tittade närmare på ransomware-attacker under de senaste två åren och fann att de genomsnittliga lösenutbetalningarna ökade från cirka 115 tusen dollar till över 310 tusen dollar jämfört med året innan. En ökning med över 170% är inget att skämta med, speciellt när det gäller vad som i huvudsak är cyberterrorism.

Denna trend uppmuntrar hoppfulla framtida cyberbrottslingar att börja utveckla nya och mer lömska stammar av ransomware, vilket bara förvärrar problemet.

En stor del av anledningen till att ransomware blomstrar är hur lätt det är att infektera relativt stora enheter och organisationer. Under de senaste åren har vi sett ett störande antal stora institutioner, myndigheter, hälso- och utbildningsinstitutioner, liksom stora företag blir offer för ransomware-attacker. Många av dessa attacker åtföljdes av löjliga lösenutbetalningar.

Det finns en slags lavineffekt - eftersom större ransomware-betalningar genomförs, driver dåliga aktörer kuvertet och blir allt djärvare med sina krav. Fram till 2020 vågade de högsta hackarna 5 miljoner dollar. Emellertid såg 2020 lösenkrav till 10 miljoner dollar.

Den rekordslösa lösenkravet gjordes också 2020 och låg på hela 30 miljoner dollar.

Nya och allt mer avancerade ransomware-varianter dyker upp mer eller mindre varje månad. Det finns inget riktigt slut i sikte när det gäller hur långt dåliga skådespelare kan driva saker när det gäller undvikande och skadlig kapacitet.

Tragiskt nog är det vissa mindre mål som det är lättare, billigare och snabbare att betala lösen än att hyra dyra experttjänster för att rengöra och försöka återställa system. Detta förvärrar problemet ytterligare.

Kampen mot ransomware är dock inte en oönskad kamp. Den vanligaste infektionsvektorn är fortfarande phishing-e-postmeddelanden och hotet i samband med dessa kan till stor del elimineras genom noggrann personalutbildning. Dessutom kan ett kompetent säkerhetsteam hjälpa mycket att säkra ett nätverk mot potentiell intrång.

Åtminstone kan ett bra cybersäkerhetsprotokoll minimera dataförlusten betydligt, även om en stam av ransomware verkligen hittar sin väg i nätverket. Naturligtvis kan säkerhetskopior inte eliminera driftstopp och förluster som är förknippade med en lyckad attack, men är fortfarande ett mycket bättre alternativ till total dataförlust eller att betala orimliga lösen.