Četnost ransomwarových útoků i požadované výkupné v prvním pololetí 2022 klesly

Podle nové zprávy společnosti Coalition četnost ransomwarových útoků a náklady na ně klesají. Od druhé poloviny roku 2021 do první poloviny roku 2022 se požadavky na zaplacení ransomwaru snížily z 1,37 milionu dolarů na 896 000 dolarů. Z incidentů, které vyústily v platbu, zaplatili pojistníci společnosti Coalition v průměru zhruba 20 % původní požadované částky. Vzhledem k tomu, že organizace si ransomwarové hrozby více uvědomují, zavedly lepší kontrolní mechanismy, které jim umožňují obnovit provoz bez placení.

Během posledních tří let se kybernetické útoky vyvinuly ve fungující zločinecký obchodní model, kdy ransomwarové gangy drží organizace všech velikostí jako rukojmí a vyžadují platby nesmyslných výkupných. V roce 2022 se ty „nejlepší“ varianty ransomwaru spojují gangem operujícím s kmenem Conti, často se také objevovaly verze odvozené od jejich práce, například Karakurt – známá odnož Conti. FBI odhadlae, že při útocích spojených s Conti byly vyplaceny částky přesahující 150 milionů dolarů, což z Conti dělá nejnákladnější kmen ransomwaru vůbec.

Ačkoli počet ransomwaru klesl, zpráva společnosti Coalition 2022 Cyber Claims: Mid-year Update uvedla, že phishing se stal jedním z nejčastějších vektorů útoků, které vedou k pojistným událostem v oblasti kybernetického pojištění – tvoří téměř 60 % pojistných událostí, což je o 32 % více než v roce 2021.

Společnost Coalition také vypozorovala, že phishing často vede k událostem FTF, kdy aktéři hrozeb ukradnou finanční prostředky přesměrováním nebo změnou platebních pokynů. Závažnost FTF se v roce 2022 zvýšila o 3 %, což svědčí o konzistentním ročním tříletém růstu.

Zpráva společnosti Coalition vychází z agregace údajů o reklamacích a incidentech od více než 160 000 organizací, které chrání. Tato zpráva zkoumala údaje o škodách od severoamerických pojistníků společnosti Coalition, včetně nejvýznamnějších škodních událostí a kybernetických útoků, v první polovině roku 2022.

Zdroj: Coalition, VentureBeat.com