A Black Kite bemutatja a havi Ransomware műszerfalakat

A Black Kite bemutatja a havi Ransomware műszerfalakat

Időbélyeg: 26. január 2024. 4:57
Forrás csomópont: 3084685

Sajtóközlemény

Boston, MA – 24. január 2023 - Fekete sárkány, a harmadik fél kiberkockázati intelligencia piacvezetője, ma bemutatta az iparág első havi kiadványát. ransomware irányítópult, amely kulcsfontosságú információkat tartalmaz a biztonsági csapatok, a média, az elemzők és más iparági vezetők számára. Az erőforrás adatokat, grafikonokat, trendeket és kulcsfontosságú betekintést nyújt a Black Kite fenyegetés-felderítő csapatától a legjelentősebb zsarolóvírus-csoportokról, azok áldozatairól és támadási mintáiról. A Black Kite elemzi a zsarolóvírus-programok legfontosabb mutatóit is, hogy azonosítsa az aktív ransomware csoportok által kihasznált gyakori sebezhetőségeket, és adatok és gépi tanulás segítségével a Black Kite Ransomware Susceptibility Index (RSI) átfogó képet fest az iparág-specifikus kiberkockázatokról, amelyekkel a szervezetek minden hónapban szembesülnek. .

Csak decemberben a kutatócsoport több mint 360 áldozatot figyelt meg. A kompromittálás leggyakoribb mutatói a hamisítási és adathalász támadásokat lehetővé tévő MX- és DNS-hibák (266), valamint a használatban lévő szolgáltatások és termékek magas kihasználhatóságú sebezhetőségével (233) voltak. Ezenkívül az áldozatok 49%-ának nyilvánosan látható volt a nyitott RDP vagy SMB portja. A kutatás azt is feltárta, hogy bár a LockBit továbbra is uralja a tájat, egy feltörekvő ransomware csoport, a WereWolves először került be az első három közé. 

„Mióta a közelmúltban színre lépett, a WereWolves ransomware csoport 26 áldozatot vett célba az Egyesült Államokban, Európában és Oroszországban” – mondta Ferhat Dikbiyik, a Black Kite kutatási vezetője. „A csoport szokatlan, mert van egy teljes értékű weboldala, amely új tagokat toboroz, és jutalomprogramot kínál a biztonsági résekre. Szokatlan látni az orosz cégeket célzó ransomware csoportokat is, aminek korábban csak rövid életű zsarolóprogram-csoportoktól voltunk tanúi.”

A havi irányítópult trendeket mutatott be az elmúlt hat hónapban, többek között: 

  • Az áldozatok közül a LockBit rendelkezik a legnagyobb részesedéssel, az áldozatok 21%-át a csoport tette közzé.

  • A sebezhetőségek kihasználása a leggyakoribb módszerré vált.

  • Az új csoportok, köztük a WereWolves, a While Play, a 8base és az Akira, egyre több áldozattal teszik fel magukat az élvonalba.

  • Továbbra is az Egyesült Államok a leginkább célzott ország. Egyes országokban, például Oroszországban, Bulgáriában, Iránban és Izraelben azonban több politikai konfliktus miatt szokatlan csúcsok voltak.

  • A feldolgozóipar továbbra is az egyik legfontosabb megcélzott iparág maradt, és az év második felében megnövekedett a támadások száma.

  • Megszaporodtak az egészségügyi és információs iparágak elleni támadások. 

„A zsarolóvírus-bandák folyamatosan fejlesztik taktikájukat, és egyre nagyobb léptékben tevékenykednek, hogy nagyobb hasznot szerezzenek áldozataiktól” – mondta Dikbiyik. „Mivel nincs jele annak, hogy ezek a támadások lassulnának, fontos megérteni ezeknek a bandáknak a motivációját és cselekedeteit, hogy intelligensebb biztonsági stratégiákkal rendelkezzünk a támadások megelőzésére. Ezért hoztunk létre egy ingyenes forrást, és továbbra is figyelemmel kísérjük a tájat az iparág egészére kiható trendek után.

Ahogy ezek a csoportok egyre kifinomultabbak, elengedhetetlen, hogy a vállalatok megértsék kockázataikat, és rendelkezzenek olyan eszközökkel, amelyekkel megalapozott döntéseket hozhatnak biztonsági stratégiáikkal kapcsolatban. A Black Kite havi jelentéseinek irányítópultja kritikus láthatóságot biztosít, hogy segítsen összekapcsolni a pontokat a ransomware-csoportok mintái és áldozatai között, így a rossz szereplők többé nem az árnyékban tevékenykednek. 

A Black Kite legújabb ransomware adatainak megtekintéséhez látogassa meg a Decemberi jelentés nyitóoldala, vagy tekintse meg az elmúlt hat hónap adatait a Ransomware jelentések cimre.

A Black Kite-ról

A Black Kite átfogó, valós idejű képet ad a vállalatoknak a kiber-ökoszisztéma kockázatairól, így megalapozott kockázati döntéseket hozhatnak, és javíthatják az üzleti rugalmasságot, miközben folyamatosan figyelik a szállítókat, partnereket és beszállítókat a folyamatosan változó digitális környezetben.

A Black Kite automatizált folyamaton, valamint fenyegetési, üzleti és kockázati információk kombinációján keresztül olyan kiberkockázati intelligenciát biztosít, amely túlmutat egy egyszerű kockázati pontszámon vagy értékelésen.

A Black Kite több mint 1,500 ügyfelet szolgál ki az iparágak széles körében, és számos iparági díjat kapott és az ügyfelek elismerése.

Tudjon meg többet www.blackkite.com, a Fekete Sárkányon blog.

Copyright © 2023 Black Kite, Inc. Minden jog fenntartva. Minden más márkanév, terméknév vagy védjegy a megfelelő tulajdonosok tulajdona.

Időbélyeg:

Még több Sötét olvasmány