![](https://platoaistream.com/wp-content/uploads/2024/01/nigerian-businesses-face-growing-ransomware-as-a-service-trade.jpg)
Ransomware-as-a-service looks set to fuel an increase in cyberattacks in Nigeria in the coming year, even as operational disruptions and recovery efforts already cost billions of Nigerian naira, or millions of US dollars, in 2023.
The National Cyber Threat Forecast 2024 from the Cyber Security Experts of Nigeria (CSEAN), a nonprofit championing cybersecurity awareness in Nigeria, reports that ransomware groups and other malware variants — such as ALPHV, 0XXX Virus, DJVU, and the Cobalt Strike exploit toolkit — affected big swathes of both public- and private-sector organizations in the African country in 2023.
For example, one “notable regulatory agency” fell victim to the Mallox fidye yazılımı, “exploiting a Microsoft vulnerability in their public-facing digital systems,” the study noted, although there was no detail on which agency it was.
Hizmet Olarak Fidye Yazılımı
Hizmet olarak fidye yazılımı (RaaS) is a business model where ransomware developers sell or lease their variants to other cybercriminals, known as affiliates, who do the grunt work of planting malware by either exploiting software vulnerabilities or phishing.
RaaS allows would-be cybercriminals to launch sophisticated cyberattacks, according to the report. “Factors like the use of outdated or unpatched software and systems, reliance on cracked software, insufficient proactive monitoring, and unaddressed security vulnerabilities contributed to the success of these attacks,” CSEAN noted. “The accessibility of ransomware-as-a-service and the success of previous campaigns suggest a persistent and growing threat.”
Potential mitigations in the face of an increased threat of ransomware attacks include prompt patching, avoiding unauthorized software and rolling out stronger monitoring practices through intrusion detection systems.
“Adopting these proactive cybersecurity measures is essential to lessen the anticipated impact of the expected surge in ransomware attacks,” according to CSEAN.
CSEAN is not the first cybersecurity organization to report that Nigeria has become a hub of ransomware attacks. During the first half of 2023, Nigeria saw a 7% increase in ransomware attack attempts on individual and corporate users compared with the first half of 2022, according to a recent study by Kaspersky. Seventy-one percent of Nigerian organizations were hit by ransomware in 2021, up from 22% recorded a year earlier, Sophos bildirdi.
Kim Wiles, senior project manager at Nominet, says that due to the nature of RaaS, there are no national boundaries and, in many cases, no limitations on who the threat actors can target.
“It’s easy to scan the Internet and find potential victims,” Wiles says. “Companies and countries that haven’t kept their software and infrastructure up to date are always going to be more prone, and online government assets will continue to be vulnerable to common exploits.”
AI-Powered Scams
Besides ransomware, other cyberthreats are on the rise in Nigeria. For instance, managed security service providers and security operations centers were targeted by malware variants like RedLine, Rakun, ve Lumba. These threats are likely to continue and escalate over the next 12 months, according to CSEAN.
Attackers are also abusing AI tools to create more effective attacks with the least possible effort. “This will manifest in more personalized phishing attacks, personalized malware, automated large-scale attacks, and sophisticated social engineering attacks,” the CSEAN report claimed.
James McQuiggan, security awareness advocate at KnowBe4, says the advent of AI has ushered in an increased sophistication and volume of phishing attacks, partly because it automates the process of creating convincing scams.
"üretken yapay zeka also lowers the technical barrier to creating convincing profile pictures, impeccable text, and even malware,” he says.
Addressing the complex cybersecurity challenges necessitates a “proactive and comprehensive approach” and a commitment to cybersecurity best practices, the report concluded. “Collaboration between public and private sectors, the adoption of updated computing resources, and a commitment to cybersecurity best practices are imperative.”
- SEO Destekli İçerik ve Halkla İlişkiler Dağıtımı. Bugün Gücünüzü Artırın.
- PlatoData.Network Dikey Üretken Yapay Zeka. Kendine güç ver. Buradan Erişin.
- PlatoAiStream. Web3 Zekası. Bilgi Genişletildi. Buradan Erişin.
- PlatoESG. karbon, temiz teknoloji, Enerji, Çevre, Güneş, Atık Yönetimi. Buradan Erişin.
- PlatoSağlık. Biyoteknoloji ve Klinik Araştırmalar Zekası. Buradan Erişin.
- Kaynak: https://www.darkreading.com/cyberattacks-data-breaches/nigerian-businesses-face-growing-ransomware-as-a-service-trade
- :vardır
- :dır-dir
- :olumsuzluk
- :Neresi
- $UP
- 12
- 2021
- 2022
- 2023
- a
- kötüye
- ulaşabilme
- Göre
- aktörler
- Benimsemek
- Benimseme
- Advent
- savunucu
- etkilenmiş
- bağlı
- Afrika
- ajans
- AI
- veriyor
- zaten
- Ayrıca
- Rağmen
- her zaman
- an
- ve
- ve altyapı
- beklenen
- yaklaşım
- ARE
- AS
- Varlıklar
- At
- saldırı
- saldırılar
- Denemeler
- Otomatik
- otomata
- kaçınma
- farkındalık
- bariyer
- BE
- Çünkü
- müşterimiz
- İYİ
- en iyi uygulamalar
- arasında
- Büyük
- milyarlarca
- her ikisi de
- sınırları
- iş
- iş modeli
- işletmeler
- by
- Kampanyalar
- CAN
- durumlarda
- Merkezleri
- zorluklar
- savunulması
- iddia
- işbirliği
- gelecek
- taahhüt
- ortak
- Şirketler
- karşılaştırıldığında
- karmaşık
- kapsamlı
- bilgisayar
- sonucuna
- devam etmek
- katkıda
- Kurumsal
- Ücret
- ülkeler
- ülke
- çatlak
- yaratmak
- Oluşturma
- Siber
- siber güvenlik
- cyberattacks
- siber suçluların
- Siber güvenlik
- siber tehditler
- Tarih
- ayrıntı
- Bulma
- geliştiriciler
- dijital
- aksamalar
- do
- dolar
- gereken
- sırasında
- Daha erken
- kolay
- Etkili
- çaba
- çabaları
- ya
- Mühendislik
- kızıştırmak
- gerekli
- Eter (ETH)
- Hatta
- örnek
- beklenen
- uzmanlara göre
- sömürmek
- patlatır
- Yüz
- faktörler
- bulmak
- Ad
- İçin
- Tahmin
- itibaren
- Yakıt
- gidiş
- Hükümet
- Grubun
- Büyüyen
- Yarım
- sığınak
- he
- vurmak
- HTTPS
- merkez
- darbe
- zorunlu
- in
- dahil
- Artırmak
- artmış
- bireysel
- Altyapı
- örnek
- Internet
- saldırı tespit
- IT
- jpg
- tuttu
- bilinen
- büyük ölçekli
- başlatmak
- kiralama
- en az
- sevmek
- Muhtemelen
- sınırlamaları
- GÖRÜNÜYOR
- kötü amaçlı yazılım
- yönetilen
- müdür
- çok
- önlemler
- Microsoft
- milyonlarca
- model
- izleme
- ay
- Daha
- naira
- ulusal
- Tabiat
- sonraki
- Nijerya
- Nijeryalı
- yok hayır
- kâr amacı gütmeyen
- dikkate değer
- ünlü
- of
- on
- ONE
- Online
- işletme
- Operasyon
- or
- kuruluşlar
- organizasyonlar
- Diğer
- dışarı
- tekrar
- Yama
- yüzde
- Kişiselleştirilmiş
- Kimlik avı
- kimlik avı saldırıları
- Fotoğraf Galerisi
- Ekim
- Platon
- Plato Veri Zekası
- PlatoVeri
- mümkün
- potansiyel
- uygulamalar
- önceki
- özel
- Proaktif
- süreç
- Profil
- proje
- sağlayıcılar
- halka açık
- fidye
- Fidye Yazılımı Saldırısı
- Fidye Yazılımı Saldırıları
- kaydedilmiş
- kurtarma
- düzenleyici
- güven
- rapor
- Raporlar
- Kaynaklar
- Yükselmek
- rolling
- s
- testere
- diyor
- dolandırıcılığı
- taramak
- Sektörler
- güvenlik
- Güvenlik farkındalığı
- Güvenlik Operasyonları
- satmak
- kıdemli
- hizmet
- Servis sağlayıcıları
- set
- Sosyal Medya
- Sosyal mühendislik
- Yazılım
- sofistike
- yapmacıklık
- grev
- güçlü
- Ders çalışma
- başarı
- böyle
- önermek
- dalgalanma
- şeritler
- Sistemler
- T
- Hedef
- Hedeflenen
- Teknik
- metin
- o
- The
- ve bazı Asya
- Orada.
- Bunlar
- Re-Tweet
- tehdit
- tehdit aktörleri
- tehditler
- İçinden
- için
- araç
- araçlar
- Ticaret
- yetkisiz
- güncellenmiş
- us
- ABD Doları
- kullanım
- kullanıcılar
- Kurban
- kurbanlar
- virüs
- hacim
- güvenlik açıkları
- güvenlik açığı
- Savunmasız
- oldu
- vardı
- hangi
- DSÖ
- irade
- ile
- İş
- yıl
- zefirnet