Het lijkt erop dat Ransomware-as-a-Service het komende jaar een toename van het aantal cyberaanvallen in Nigeria zal aanwakkeren, ook al kosten operationele verstoringen en herstelinspanningen in 2023 al miljarden Nigeriaanse naira, ofwel miljoenen dollars.
De Nationale cyberdreigingsvoorspelling 2024 van de Cyber Security Experts of Nigeria (CSEAN), een non-profitorganisatie die zich inzet voor cybersecurity-bewustzijn in Nigeria, meldt dat ransomwaregroepen en andere malwarevarianten – zoals ALPHV, 0XXX Virus, DJVU en de Cobalt Strike exploit toolkit – grote delen van zowel de publieke als de publieke sector hebben getroffen. - en organisaties uit de particuliere sector in het Afrikaanse land in 2023.
Eén ‘opmerkelijke regelgevende instantie’ werd bijvoorbeeld het slachtoffer van de Mallox-ransomware, “het exploiteren van een Microsoft-kwetsbaarheid in hun publieke digitale systemen”, merkte de studie op, hoewel er geen details waren over welke instantie het was.
Ransomware-as-a-Service
Ransomware-as-a-service (RaaS) is een bedrijfsmodel waarbij ransomware-ontwikkelaars hun varianten verkopen of leasen aan andere cybercriminelen, ook wel affiliates genoemd, die het zware werk doen door malware te planten door softwarekwetsbaarheden te misbruiken of door phishing.
Volgens het rapport kunnen potentiële cybercriminelen dankzij RaaS geavanceerde cyberaanvallen uitvoeren. “Factoren als het gebruik van verouderde of ongepatchte software en systemen, de afhankelijkheid van gekraakte software, onvoldoende proactieve monitoring en niet-geadresseerde beveiligingsproblemen hebben bijgedragen aan het succes van deze aanvallen”, aldus CSEAN. “De toegankelijkheid van ransomware-as-a-service en het succes van eerdere campagnes duiden op een aanhoudende en groeiende dreiging.”
Mogelijke oplossingen in het licht van de toegenomen dreiging van ransomware-aanvallen zijn onder meer het snel patchen, het vermijden van ongeautoriseerde software en het uitrollen van strengere monitoringpraktijken via inbraakdetectiesystemen.
“Het aannemen van deze proactieve cyberbeveiligingsmaatregelen is essentieel om de verwachte impact van de verwachte toename van ransomware-aanvallen te verminderen”, aldus CSEAN.
CSEAN is niet de eerste cyberbeveiligingsorganisatie die meldt dat Nigeria een centrum van ransomware-aanvallen is geworden. Tijdens de eerste helft van 2023 zag Nigeria een toename van 7% in pogingen tot ransomware-aanvallen op individuele en zakelijke gebruikers vergeleken met de eerste helft van 2022, volgens een recent onderzoek van Kaspersky. Eenenzeventig procent van de Nigeriaanse organisaties werd in 2021 getroffen door ransomware, vergeleken met de 22% een jaar eerder. Dat heeft Sophos gemeld.
Kim Wiles, senior projectmanager bij Nominet, zegt dat er vanwege de aard van RaaS geen nationale grenzen zijn en, in veel gevallen, geen beperkingen op wie de dreigingsactoren zich kunnen richten.
"Het is gemakkelijk om het internet te scannen en potentiële slachtoffers te vinden", zegt Wiles. “Bedrijven en landen die hun software en infrastructuur niet up-to-date hebben gehouden, zullen hier altijd vatbaarder voor zijn, en online overheidsactiva zullen kwetsbaar blijven voor veelvoorkomende exploits.”
Door AI aangedreven oplichting
Naast ransomware nemen ook andere cyberdreigingen toe in Nigeria. Beheerde beveiligingsdienstverleners en beveiligingsoperatiecentra waren bijvoorbeeld het doelwit van malwarevarianten zoals Rode lijn, Wasbeer en Lumba. Volgens CSEAN zullen deze bedreigingen waarschijnlijk de komende twaalf maanden blijven voortduren en escaleren.
Aanvallers maken ook misbruik van AI-tools om met zo min mogelijk inspanning effectievere aanvallen uit te voeren. “Dit zal zich manifesteren in meer gepersonaliseerde phishing-aanvallen, gepersonaliseerde malware, geautomatiseerde grootschalige aanvallen en geavanceerde social engineering-aanvallen”, aldus het CSEAN-rapport.
James McQuiggan, voorstander van beveiligingsbewustzijn bij KnowBe4, zegt dat de komst van AI heeft geleid tot een grotere verfijning en een groter aantal phishing-aanvallen, deels omdat het het proces van het creëren van overtuigende oplichting automatiseert.
"generatieve AI verlaagt ook de technische barrière voor het maken van overtuigende profielfoto’s, onberispelijke tekst en zelfs malware”, zegt hij.
Het aanpakken van de complexe uitdagingen op het gebied van cyberbeveiliging vereist een “proactieve en alomvattende aanpak” en een toewijding aan best practices op het gebied van cyberbeveiliging, aldus het rapport. “Samenwerking tussen de publieke en private sector, de adoptie van bijgewerkte computerbronnen en een toewijding aan best practices op het gebied van cyberbeveiliging zijn absoluut noodzakelijk.”
- Door SEO aangedreven content en PR-distributie. Word vandaag nog versterkt.
- PlatoData.Network Verticale generatieve AI. Versterk jezelf. Toegang hier.
- PlatoAiStream. Web3-intelligentie. Kennis versterkt. Toegang hier.
- PlatoESG. carbon, CleanTech, Energie, Milieu, Zonne, Afvalbeheer. Toegang hier.
- Plato Gezondheid. Intelligentie op het gebied van biotech en klinische proeven. Toegang hier.
- Bron: https://www.darkreading.com/cyberattacks-data-breaches/nigerian-businesses-face-growing-ransomware-as-a-service-trade
- : heeft
- :is
- :niet
- :waar
- $UP
- 12
- 12 maanden
- 2021
- 2022
- 2023
- a
- misbruik maken
- de toegankelijkheid
- Volgens
- actoren
- De goedkeuring van
- Adoptie
- komst
- advocaat
- beïnvloed
- filialen
- Afrikaanse
- agentschap
- AI
- toestaat
- al
- ook
- Hoewel
- altijd
- an
- en
- en infrastructuur
- verwachte
- nadering
- ZIJN
- AS
- Activa
- At
- aanvallen
- Aanvallen
- pogingen
- geautomatiseerde
- automaten
- het vermijden van
- bewustzijn
- barrière
- BE
- omdat
- worden
- BEST
- 'best practices'
- tussen
- Groot
- miljarden
- zowel
- grenzen
- bedrijfsdeskundigen
- bedrijfsmodel
- ondernemingen
- by
- Campagnes
- CAN
- gevallen
- Centra
- uitdagingen
- opkomen
- beweerde
- samenwerking
- komst
- verplichting
- Gemeen
- Bedrijven
- vergeleken
- complex
- uitgebreid
- computergebruik
- gesloten
- voortzetten
- bijgedragen
- Bedrijfs-
- Kosten
- landen
- Land
- gebarsten
- en je merk te creëren
- Wij creëren
- cyber
- internetveiligheid
- cyberaanvallen
- cybercriminelen
- Cybersecurity
- cyberbedreigingen
- Datum
- detail
- Opsporing
- ontwikkelaars
- digitaal
- verstoringen
- do
- dollar
- twee
- gedurende
- Vroeger
- En het is heel gemakkelijk
- effectief
- inspanning
- inspanningen
- beide
- Engineering
- uitbreiden
- essentieel
- Ether (ETH)
- Zelfs
- voorbeeld
- verwacht
- deskundigen
- Exploiteren
- exploits
- Gezicht
- factoren
- VIND DE PLEK DIE PERFECT VOOR JOU IS
- Voornaam*
- Voor
- Voorspelling
- oppompen van
- Brandstof
- gaan
- Overheid
- Groep
- Groeiend
- Helft
- veilige haven
- he
- Hit
- HTTPS
- Naaf
- Impact
- gebiedende wijs
- in
- omvatten
- Laat uw omzet
- meer
- individueel
- Infrastructuur
- instantie
- Internet
- Intrusion Detection
- IT
- jpg
- gehouden
- bekend
- grootschalig
- lancering
- huren
- minst
- als
- Waarschijnlijk
- beperkingen
- LOOKS
- malware
- beheerd
- manager
- veel
- maatregelen
- Microsoft
- miljoenen
- model
- Grensverkeer
- maanden
- meer
- naira
- nationaal
- NATUUR
- volgende
- Nigeria
- Nigeriaanse
- geen
- Non-profit
- opvallend
- bekend
- of
- on
- EEN
- online.
- operationele
- Operations
- or
- organisatie
- organisaties
- Overige
- uit
- over
- patchen
- procent
- Gepersonaliseerde
- Phishing
- phishing-aanvallen
- Foto's
- Aanplant
- Plato
- Plato gegevensintelligentie
- PlatoData
- mogelijk
- potentieel
- praktijken
- vorig
- privaat
- Proactieve
- Profiel
- project
- providers
- publiek
- ransomware
- Ransomware-aanval
- Ransomware-aanvallen
- opgenomen
- na een training
- regelgevers
- vertrouwen
- verslag
- Rapporten
- Resources
- Stijgen
- Rollen
- s
- zagen
- zegt
- oplichting
- aftasten
- Sectoren
- veiligheid
- Veiligheidsbewustzijn
- Beveiligingsoperaties
- verkopen
- senior
- service
- dienstverleners
- reeks
- Social
- Social engineering
- Software
- geraffineerd
- verfijning
- slaan
- sterker
- Studie
- succes
- dergelijk
- stel
- ontstaat
- delen
- Systems
- T
- doelwit
- doelgerichte
- Technisch
- tekst
- dat
- De
- hun
- Er.
- Deze
- dit
- bedreiging
- bedreigingsactoren
- bedreigingen
- Door
- naar
- toolkit
- tools
- handel
- onbevoegd
- bijgewerkt
- us
- US Dollars
- .
- gebruikers
- Slachtoffer
- slachtoffers
- virus
- volume
- kwetsbaarheden
- kwetsbaarheid
- Kwetsbaar
- was
- waren
- welke
- WIE
- wil
- Met
- Mijn werk
- jaar
- zephyrnet