Οι ισχυρισμοί για ransomware επιθέσεις αυξήθηκαν σημαντικά το Νοέμβριο του 2024, με την Corvus Insurance να αναφέρει ότι καταγράφηκαν 632 θύματα σε ιστότοπους διαρροής δεδομένων ομάδων ransomware (DLS).
Αξίζει να σημειωθεί ότι ο μηνιαίος μέσος όρος θυμάτων είναι 307. Ο Νοέμβριος υπερέβη και το προηγούμενο ανώτατο όριο των 527 θυμάτων, που καταγράφηκε τον Μάιο του 2024.
Σύμφωνα με μια έκθεση της Corvus, αυτοί οι αριθμοί ρεκόρ μπορούν να αποδοθούν σε αυξημένη δραστηριότητα από συγκεκριμένες ομάδες ransomware, ειδικά από τις RansomHub και Akira.
Δείτε επίσης: Electrica Group Ρουμανία: Το Lynx ransomware πίσω από την επίθεση
Από την εμφάνισή της τον Φεβρουάριο του 2024, η ομάδα RansomHub αυξάνει σταθερά τον αριθμό των θυμάτων της κάθε μήνα. Το Νοέμβριο, είχε 98 θύματα στον ιστότοπο διαρροής δεδομένων της.
Όσον αφορά στο Akira, είναι ένα πιο παλιό ransomware που εμφανίστηκε τον Μάρτιο του 2023. Από τότε, η ομάδα έχει διατηρήσει μια σταθερή ροή δραστηριότητας, διεκδικώντας από έξι έως 30 θύματα κάθε μήνα, μέχρι τον Οκτώβριο του 2024. Ωστόσο, τον Νοέμβριο, η ομάδα φαίνεται να αύξησε τις δραστηριότητές της, καταγράφοντας 73 θύματα.
«Άλλες ομάδες, συμπεριλαμβανομένων των Kill Security, SAFEPAY και Qilin, έπαιξαν επίσης εξέχοντα ρόλο στη δραστηριότητα ransomware του Νοεμβρίου. Μαζί, οι πέντε κορυφαίες ομάδες ήταν υπεύθυνες για σχεδόν το 50% των [αξιώσεων ransomware] του μήνα», πρόσθεσαν οι αναλυτές της Corvus.
Δείτε επίσης: Η Sichuan Silence κατηγορείται για επιθέσεις ransomware
Αξίζει να σημειωθεί ότι τα δεδομένα σε αυτήν την έκθεση βασίζονται σε καταγραφές θυμάτων σε ιστότοπους διαρροής δεδομένων ομάδων ransomware και ενδέχεται να μην αντιπροσωπεύουν πλήρως τη συνολική δραστηριότητα ransomware.
Προστασία από ransomware
Δημιουργία αντιγράφων ασφαλείας των δεδομένων σας: Ένας από τους πιο αποτελεσματικούς τρόπους για να προστατευτείτε από μια επίθεση ransomware είναι να δημιουργείτε τακτικά αντίγραφα ασφαλείας των δεδομένων σας. Αυτό διασφαλίζει ότι ακόμα κι αν τα δεδομένα σας είναι κρυπτογραφημένα από ransomware, θα έχετε ένα ασφαλές αντίγραφο που μπορεί να αποκατασταθεί χωρίς να πληρώσετε τα λύτρα.
Ενημέρωση λειτουργικού συστήματος και λογισμικού: Τα μη ενημερωμένα λειτουργικά συστήματα και λογισμικά είναι ευάλωτα σε επιθέσεις στον κυβερνοχώρο. Είναι σημαντικό να ενημερώνετε τακτικά τις συσκευές σας με τις πιο πρόσφατες ενημερώσεις ασφαλείας και λογισμικού για να αποτρέψετε τυχόν ευπάθειες που θα μπορούσαν να χρησιμοποιηθούν από ransomware.
Προσοχή σε ύποπτα μηνύματα ηλεκτρονικού ταχυδρομείου και συνδέσμους: Οι επιθέσεις ransοmware συχνά ξεκινούν με ένα phishing email ή κακόβουλο σύνδεσμο. Είναι σημαντικό να είστε προσεκτικοί όταν ανοίγετε μηνύματα ηλεκτρονικού ταχυδρομείου από άγνωστους αποστολείς. Επίσης, μην κάνετε κλικ σε ύποπτους συνδέσμους. Αυτά θα μπορούσαν να οδηγήσουν στην εγκατάσταση ransomware στη συσκευή σας.
Δείτε επίσης: Black Basta ransοmware: Όλες οι νέες τακτικές που χρησιμοποιεί
Χρήση λογισμικού προστασίας από ιούς: Η εγκατάσταση αξιόπιστου λογισμικού προστασίας από ιούς στις συσκευές σας μπορεί να σας βοηθήσει να εντοπίσετε και να αποτρέψετε επιθέσεις ransomware. Φροντίστε να ενημερώνετε τακτικά το λογισμικό προστασίας από ιούς για να βεβαιωθείτε ότι είναι εξοπλισμένο για να χειρίζεται νέες απειλές.
Εκπαίδευση: Ένα από τα πιο σημαντικά βήματα για την προστασία από ransomware είναι η εκπαίδευση. Είναι σημαντικό να παραμένετε ενημερωμένοι για τους πιο πρόσφατους τύπους ransοmware και τον τρόπο λειτουργίας τους. Οι οργανισμοί θα πρέπει επίσης να εκπαιδεύουν τους υπαλλήλους τους για το πώς να εντοπίζουν και να αποφεύγουν πιθανές επιθέσεις.
Εφαρμογή ισχυρών κωδικών πρόσβασης: Οι αδύναμοι ή εύκολοι κωδικοί πρόσβασης μπορούν να διευκολύνουν τους hackers να αποκτήσουν πρόσβαση στις συσκευές σας και να εγκαταστήσουν ransomware. Είναι σημαντικό να χρησιμοποιείτε ισχυρούς και μοναδικούς κωδικούς πρόσβασης και να ενεργοποιείτε τον έλεγχο ταυτότητας δύο παραγόντων όποτε είναι δυνατόν.
Χρήση VPN: Ένα VPN κρυπτογραφεί τη σύνδεσή σας στο Διαδίκτυο και παρέχει ένα επιπλέον επίπεδο ασφάλειας έναντι επιθέσεων ransomware. Αυτό είναι ιδιαίτερα σημαντικό όταν χρησιμοποιείτε δημόσια δίκτυα Wi-Fi, τα οποία είναι συχνά μη ασφαλή και ευάλωτα σε επιθέσεις.
Πηγή: www.infosecurity-magazine.com
