Οι περισσότερες επιθέσεις Ransomware σε οργανισμούς είναι αποτέλεσμα ευπαθειών

Μια εκτενής ανάλυση του παγκόσμιου τοπίου του ransomware αποκάλυψε ότι η εκμετάλλευση ευπαθειών παραμένει ο κυρίαρχος τρόπος επίθεσης, ευθυνόμενη για το 32% όλων των επιτυχημένων περιστατικών ransomware που στοχεύουν οργανισμούς παγκοσμίως.

Δείτε επίσης: Κυβερνοεπιθέσεις σε αεροπορικές εταιρείες: Αυξημένος κίνδυνος για αερομεταφορές

Αυτό σηματοδοτεί το τρίτο συνεχόμενο έτος κατά το οποίο η εκμετάλλευση ευπαθειών καταλαμβάνει την πρώτη θέση ως η βασική τεχνική αιτία, σύμφωνα με τα ευρήματα της τελευταίας έκθεσης “State of Ransomware 2025“, που δημοσιεύθηκε τον Ιούνιο.

Η εκτενής έρευνα, η οποία βασίστηκε σε απαντήσεις 3.400 επαγγελματιών πληροφορικής και κυβερνοασφάλειας από 17 χώρες, σκιαγραφεί μια ανησυχητική εικόνα για το σημερινό απειλητικό περιβάλλον. Οι οργανισμοί που υπήρξαν θύματα επιθέσεων ransomware τον τελευταίο χρόνο αντιμετώπισαν κατά μέσο όρο κόστος αποκατάστασης ύψους 1,53 εκατομμυρίων δολαρίων, χωρίς να υπολογίζονται τα πιθανά λύτρα που καταβλήθηκαν στους επιτιθέμενους.

Παρά αυτή τη σημαντική οικονομική επιβάρυνση, η μελέτη αναδεικνύει ορισμένες θετικές τάσεις, καθώς τα ποσοστά κρυπτογράφησης δεδομένων μειώθηκαν στο 50%, σε σύγκριση με 70% το προηγούμενο έτος, γεγονός που υποδηλώνει βελτιωμένες αμυντικές ικανότητες στους οργανισμούς που στοχεύονται.

Δείτε ακόμα: Ηνωμένο Βασίλειο – Ransomware: Αυξημένες οι πληρωμές λύτρων

Οι αναλυτές της Sophos εντόπισαν ένα ανησυχητικό μοτίβο στους λειτουργικούς παράγοντες που καθιστούν τους οργανισμούς ευάλωτους σε τέτοιες επιθέσεις.

Η έρευνα αποκαλύπτει ότι τα θύματα αντιμετωπίζουν συνήθως πολλαπλές ταυτόχρονες προκλήσεις, με τους συμμετέχοντες να αναφέρουν κατά μέσο όρο 2,7 παράγοντες που συνέβαλαν στην επιτυχή υλοποίηση επιθέσεων ransomware.

Οι οικονομικές επιπτώσεις των επιθέσεων που βασίζονται στην εκμετάλλευση ευπαθειών υπερβαίνουν τις άμεσες απαιτήσεις για λύτρα, οι οποίες το 2025 ανήλθαν κατά μέσο όρο σε $1.324.439, σημειώνοντας μείωση 34% σε σύγκριση με τα στοιχεία του προηγούμενου έτους.

Ωστόσο, το συνολικό κόστος αποκατάστασης —που περιλαμβάνει την επαναφορά συστημάτων, την επιχειρησιακή διακοπή και τις ενέργειες αποκατάστασης— εξακολουθεί να επιβαρύνει σημαντικά τους πληγέντες οργανισμούς, υπογραμμίζοντας τη ζωτική σημασία της προληπτικής διαχείρισης ευπαθειών στο πλαίσιο των σύγχρονων στρατηγικών κυβερνοασφάλειας.

Δείτε επίσης: Η επίθεση Fog ransomware χρησιμοποιεί ανοιχτού κώδικα εργαλεία

Η συνεχής αύξηση της πολυπλοκότητας των κυβερνοεπιθέσεων και η εξάρτηση από γνωστές, αλλά μη διορθωμένες ευπάθειες καταδεικνύει την ανάγκη για ενίσχυση της κυβερνοανθεκτικότητας των οργανισμών. Δεν αρκεί πλέον η αντίδραση σε ένα περιστατικό ransomware· απαιτείται προληπτική προσέγγιση με έμφαση στην τακτική αξιολόγηση των ευπαθειών, την εγκατάσταση ενημερώσεων ασφαλείας (patches) και την εκπαίδευση του προσωπικού.

Πηγή: cybersecuritynews