Ransomware Creștere și statistici de infectare

Cyber-urile au făcut schimbări mari în ultimul timp. Atacatorii și-au îmbunătățit capabilitatea de a ataca atacurile și de a evita apărarea cibernetică convențională. Ransomware amenințarea a apărut în volumele înregistrate și în noile forme. În același timp, programele malware concepute pentru a fura acreditările contului bancar au crescut în campanii de atac foarte adaptate. Hackerii folosesc cea mai mare parte social media și dispozitive mobile ca țintă primordială a ransomware-ului, deoarece acestea erau sectoarele care au înregistrat cea mai mare creștere în ceea ce privește volumul total.

Ransomware creștere

Ransomware a crescut într-un ritm alarmant în 2016. Utilizează Email & Social Engineering pentru a intra în sistemele de calculatoare. Varietatea noului răscumpărare a crescut de zece ori pe parcursul trimestrului 4, 2015 și continuă să crească - în special tulpinile livrate de trusele de exploatare (EK). Printre aceste variante distribuite de EK și în campaniile de e-mail mai mici, CryptXXX a rămas cel mai important încărcătură utilă de transmisie.

Numărul de noi familii de rromi pe care l-am văzut până în prezent doar în 2016 a eclipsat deja volumul total al anului 2015 cu peste 170%.

Volumul de e-mail malware cu atașamente JavaScript a crescut cu 69% față de ultimul trimestru. Chiar și campaniile noi au dat peste 100 de milioane de mesaje de e-mail. Atasamentele JavaScript sunt clar câștigătoare când vine vorba de răscumpărarea pe e-mail. Actorii locului ransomware au lucrat inteligent pentru a dezvolta atașamente care pot ocoli mecanismul tradițional de apărare. Un utilizator va da clic pe atașament, din cauza aspectului său inofensiv.

Cele mai multe e-mail-uri cu documente malitioase au inclus popularul ransomware tulpina ransomware. Printre miliardele de mesaje care au folosit atașamente de documente malițioase, în jur 97% au oferit Locky ransomware, o creștere alarmantă de 64% față de trimestrul I al anului 2016, când a fost descoperită pentru prima dată, spun acest raport.

Intrarea în cartea de salvare pentru acest trimestru a fost Troian Dridex. A reapărut în campanii mai mari și a apărut, de asemenea, în campanii foarte personalizate, în valoare de zeci de mii până la sute de mii de mesaje, o tendință care a început în T2 și a continuat în T3. Troieni au fost, de asemenea, folosite pentru Malvertising - o practică care implică o combinație de programe malware și coduri de publicitate online cu aspect autentic.

Împreună cu distribuția și infecția Ransomware, extorcarea a înregistrat o creștere naturală. În timp ce unele studii prevăd că aproximativ 200 de milioane de dolari au fost plătite hoților în 2016, FBI spune că este mult mai mult decât 1 miliard de dolari. Acest lucru se datorează în principal faptului că cererea de răscumpărare pe hack a crescut considerabil de la 250 dolari la aproape 700 dolari în acest an.

Citit: Incidența Ransomware în India.

În timp ce mulți sunt pradă atacurilor Ransomware, unii sunt destul de inteligenți pentru a le face mai bine. Majoritatea organizațiilor investesc în prevenirea Ransomware în fiecare an. Astfel, 80% din organizații sunt convinse că backup-urile lor îi vor ajuta să le protejeze de plățile de răscumpărare, iar jumătate din ele activează backup și testa această caracteristică.