Statistiche di Crescita e Infezioni di Ransomware

Le minacce informatiche hanno fatto grandi cambiamenti nel recente passato. Gli attaccanti hanno ulteriormente affinato la loro capacità di bersagliare gli attacchi e di eludere le convenzionali difese informatiche. Il ransomware la minaccia è arrivata a ruggire con volumi record e nuove forme. Allo stesso tempo, il malware progettato per rubare le credenziali del conto bancario è cresciuto in campagne di attacco altamente personalizzate. Utilizzati principalmente dagli hacker social media e dispositivi mobili come obiettivo principale del ransomware in quanto questi erano i settori che hanno visto la crescita maggiore rispetto al volume complessivo.

Crescita di Ransomware

Il Ransomware è cresciuto ad un ritmo allarmante nel 2016. Usa Email e Social Engineering per entrare nei tuoi sistemi informatici. La varietà di nuovi ransomware è decuplicata rispetto al quarto trimestre 2015, e continua ad aumentare, in particolare i ceppi forniti da exploit kits (EK). Tra queste varianti distribuite su EK e in campagne email minori, CryptXXX è rimasto il payload dominante del ransomware.

Il numero di nuove famiglie di ransomware che abbiamo visto finora nel solo 2016 ha già superato il volume totale del 2015 di oltre il 170%.

Il volume di email dannose con allegati JavaScript è aumentato del 69% rispetto allo scorso trimestre. Anche le nuove campagne hanno fatto irruzione in oltre 100 milioni di messaggi e-mail. Gli allegati JavaScript sono il chiaro vincitore quando si tratta di ransomware via email. Gli attori di Locky ransomware hanno lavorato abilmente per sviluppare allegati in grado di aggirare il tradizionale meccanismo di difesa. Un utente farà quindi clic sull'allegato, a causa del suo aspetto innocuo.

La maggior parte delle e-mail con allegati contenenti documenti maligni mostrava il famoso ransomware ransomware. Tra i miliardi di messaggi che utilizzavano allegati di documenti dannosi, in giro Il 97% conteneva Locky ransomware, si tratta di un allarmante aumento del 64% rispetto al primo trimestre 2016, quando fu scoperto per la prima volta, dice questo rapporto.

La wild card per questo trimestre è stata la Trojan Dridex. Riemerse in campagne più ampie e apparve anche in campagne altamente personalizzate per un totale di decine a centinaia di migliaia di messaggi, una tendenza iniziata nel secondo trimestre e proseguita nel terzo trimestre. I trojan sono stati utilizzati anche per il Malvertising, una pratica che prevede una combinazione di malware e codici pubblicitari online dall'aspetto genuino.

Insieme alla distribuzione e all'infezione di Ransomware, l'estorsione ha visto una crescita naturale. Mentre alcuni studi prevedono che circa 200 milioni di dollari sono stati pagati ai ladri nel 2016, l'FBI dice che è molto più di $ 1 miliardo. Ciò è dovuto principalmente al fatto che la richiesta di riscatto per hack è aumentata considerevolmente da $ 250 a quasi $ 700 quest'anno.

Leggere: Incidenza di Ransomware in India.

Mentre molti stanno cadendo preda di attacchi Ransomware, alcuni sono abbastanza intelligenti da averlo affrontato meglio. La maggior parte delle organizzazioni investono nella prevenzione di Ransomware ogni anno. Pertanto, l'80% delle organizzazioni è sicuro che i loro backup aiuteranno a proteggerli dal pagamento del ransomware e metà di loro esegue attivamente il backup e testare questa funzionalità.