Νέα στοιχεία δείχνουν ότι τα θύματα ransomware επιθέσεων έχουν πληρώσει 459.800.000 δολάρια σε εγκληματίες του κυβερνοχώρου, μόνο το πρώτο εξάμηνο του 2024. Αυτό το χρηματικό ποσό δείχνει ότι φέτος μπορεί να έχουμε νέο ρεκόρ στις πληρωμές.
Πέρυσι, οι πληρωμές ransomware έφτασαν το εκπληκτικό ποσό των 1,1 δισεκατομμυρίων δολαρίων. Μάλιστα είναι κάτι που είχε προβλέψει η Chainalysis από στατιστικά στοιχεία που συγκεντρώθηκαν το πρώτο εξάμηνο του έτους (όπου είχαν πληρωθεί 449.100.000 δολάρια). Επομένως, αν οι πληρωμές μέσα στο 2024 συνεχίσουν με τον ίδιο ρυθμό, μπορεί να περιμένουμε ακόμα μεγαλύτερο ποσό στο τέλος του έτους. Βρισκόμαστε ήδη υψηλότερα (περίπου 2%) από την ίδια περίοδο του 2023, παρά τις σημαντικές επιχειρήσεις των αρχών επιβολής του νόμου.
Σύμφωνα με την τελευταία έκθεση της Chainalysis, αυτή η αύξηση οφείλεται σε συμμορίες ransomware που επικεντρώνονται στη λήψη μεγαλύτερων πληρωμών στοχεύοντας μεγάλους οργανισμούς.
Δείτε επίσης: Το BlackSuit ransomware ζήτησε πάνω από 500 εκατ. δολάρια σε λύτρα
«Το 2024 είναι η χρονιά με τα υψηλότερα έσοδα μέχρι στιγμής, όσον αφορά στις πληρωμές ransomware. Αυτό οφείλεται σε μεγάλο βαθμό στις ομάδες που πραγματοποιούν λιγότερες επιθέσεις αλλά στοχεύουν οργανισμούς υψηλού προφίλ, και συγκεντρώνουν μεγάλα χρηματικά ποσά», αναφέρει η έκθεση Chainalysis.
«Το 2024 καταγράφηκε η μεγαλύτερη πληρωμή ransomware που έχει καταγραφεί ποτέ, περίπου 75 εκατομμύρια δολάρια, στην ομάδα ransomware Dark Angels». Δεν είναι σαφές ποιος πλήρωσε αυτό το ποσό, αλλά η Zscaler λέει ότι έγινε από μια εταιρεία Fortune 50 για μια επίθεση στις αρχές του 2024.
Ένας σαφής δείκτης ότι οι φορείς ransomware στοχεύουν μεγαλύτερους οργανισμούς είναι η σημαντική αύξηση της μέσης πληρωμής λύτρων. Στις αρχές του 2023, η μέση πληρωμή ήταν κάτω από 199.000 $, ενώ τον Ιούνιο του 2024 ήταν 1.500.000 $.
Η Chainalysis λέει ότι ο αριθμός των επιβεβαιωμένων επιθέσεων ransomware έχει αυξηθεί κατά 10% σε ετήσια βάση το 2024, ενώ παρόμοια αύξηση μπορεί να παρατηρηθεί στον αριθμό των θυμάτων που καταγράφονται στα sites διαρροής δεδομένων.
Δείτε επίσης: Η διακοπή στα νοσοκομεία McLaren συνδέεται με επίθεση ransomware της INC
Όσον αφορά το πόσα θύματα υποκύπτουν στον εκβιασμό και επιλέγουν να πληρώσουν τα λύτρα, η Chainalysis λέει ότι η θετική τάση συνεχίζεται, με λιγότερους οργανισμούς να υποκύπτουν. Τα δεδομένα της εταιρείας δείχνουν ότι οι συνολικές πληρωμές έχουν μειωθεί κατά 27,27% ετησίως.
Προστασία από το ransomware
Δημιουργία αντίγραφων ασφαλείας των δεδομένων σας: Ένας από τους πιο αποτελεσματικούς τρόπους για να προστατευτείτε από μια επίθεση ransomware είναι να δημιουργείτε τακτικά αντίγραφα ασφαλείας των δεδομένων σας. Αυτό διασφαλίζει ότι ακόμα κι αν τα δεδομένα σας είναι κρυπτογραφημένα από ransomware, θα έχετε ένα ασφαλές αντίγραφο που μπορεί να αποκατασταθεί χωρίς να πληρώσετε τα λύτρα.
Ενημέρωση λειτουργικού συστήματος και λογισμικού: Τα μη ενημερωμένα λειτουργικά συστήματα και λογισμικά είναι ευάλωτα σε επιθέσεις στον κυβερνοχώρο. Είναι σημαντικό να ενημερώνετε τακτικά τις συσκευές σας με τις πιο πρόσφατες ενημερώσεις ασφαλείας και λογισμικού για να αποτρέψετε τυχόν ευπάθειες που θα μπορούσαν να χρησιμοποιηθούν από ransomware.
Προσοχή σε ύποπτα μηνύματα ηλεκτρονικού ταχυδρομείου και συνδέσμους: Οι επιθέσεις ransomware συχνά ξεκινούν με ένα phishing email ή κακόβουλο σύνδεσμο. Είναι σημαντικό να είστε προσεκτικοί όταν ανοίγετε μηνύματα ηλεκτρονικού ταχυδρομείου από άγνωστους αποστολείς. Επίσης, μην κάνετε κλικ σε ύποπτους συνδέσμους. Αυτά θα μπορούσαν να οδηγήσουν στην εγκατάσταση ransomware στη συσκευή σας.
Χρήση λογισμικού προστασίας από ιούς: Η εγκατάσταση αξιόπιστου λογισμικού προστασίας από ιούς στις συσκευές σας μπορεί να σας βοηθήσει να εντοπίσετε και να αποτρέψετε επιθέσεις ransomware. Φροντίστε να ενημερώνετε τακτικά το λογισμικό προστασίας από ιούς για να βεβαιωθείτε ότι είναι εξοπλισμένο για να χειρίζεται νέες απειλές.
Δείτε επίσης: Το Grand Palais της Γαλλίας αποκαλύπτει επίθεση ransomware
Εκπαίδευση: Ένα από τα πιο σημαντικά βήματα για την προστασία από ransomware είναι η εκπαίδευση. Είναι σημαντικό να παραμένετε ενημερωμένοι για τους πιο πρόσφατους τύπους ransomware και τον τρόπο λειτουργίας τους. Οι οργανισμοί θα πρέπει επίσης να εκπαιδεύουν τους υπαλλήλους τους για το πώς να εντοπίζουν και να αποφεύγουν πιθανές επιθέσεις.
Εφαρμογή ισχυρών κωδικών πρόσβασης: Οι αδύναμοι ή εύκολοι κωδικοί πρόσβασης μπορούν να διευκολύνουν τους hackers να αποκτήσουν πρόσβαση στις συσκευές σας και να εγκαταστήσουν ransomware. Είναι σημαντικό να χρησιμοποιείτε ισχυρούς και μοναδικούς κωδικούς πρόσβασης και να ενεργοποιείτε τον έλεγχο ταυτότητας δύο παραγόντων όποτε είναι δυνατόν.
Χρήση VPN: Ένα VPN κρυπτογραφεί τη σύνδεσή σας στο Διαδίκτυο και παρέχει ένα επιπλέον επίπεδο ασφάλειας έναντι επιθέσεων ransomware. Αυτό είναι ιδιαίτερα σημαντικό όταν χρησιμοποιείτε δημόσια δίκτυα Wi-Fi, τα οποία είναι συχνά μη ασφαλή και ευάλωτα σε επιθέσεις στον κυβερνοχώρο.
Πηγή: www.bleepingcomputer.com
