Ransomware driver professionalisering av cyberbrottslighet
Ransomware har funnits i decennier, men hotet har kontinuerligt anpassat sig till försvarsförbättringar genom åren. En anmärkningsvärd utveckling är den nuvarande dominansen av ransomware-grupper som använder en speciell typ av utpressning, där flera utpressningsstrategier används samtidigt (vanligtvis både kryptering för att förhindra åtkomst till data och stjäla data för att läcka offentligt) för att pressa […]
Linda Kante
Uppdaterad: 25 mars 2025Publicerad: 25 maj 2023
Ransomware har funnits i decennier, men hotet har kontinuerligt anpassat sig till försvarsförbättringar genom åren. En anmärkningsvärd utveckling är den nuvarande dominansen av ransomware-grupper som använder en speciell typ av utpressning, där flera utpressningsstrategier används samtidigt (vanligtvis både kryptering för att förhindra åtkomst till data och stjäla data för att läcka offentligt) för att pressa offer på betalningar.
Enligt en analys av över 3 000 dataläckor från ransomware-grupper som använder ”multi-point”-utpressning var organisationer i USA de vanligaste offren för dessa attacker, följt av Kanada, Storbritannien, Tyskland, Frankrike och Australien. Sammantaget stod organisationer i dessa länder för tre fjärdedelar av de läckor som ingår i analysen.
Byggbranschen verkade vara mest påverkad och stod för 19 procent av dataläckorna. Fordonsföretagen stod däremot bara för cirka 6 procent. Ett antal andra branscher befinner sig mitt emellan dessa två på grund av att ransomware-grupper har olika offerfördelning, där vissa grupper riktar in sig oproportionerligt mycket på en eller flera industrier i förhållande till andra.
Även om hotet om ransomware har orsakat avsevärd smärta för organisationer i olika länder och branscher, kan dess transformativa inverkan på cyberbrottsindustrin inte överskattas.
– I jakten på en större del av de enorma intäkterna från ransomware-industrin, köper ransomware-grupper kapacitet från specialiserade e-brottsleverantörer, ungefär på samma sätt som legitima företag outsourcar funktioner för att öka sina vinster. DDenna färdiga tillgång på kapacitet och information utnyttjas av fler och fler cyberhotaktörer, allt ifrån ensamma, lågutbildade operatörer, ända upp till statliga APT:er. Ransomware skapade inte cyberbrottsindustrin, men den har verkligen gjutit olja på elden, säger senior threat intelligence analyst Stephen Robinson.
I ett noterbart exempel som lyfts fram i rapporten undersökte WithSecure en incident som involverade en enda organisation som äventyrades av fem olika hotaktörer, var och en med olika mål och representanter för olika typer av cyberbrottstjänster:
Monti ransomware-gruppen
Qakbot malware-as-a-service
En kryptojackningsgrupp känd som 8220 Gang (även spårbar som Returned Libra)
En icke namngiven initial access broker (IAB)
En undergrupp av Lazarus Group, ett Advanced Persistent Threat (APT) associerat med Nordkoreas underrättelsetjänst
Enligt rapporten gör denna professionaliseringstrend expertis och resurser för att attackera organisationer tillgängliga för mindre kvalificerade eller hotaktörer med sämre resurser. Rapporten förutspår att det är troligt att både antalet angripare och storleken på cyberbrottsindustrin kommer att växa under de kommande åren.
– Vi pratar ofta om den skada som ransomware-attacker orsakar offren. Mindre uppmärksamhet ägnas åt hur lösensummor ger ytterligare resurser till angripare, vilket har uppmuntrat den professionaliseringstrend som beskrivs i rapporten. På kort sikt kommer vi sannolikt att se detta föränderliga ekosystem forma resurserna och de sorters attacker som försvarare möter, säger WithSecures chef för threat intelligence Tim West.
ANNONS
Linda Kante
#cybersäkerhet
#ransomware
#withsecure
Dela artikeln
Aktuell Säkerhet jobbar för alla som vill göra säkrare affärer och är därför en säker informationskälla för säkerhetsansvariga inom såväl privat som statlig och kommunal sektor. Vi strävar efter förstahandskällor och att vara på plats där det händer. Trovärdighet och opartiskhet är centrala värden för vår nyhetsjournalistik
Genom att klicka på "Prenumerera" ger du samtycke till att vi sparar och använder dina personuppgifter i enlighet med vår integritetspolicy.
Manage Consent
To provide the best experiences, we use technologies like cookies to store and/or access device information. Consenting to these technologies will allow us to process data such as browsing behavior or unique IDs on this site. Not consenting or withdrawing consent, may adversely affect certain features and functions.
Functional Always active
The technical storage or access is strictly necessary for the legitimate purpose of enabling the use of a specific service explicitly requested by the subscriber or user, or for the sole purpose of carrying out the transmission of a communication over an electronic communications network.
Preferences
The technical storage or access is necessary for the legitimate purpose of storing preferences that are not requested by the subscriber or user.
Statistics
The technical storage or access that is used exclusively for statistical purposes.The technical storage or access that is used exclusively for anonymous statistical purposes. Without a subpoena, voluntary compliance on the part of your Internet Service Provider, or additional records from a third party, information stored or retrieved for this purpose alone cannot usually be used to identify you.
Marketing
The technical storage or access is required to create user profiles to send advertising, or to track the user on a website or across several websites for similar marketing purposes.