ransomware

Nové kybernetické gangy stále častěji používají službu vyděračského malwaru spíše pro vymazání dat než k jejich zašifrování, což může vyvolat u firem doslova chaos a ekonomický kolaps.

Nejčastějším zdrojem ransomwarových útoků na české společnosti v roce 2023 bylo zneužití zranitelnosti systému zabezpečení. Firmy se na kybernetické útoky připravují, ale stále nedostatečně – pouze 57 % z nich zálohuje data a 42 % zaměstnává specialisty na kybernetickou bezpečnost nebo provozuje interní SOC.

Vyděračský software je stále pokročilejší a vytrvalejší, přičemž nikdo se nemůže cítit ušetřený – kyberzločinci už dokonce útočí i na děti vedoucích pracovníků firem, aby si vynutili zaplacení výkupného, jak ukázala nejnovější studie firmy Zscaler.

Většina českých společností napadených ransomwarem v roce 2023 použila vlastní metody obnovy dat a nemusela platit výkupné (85 %). Podniky se za tímto účelem nejčastěji rozhodly využít zálohování (69 %). Z těch organizací, které kyberzločincům…

Letní vydání SecurityWorldu je doslova nabité informacemi, které uvítají všichni bezpečnostní experti. Těšit se můžete například na rady týkající se toho, jak reagovat na stínová nasazení nástrojů umělé inteligence, jak bezpečně nasadit velké jazykové modely, jak se připravit na ransomwarové útoky, aby vás neskolily, či jak chytře zabezpečit cloudové služby, které ve firmě využíváte. A to je jen zlomek toho, co vám nejnovější vydání přináší.

FBI získala více než 7 000 dešifrovacích klíčů, když se dostala k aktivům ransomwarového gangu LockBit – a nyní vyzvala oběti, aby se přihlásily a zjistily, zda tyto klíče mohou odemknout jejich data. Možné to je udělat na webu Internet Crime Complaint Center (ic3.gov).

Ransomware je neustále na vzestupu a jen tak nezmizí. Co je dobré o něm vědět a proč.

Poprvé po osmi měsících předběhl skupinu LockBit jiný zločinecký gang – Play. Jejich vyděračský software v dubnu 2024 stál za 32 zaznamenanými útoky, LockBitu se ve stejné době přiznává „pouze“ 23 ataků.

Buďte obezřetní zejména v situacích, které hrají na vaše city.

Začínáme sérii podcastů magazínu Computerworld na téma kybernetická bezpečnost. První díl se věnuje aktuálním i tradičním bezpečnostním výzvám, ale také vám poskytne praktické návody, jak se efektivně chránit v digitálním prostředí. Hostem šéfredaktora Computerworldu Radana Dolejše je bezpečnostní specialista společnosti Seyfor Dan Albrecht.

Útoky zahrnující ransomware nebo vydírání zaznamenaly v loňském roce výrazný nárůst a tvořily 32 % všech narušení, uvádí respektovaná zpráva společnosti Verizon. A potvrzují to i tuzemské zdroje.

Při ransomwarovém útoku existují dva hlavní způsoby obnovy zašifrovaných dat: obnova ze záloh a zaplacení výkupného. Útočníci se proto snaží rovnou kompromitovat zálohy, aby omezili schopnost oběti obnovit zašifrovaná data a zvýšit tak tlak na zaplacení výkupného.

Bezpečnostní orgány deseti zemí společně s FBI či Europolem významně narušily činnost zločinecké skupiny LockBit. Ten je všeobecně uznávaný jako nejrozšířenější a nejškodlivější ransomware, který dosud způsobil škody za miliardy eur.

U ransomwarových útoků je průměrné požadované výkupné 250 tisíc dolarů, tedy téměř šest milionů korun, přičemž kyberzločinci zpravidla žádají o 10 % z obratu firmy, což obvykle zjistí z veřejně dostupných výročních zpráv firem. Tvrdí to nejnovější analýza společnosti ComSource.

Riziko ransomwarového útoku narůstá a mnozí ředitelé IT se obávají, zda jsou jejich týmy IT schopny tuto hrozbu zvládnout. Jak tedy zajistit, aby byla vaše organizace před ransomwarem v bezpečí? Je třeba zajistit radikální odolnost pomocí neměnných záloh a spolehlivé obnovy dat. Tuto odpověď a mnoho dalšího nabídla konference VeeamON Tour CZ&SK 2023, která se konala v polovině září v pražské Spojce Karlín a kterou pořádala společnost Veeam Software, lídr v oblasti ochrany dat a obnovy po ransomwaru.

Členové Mezinárodní iniciativy proti vyděračskému softwaru (ICRI, International Counter Ransomware Initiative) tvrdí, že postoj vůči hrozbám spojeným s ransomwarem má být mezinárodně jednotný a vlády by v žádném případě neměly platit výkupné požadované kyberzločineckými skupinami.

V uplynulém roce se kybernetické útoky dotkly až 120 zemí, přičemž jejich zdrojem bývá vládou sponzorovaná špionáž a také rostoucí počet vlivových operací. Téměř polovina těchto útoků byla někdy zaměřena na členské státy NATO a více než 40 % bylo vedeno proti vládním organizacím nebo organizacím soukromého sektoru, které se podílejí na budování a údržbě kritické infrastruktury.

Kromě toho, že se na vzdělávací sektor valí ransomware nejvíce, vykazuje toto odvětví i jeden z nejvyšších podílů zaplacení výkupného.

Doba pohybu útočníků v síti – od začátku útoku do jeho odhalení – se v první polovině roku 2023 zkrátila na 8 dní.

Podle účastníků studie Veeam Ransomware Trends Report 2023 bylo až 85 % společností vystaveno útoku ransomwaru. Navíc, 8 z 10 společností zaplatilo výkupné, aby se vypořádaly s krizí a obnovily data. Ukázalo se však, že ani zaplacení není zárukou obnovy dat. Každá pátá společnost, která zločincům zaplatila, nebyla schopna data obnovit. Na to, jak jsou na tom s odolností proti ransomwaru české podniky, jsme se zeptali Martina Štětky, regionálního ředitele pro oblast CEE ve společnosti Veeam.

I když se firmy často stávají oběťmi ransomwarových útoků, stále se proti této rostoucí kybernetické hrozbě nedostatečně chrání. Navíc každá pátá organizace není schopná obnovit svá data ani když zaplatí výkupné.

Více než tři čtvrtiny ransomwarových útoků vedly k zakódování dat – jde tak o nejvyšší míru zašifrování dat ransomwarem od roku 2020, kdy autor průzkumu, firma Sophos, začal tato data sledovat.

Sophos zveřejnil výroční studii o stavu ransomwaru „The State of Ransomware 2023“. Letošní data ukazují, že v 76 % případů ransomwarových útoků vedených na dotazované organizace se protivníkům podařilo zašifrovat data. Jedná se o nejvyšší míru…

Nárůst ataků na nemocnice je celkem pochopitelný – přetížené nemocnice si totiž nemohou dovolit výpadek služeb a tak se hackerům spíše podvolí, což ještě dále zvyšuje cenu výkupného při úspěšném ransomwarovém útoku.

Ransomware zůstává pro organizace jednou z největších kybernetických hrozeb.

U dotazovaných výrobních organizací, které zaplatily výkupné, činily průměrné náklady 2 036 189 dolarů – tedy více než dvojnásobek průměru napříč odvětvími, který činí 812 360 dolarů.

Internetoví vyděrači se v posledních týdnech potýkají s rostoucím počtem útoků na svůj „business“. Podle expertů kyberbezpečnostní agentury Cisco Talos se množí případy, kdy jsou veřejné stránky poskytovatelů ransomware služeb (RaaS) napadány pomocí útoků DDoS (Distributed denial-of-service). Stránky RaaS jsou zahlceny obrovským množstvím požadavků na přístup, což způsobuje jejich zpomalení nebo dokonce úplnou nefunkčnost. Hackeři v těchto případech ztrácejí svůj klíčový nástroj pro vydírání, protože nemohou zveřejňovat informace o svých obětech.

Funkce Ransomware Shield přidává další vrstvu ochrany, která pomáhá zabezpečit důležité firemní soubory před těmito vysoce škodlivými útoky.“ Uživatelé Avastu jsou před ransomwarem chráněni díky stávajícím funkcím Avast Web Shield, File Shield a…

Průměrné výkupné u kyberútoků se pohybuje kolem 250 tisíc dolarů, tedy kolem šesti milionů korun. Vyplývá to z analýzy společnosti ComSource.

Podle celosvětového Index dopadu hrozeb, který pravidelně připravuje Check Point Research vládl malwaru v dubnu pokročilý modulární trojan Emotet. A Česko je velmi populárním cílem kyberútoků.