Black Kite avslöjar månatliga Ransomware Dashboards

Black Kite avslöjar månatliga Ransomware Dashboards

Tidsstämpel: 26 januari 2024 4:57
Källnod: 3084685

PRESSRELEASE

Boston, MA – 24 januari 2023 - Svart drake, ledaren inom tredjeparts cyberriskintelligens, presenterade idag branschens första månadstidning instrumentpanelen för ransomware, med viktiga insikter för säkerhetsteam, media, analytiker och andra branschledare. Resursen tillhandahåller data, grafer, trender och viktiga insikter från Black Kites team för hotintelligens om de bästa grupperna för ransomware, deras offer och attackmönster. Black Kite analyserar också de bästa ransomware-indikatorerna för att identifiera vanliga sårbarheter som utnyttjas av aktiva ransomware-grupper, och med hjälp av data och maskininlärning målar Black Kites Ransomware Susceptibility Index (RSI) en heltäckande bild av de branschspecifika cyberrisker som organisationer möter varje månad .

Bara i december övervakade forskargruppen över 360 offer. De vanligaste indikatorerna på kompromiss var MX- och DNS-felkonfigurationer som möjliggjorde spoofing och nätfiskeattacker (266) och använda tjänster och produkter med sårbarheter med hög exploatering (233). Dessutom hade 49 % av offren öppna RDP- eller SMB-portar offentligt synliga. Forskning avslöjade också att även om LockBit fortsätter att dominera landskapet, kom en framväxande ransomware-grupp, WereWolves, in i topp tre för första gången. 

"Sedan de nyligen kom in på scenen har WereWolves ransomware-gruppen riktat sig mot 26 offer i USA, Europa och Ryssland", säger Ferhat Dikbiyik, forskningschef på Black Kite. "Gruppen är ovanlig eftersom den har en fullfjädrad webbplats som rekryterar nya medlemmar och erbjuder ett bonusprogram för säkerhetsbrister. Det är också ovanligt att se ransomware-grupper som riktar sig till ryska företag, vilket vi bara har sett tidigare från kortlivade ransomware-grupper.”

Den månatliga instrumentpanelen har visat trender under de senaste sex månaderna, inklusive: 

  • LockBit har den största andelen i denna uppsättning offer med 21 % av offren publicerade av gruppen.

  • Att utnyttja sårbarheter har blivit den vanligaste metoden.

  • Nya grupper, inklusive WereWolves, While Play, 8base och Akira, placerar sig själva i de högsta rankningarna med ett ökande antal offer.

  • USA fortsätter att vara det mest riktade landet. Det var dock ovanliga toppar i vissa länder, som Ryssland, Bulgarien, Iran och Israel, på grund av flera politiska konflikter.

  • Tillverkningsindustrin förblev en av de främsta branscherna som riktades mot och såg en ökning av attacker under andra halvåret.

  • Det ökade antalet attacker mot vård- och informationsindustrin. 

"Ransomware-gäng utvecklar ständigt sin taktik och arbetar i växande skala för att få större vinster från sina offer", sa Dikbiyik. "Eftersom det inte finns några tecken på att dessa attacker saktar ner, är det viktigt att förstå dessa gängs motivation och agerande för att ha smartare säkerhetsstrategier för att förhindra attacker. Det är därför vi har skapat en gratis resurs och kommer att fortsätta att övervaka landskapet för trender med branschövergripande inverkan."

När dessa grupper blir mer sofistikerade är det absolut nödvändigt att företag förstår sina risker och är beväpnade med verktygen för att fatta välgrundade beslut om sina säkerhetsstrategier. Black Kites månatliga rapportinstrumentpanel ger kritisk synlighet för att hjälpa till att koppla ihop prickarna mellan ransomware-gruppers mönster och deras offer så att de dåliga aktörerna inte längre verkar i skuggorna. 

För att se Black Kites senaste ransomware-data, besök Rapportens målsida för december, eller visa data från de senaste sex månaderna på Ransomware-rapporter sida.

Om Black Kite

Black Kite ger företag en heltäckande överblick i realtid av cyberekosystemrisker så att de kan fatta välgrundade riskbeslut och förbättra företagets motståndskraft samtidigt som de kontinuerligt övervakar fler leverantörer, partners och leverantörer i ett ständigt föränderligt digitalt landskap.

Genom en automatiserad process, och en kombination av hot-, affärs- och riskinformation, tillhandahåller Black Kite cyberriskintelligens som går utöver ett enkelt riskpoäng eller betyg.

Black Kite betjänar mer än 1,500 XNUMX kunder inom ett brett spektrum av branscher och har mottagit ett flertal branschpriser och erkännande från kunder.

Läs mer på www.blackkite.com, på den svarta draken blogg.

Copyright © 2023 Black Kite, Inc. Alla rättigheter reserverade. Alla andra varumärken, produktnamn eller varumärken tillhör sina respektive ägare.

Tidsstämpel:

Mer från Mörk läsning