Black Kite afslører månedlige Ransomware-dashboards

Black Kite afslører månedlige Ransomware-dashboards

Tidsstempel: 26. januar 2024 4:57
Kildeknude: 3084685

PRESSEMEDDELELSE

Boston, MA – 24. januar 2023 - Sort glente, førende inden for tredjeparts cyberrisikointelligens, afslørede i dag branchens første månedlige ransomware dashboard, der byder på afgørende indsigt for sikkerhedsteams, medier, analytikere og andre brancheledere. Ressourcen giver data, grafer, tendenser og nøgleindsigter fra Black Kites trusselsefterretningsteam om de bedste ransomware-grupper, deres ofre og angrebsmønstre. Black Kite analyserer også de bedste ransomware-indikatorer for at identificere almindelige sårbarheder, der udnyttes af aktive ransomware-grupper, og ved hjælp af data og maskinlæring tegner Black Kites Ransomware Susceptibility Index (RSI) et omfattende billede af de branchespecifikke cyberrisici, som organisationer står over for hver måned .

Alene i december overvågede forskerholdet over 360 ofre. De mest almindelige indikatorer for kompromittering var MX- og DNS-fejlkonfigurationer, der tillod spoofing og phishing-angreb (266) og tjenester og produkter i brug med sårbarheder med høj udnyttelsesevne (233). Derudover havde 49 % af ofrene åbne RDP- eller SMB-porte offentligt synlige. Forskning afslørede også, at selvom LockBit fortsætter med at dominere landskabet, kom en spirende ransomware-gruppe, WereWolves, ind i top tre for første gang. 

"Siden de for nylig trådte ind på scenen, har WereWolves ransomware-gruppen rettet mod 26 ofre i USA, Europa og Rusland," sagde Ferhat Dikbiyik, forskningschef hos Black Kite. "Gruppen er usædvanlig, fordi den har en fuldgyldig hjemmeside, der rekrutterer nye medlemmer og tilbyder et dusørprogram for sikkerhedssårbarheder. Det er også usædvanligt at se ransomware-grupper rettet mod russiske virksomheder, som vi kun har set før fra kortvarige ransomware-grupper."

Det månedlige dashboard har vist tendenser i løbet af de sidste seks måneder, herunder: 

  • LockBit har den største andel i dette sæt af ofre med 21% af ofrene offentliggjort af gruppen.

  • Udnyttelse af sårbarheder er blevet den mest almindelige metode.

  • Nye grupper, herunder WereWolves, While Play, 8base og Akira, sætter sig selv i de øverste rækker med et stigende antal ofre.

  • USA er fortsat det mest målrettede land. Der var dog usædvanlige toppe i nogle lande, såsom Rusland, Bulgarien, Iran og Israel, på grund af flere politiske konflikter.

  • Fremstillingsindustrien forblev en af ​​de mest målrettede industrier og oplevede en stigning i angreb i anden halvdel af året.

  • Der var en stigning i angreb på sundheds- og informationsindustrien. 

"Ransomware-bander udvikler konstant deres taktik og opererer i voksende skalaer for at få større overskud fra deres ofre," sagde Dikbiyik. "Da der ikke er nogen tegn på, at disse angreb bliver langsommere, er det vigtigt at forstå disse banders motivation og handlinger for at have smartere sikkerhedsstrategier til at forhindre angreb. Det er grunden til, at vi har skabt en gratis ressource og vil fortsætte med at overvåge landskabet for trends med indvirkning på hele industrien."

Efterhånden som disse grupper bliver mere sofistikerede, er det bydende nødvendigt, at virksomheder forstår deres risiko og er bevæbnet med værktøjerne til at træffe informerede beslutninger om deres sikkerhedsstrategier. Black Kites månedlige rapport-dashboard giver kritisk synlighed for at hjælpe med at forbinde prikkerne mellem ransomware-gruppers mønstre og deres ofre, så de dårlige skuespillere ikke længere opererer i skyggen. 

For at se Black Kites seneste ransomware-data, besøg Landingsside for decemberrapport, eller se data fra de sidste seks måneder på Ransomware rapporter .

Om Black Kite

Black Kite giver virksomheder et omfattende overblik over cyberøkosystemers risiko i realtid, så de kan træffe informerede risikobeslutninger og forbedre virksomhedens modstandsdygtighed, mens de løbende overvåger flere leverandører, partnere og leverandører i et stadigt skiftende digitalt landskab.

Gennem en automatiseret proces og en kombination af trussels-, forretnings- og risikoinformation leverer Black Kite cyberrisikointelligens, der går ud over en simpel risikoscore eller vurdering.

Black Kite betjener mere end 1,500 kunder i en lang række brancher og har modtaget adskillige industripriser og anerkendelse fra kunder.

Læs mere på www.blackkite.com, på den sorte glente blog.

Copyright © 2023 Black Kite, Inc. Alle rettigheder forbeholdes. Alle andre mærkenavne, produktnavne eller varemærker tilhører deres respektive indehavere.

Tidsstempel:

Mere fra Mørk læsning