ראַנסאָמוואַרע איז די סייבערסעקוריטי געשיכטע פון די לעצטע יאָרצענדלינג. אָבער איבער דער צייט, קעגנער טאַקטיק, טעקניקס און פּראָוסידזשערז (טטפּס) האָבן פארבליבן צו יבעררוק לויט די קאַנטיניואַסלי יוואַלווינג געווער ראַסע צווישן אַטאַקערז און נעץ דיפענדערז. מיט כיסטאָריקלי נידעריק נומערן פון קאָרבן קאָמפּאַניעס וואָס קלייַבן צו באַצאָלן זייער יקסטאָרשאַןיסץ, ראַנסאָמוואַרע אַפיליאַץ פאָוקיסיז אויף גיכקייַט, טיימינג און קאַמאַפלאַזש.
די פראגע איז: מיט רוב אטאקעס וואס קומען יעצט אין די שבת און אין די פריע שעהען פון דער מאָרגן, האבן נעץ פארטיידיקער נאך די ריכטיגע כלים און פראצעסן אין פלאץ צו פארמינדערן די סכנה? פינאנציעלע סערוויסעס ארגאניזאציעס, ספעציעל, וועלן דארפן א דרינגענדע ענטפער צו אזעלכע פראגעס איידער זיי וועלן נאכקומען די אי.יו.'ס דידזשיטאל אפעראציאנעלע ווידערשטאנד געזעץ (DORA).
פֿון שטאַרקייט צו שטאַרקייט
לויט איין מאָס, בלייבט ראַנסאָמווער ווייטער בליען. דאָס יאָר וועט זיין דאָס העכסט-פאַרדינענדיקע יאָר, לויט אַן אַנאַליז פון קריפּטאָ צאָלונגען צו אַדרעסן פֿאַרבונדן מיט קרימינאַליטעט. לויט אַן אויגוסט באַריכט פֿון בלאָקטשיין אויספֿאָרשער Chainalysis , שטייען ראַנסאָמווער "אינפֿלוסן" יאָר-ביז-הייַנט (YTD) ביי $460 מיליאָן, אַרויף אַרום 2% פֿון דער זעלבער צייט לעצטן יאָר ($449 מיליאָן). די פֿירמע באַהויפּטעט אַז די פאַרגרעסערונג איז מערסטנס רעכט צו "גרויס-ווילד יאָג" - די טאַקטיק פון גיין נאָך ווייניקער גרויסע קאָרפּאָראַטיווע קרבנות וואָס זענען מעגלעך מער טויגיק און גרייט צו צאָלן גרעסערע כופר. די טעאָריע איז באַשטעטיקט אין איין צאָלונג פון $75 מיליאָן דורך אַן אומבאַקאַנטע פֿירמע, צו דער דאַרק מלאכים ראַנסאָמווער גרופּע פריער דעם יאָר - די גרעסטע וואָס איז אלץ רעקאָרדירט געוואָרן.
קוילעלדיק, די מעדיאַן ויסלייזגעלט צאָלונג צו די מערסט פּראָסט ראַנסאָמוואַרע סטריינז איז אויך געוואקסן - פון פּונקט אונטער $ 200,000 אין פרי 2023 צו $ 1.5 מיליאָן אין מיטן יוני 2024. Chainalysis קליימז אַז דאָס סאַגדזשעסץ "אַז די סטריינז פּרייאָראַטייז טאַרגאַטינג גרעסערע געשעפטן און קריטיש ינפראַסטראַקטשער פּראַוויידערז אַז קען זיין מער מסתּמא צו באַצאָלן הויך ויסלייזגעלט רעכט צו זייער טיף פּאַקאַץ און סיסטעמיק וויכטיקייט. "
די אויסזעהענדיקע שטארקייט פון די ראַנסאָמווער עקאָסיסטעם איז מער אימפּרעסיוו געגעבן די געזעץ דורכפירער געווינסן פון פריער דעם יאָר, וואָס האָבן אויסגעזען צו צעשטערן צוויי הויפּט גרופּעס: לאָקביט און ALPHV/BlackCat. טשעינאַליסיס באַהויפטעט אַז די השתדלות האָבן עפּעס פראַגמענטירט די סייבער-פאַרברעכן אונטערערד, מיט אַפפֿיליאַטעס וואָס זענען אריבערגעגאַנגען צו "ווייניקער עפעקטיווע שטאַמען" אָדער לאָנטשינג זייערע אייגענע. דאָס שטימט מיט אַן אַנאַליז פון Q2 2024 דורך ראַנסאָמווער ספּעציאַליסט קאָווווער, וואָס באַהויפטעט צו האָבן באמערקט אַ פאַרגרעסערונג אין דער צאָל פון "איינציקע וואָלף" גרופּעס וואָס זענען נישט אַפֿיליירט מיט קיין הויפּט ראַנסאָמווער "בראַנד". פילע האָבן גענומען דעם באַשלוס "צוליב דער פאַרגרעסערטער סאַקאָנע פון עקספּאָוזשער, ינטעראַפּשאַן און פּראָפֿיט אָנווער פֿאַרבונדן מיט 'טאַקסיק' ראַנסאָמווער בראַנדז," זאָגט עס.
אָבער, די דנאָ שורה איז אַז די סאַקאָנע אַקטערז זענען נאָך אַקטיוו. און מיט צאָלונג רייץ דיקליינד פון אַ הויך פון אַרום 85% פון וויקטימס אין 2019 צו בעערעך אַ דריט פון אַז הייַנט, זיי זענען שטענדיק קוקן פֿאַר וועגן צו מאַכן זייער השתדלות מער עפעקטיוו.
טיימינג איז אַלץ
א נייער באריכט פון Malwarebytes' ThreatDown גרופע ווייזט פונקטליך ווי זיי האפן דאס צו טון. עס באהויפטעט אז, איבער די לעצטע יאר, האבן מער ראַנסאָמווער גרופעס אטאקירט קרבנות אין די וויקענדן און אין די פריע שעהען פון דער מאָרגן. די טרעט מאַנשאַפֿט האט זיך אפגעגעבן מיט רוב אטאקעס צווישן 1 און 5 אזייגער לאקאלע צייט.
די סיבה איז קלאָר ווי דער טאָג: די סאַקאָנע אַקטערז האָפן צו כאַפּן אַן אָרגאַניזאַציע ווען זיין IT מאַנשאַפֿט איז שנעל שלאָפנדיק אָדער ריטשאַרדזשינג די באַטעריז אין די אָפּרוטעג.
ווייטער, דער באריכט באהויפטעט אז אטאקעס ווערן שנעלער. צוריק אין 2022, האט א ספלאנק שטודיע געטעסט 10 הויפט ראַנסאָמווער וועריאַנטן און געפונען אז די דורכשניטלעכע גיכקייט פארן ענקריפּשאַן 100,000 טעקעס איז געווען בלויז 43 מינוט, מיט לאָקביט די שנעלסטע פון אלע מיט בלויז פיר מינוט. אבער וואס מאַלווערבייטס זעט איז א פארשנעלערן פון דער גאנצער אטאק קייט - פון ערשטן צוטריט ביז זייטיקע באוועגונג, דאטן עקספילטראציע און צום סוף, ענקריפּשאַן. דאס גיט פארזעענע נעץ פארטיידיקער נאך ווייניגער צייט צו רעאגירן און איינהאלטן א סכנה איידער עס איז צו שפעט.
דער באַריכט אויך קליימז אַז מער בייזע אַקטערז נוצן ליווינג אַוועק די לאַנד (LOTL) טעקניקס, וואָס נוצן לאַדזשיטאַמאַט מכשירים און פּראַסעסאַז צו בלייַבן פאַרבאָרגן אין נעטוואָרקס בשעת דערגרייכן די ענדס. "לעצטע קונה ינסאַדאַנץ פון שפּיץ גאַנגז אַזאַ ווי LockBit, Akira און Medusa אַנטדעקן אַז רובֿ פון די מאָדערן ראַנסאָמוואַרע באַפאַלן קייט איז איצט קאַמפּאָוזד פון LOTL טעקניקס," עס זאגט.
ווי צו פאַרמינערן ראַנסאָמוואַרע ריזיקירן אין 2024
גרויס-שפּיל גייעג אנפאלן קען באַקומען רובֿ פון די כעדליינז, אָבער דער אמת איז אַז רובֿ ראַנסאָמוואַרע וויקטימס זענען טעקניקלי סמבס. קאָוועוואַרע קליימז אַז די מידיאַן גרייס אין Q2 2024 איז בלויז 200 עמפּלוייז. אַזוי ווי קענען די אָרגאַנאַזיישאַנז האָפֿן צו באַשיצן קעגן סטעלטי אנפאלן בייַ נאַכט און אויף וויקענדז?
"די בלויז לייזונג איז צו ענשור אַז די אַסעץ זענען מאָניטאָרעד מיט די זעלבע פלייַס ביי 1:1 ווי זיי זענען ביי XNUMX:XNUMX," מאַלוואַרעביטעס עלטער סאַקאָנע סייכל פאָרשער מארק סטאָקקליי דערציילט ISMS.online.
"דאָס קענען זיין אַטשיווד דורך סטאַפפינג אַן אין-הויז זיכערהייט אָפּעראַטיאָנס צענטער (SOC) וואָס אַפּערייץ 24/7. אָבער פֿאַר רובֿ אָרגאַנאַזיישאַנז, עס איז מער פּראַקטיש און קאָס-עפעקטיוו צו נוצן אַ דריט-פּאַרטיי דינסט, ווי מאַנאַגעד דעטעקשאַן און רעספּאָנסע (MDR), אָדער צו האָבן אַ מאַנאַגעד סערוויס פּראַוויידער (MSP) צו טאָן דאָס.
ווי די DORA טקופע לאָומז, אַזאַ מיטלען וועט זיין ינקריסינגלי נויטיק פֿאַר פינאַנציעל באַדינונגס אָרגאַנאַזיישאַנז און זייער סאַפּלייערז. קעסיידערדיק מאָניטאָרינג, 24/7 ינסידענט ענטפער גרייטקייַט, געזונט געשעפט קאַנטיניויישאַן פּלאַנירונג און רעגולער טעסטינג וועט אַלע זיין פארלאנגט צו באַפרידיקן רעגיאַלייטערז אַז ריזיליאַנס איז אויף אַ צונעמען מדרגה.
סטאָקליי גלויבט אַז בעסטער פיר סטאַנדאַרדס און פראַמעוואָרקס ווי ISO 27001 קענען העלפֿן אָרגאַנאַזיישאַנז צו דעם פונט.
"ווי קיין נאָרמאַל אָדער פריימווערק, ISO 27001 איז אַ מיטל צו אַ סוף. אָרגאַנאַזיישאַנז קענען אָנקומען צו די מדרגה פון אינפֿאָרמאַציע זיכערהייט וואָס זיי דאַרפֿן אָן עס, אָבער סטאַנדאַרדס און פראַמעוואָרקס קענען שפּילן ווי נוציק מאַפּס צו העלפן זיי באַקומען דאָרט און בלייַבן דאָרט, "ער צוגעגעבן. "די רעכט ברירה פון פריימווערק דעפּענדס אויף די זיכערהייט צייַטיקייַט מדרגה פון דער אָרגאַניזאַציע. לעסאָף, סייבער-קרימאַנאַלז טאָן ניט זאָרגן וואָס סערטאַפאַקיישאַנז איר האָבן; זיי נאָר זאָרגן אויב זיי ווערן פארשטאפט. ”
