Počet obětí šifrovacího ransomwaru se více než zdvojnásobil

Počet internetových uživatelů, kteří se setkali se šifrovacím ransomwarem, se za třetí čtvrtletí letošního roku podle Kaspersky Lab zvýšil 2,6 krát. Jde tak o třetí čtvrtletí v řadě, kdy počty útoků rostly.

Šifrovací ransomware – přesněji malware, který zašifruje uživatelovy složky, aby po něm následně vyžadoval výkupné za jejich odšifrování – se aktuálně mezi kyberzločinci těší velké popularitě. Je to zejména kvůli nízkým nákladům na vývoj a zároveň potenciálně vysokým výnosům, pokud dojde k úspěšné infekci.

Kromě narůstajícího počtu obětí se kyberzločinci věnují i vyhledávání nových zemí, kde lze zaútočit. Od července do září tohoto roku patřily mezi státy s největším podílem uživatelů napadených šifrovacím ransomwarem Japonsko (4,83 %), Chorvatsko (3,71 %), Jižní Korea (3,36 %) Tunisko (3,22 %) a Bulharsko (3,2 %). V předchozím kvartále bylo na prvním místě také Japonsko, ale druhé, třetí a čtvrté místo bylo obsazeno Itálií, Džibutskem a Lucemburskem.

Nejvíce obětí má na svědomí Trojan-Downloader.JS.Cryptoload – rodina downloaderů napsaná v jazyce JavaScript schopná stahovat jiné rodiny krypto ransomwaru. Mezi nejrozšířenější z nich ve třetím čtvrtletí patřily CTB-Locker (28,34 % napadených uživatelů), Locky (9,6 %) a CryptXXX (8,95 %).

„Krypto ransomware zůstává i nadále jednou z největších hrozeb jak pro koncové uživatele, tak i firmy. Současný skokový nárůst v počtu napadených uživatelů může být způsoben tím, že jsme oproti předchozímu čtvrtletí zaznamenali tři a půl krát více modifikací ransomwaru – celkem více než 32 000 různých forem. Důvodem tak vysokého počtu mohou být také značné investice do bezpečnostních řešení, která firmám umožňují co nejrychleji detekovat nové případy ransomwaru. Zločincům tak nezbývá než vytvářet stále nové modifikace svých malwarů,“ řekl Fedor Sinitsyn, expert na ransomware ve společnosti Kaspersky Lab.

Další zjištění zprávy „IT Threat Evolution in Q3 Report“:

• podle dat KSN detekovala a zneškodnila bezpečnostní řešení Kaspersky Lab ve třetím čtvrtletí 171 802 109 škodlivých útoků pocházejících z online zdrojů po celém světě. Oproti předchozímu období se jedná o mírný pokles (171 895 830);
• z nich představovalo 45 169 524 škodlivé URL hostící 12 657 673 zákeřných komponent, jako jsou skripta, exploity, spustitelné soubory a další;
• o 5,8 % vzrostl počet uživatelů napadených bankovním malwarem (1 198 264 obětí);
• v počtu zneužití zůstaly nejčastěji napadeným softwrem vyhledávače a operační systém Android (45 % napadení, která zaregistrovala společnost Kaspersky Lab, cílilo na vyhledávače, přičemž 19 % z nich bylo vyvinuto pro zneužití slabin systému Android).

Více informací o nejvýraznějších změnách v oblasti kybernetických hrozeb, které se udály od července do září 2016, najdete na stránce Securelist.com v dokumentu „IT Threat Evolution in Q3 2016 Report“.