Ransomware do roku 2023 způsobí škody za 30 miliard dolarů

Téměř polovina zjištěných napadení během první šesti měsíců roku 2022 se zaměřila na krádeže uživatelských údajů, jež umožňují ransomwarové útoky. Aby tyto údaje útočníci získali, využívají phishingových a dalších škodlivých e-mailů jako hlavních vektorů útoku. Více než čtvrtina e-mailů (26,5 %) doručených do uživatelských mailboxů nebyla ve sledovaném období nijak blokována a musela být odstraněna až nástrojem pro zabezpečení e-mailů na platformě Acronis. Dalším klíčovým vektorem využívaným k extrakci dat byly zranitelnosti v neaktualizovaném softwaru.

Narůstající rizika mají svůj původ především ve stále se zvyšující komplexnosti IT ekosystémů u organizací, které provozují celou řadu řešení od mnoha výrobců. Takováto infrastruktura s mnoha bezpečnostními mezerami je pak vystavena potenciálním útočníkům, kteří využívají její zranitelnosti k ničivým kybernetickým útokům.

„Dnešní kybernetické hrozby se konstantně vyvíjejí a obcházejí tradiční bezpečnostní opatření,“ řekl Candid Wuest, viceprezident Cyber Protection Research ve společnosti Acronis. „Organizace všech velikostí potřebují ucelený přístup ke kybernetické bezpečnosti, který integruje vše od antimalwaru k zabezpečení elektronické pošty a hodnocení zranitelností. Útočníci disponují stále propracovanějšími nástroji a mít za této situace jen jednu bezpečnostní vrstvu je hazard.“

Ačkoliv hlavním nebezpečím je ransomware, neméně ničivé jsou phishingové útoky, útoky na kryptoměny či falešné obchodní e-maily (BEC):

• Ransomwarový gang požadoval po kostarické vládě výkupné 10 milionů dolarů a zveřejnil 672 GB ukradených dat.
• 58 % všech škodlivých e-mailů byly phishingové pokusy, dalších 28 % obsahovalo malware. K nejčastěji uváděným značkám ve phishingových e-mailech patří DHL, Microsoft, Twitter, Facebook a další.
• V posledních 12 měsících v důsledku kyberútoků na kryptoměnové a DeFi (decentralized finance) platformy zmizely kryptoměny v hodnotě 44 miliard dolarů.
• Jen v roce 2021 byly falešnými obchodními e-maily (BEC) způsobeny škody ve výši 2,4 miliardy dolarů.
• Kyberútoky byly v roce 2021 zodpovědné za 36 % všech provozních výpadků.

Kompletní zpráva ke stažení je k dispozici na této stránce.