Зачестяват рансъмуер атаките със заплахи за физическо насилие

Според доклад на компания за киберсигурност една плашеща тенденция при рансъмуер атаките, набира все по-голяма скорост. Киберпрестъпниците не само заразяват системи с криптовируси и искат откуп, но и заплашват с физическа саморазправа мениджърите в тези организации, ако не искат да плащат.

Според проучване на Semperis, в 40% от рансъмуер атаките, регистрирани от компанията в последната година, е имало заплаха за физическата сигурност на директори в компанията. При американските компании този процент е даже по-висок – 46%. Друга заплаха, която се използва отдавна е компанията, паднала жертва на атаката да бъде докладвана на регулаторните органи. При сериозни пропуски в сигурността, дадената компания може да бъде сериозно глобена. Особено когато става дума за кражбата на лични данни. Да не говорим за репутационните щети за съответния бизнес, които може да са огромни. Заплаха за докладване на регулаторите се наблюдава в 46% от случаите. Особено голям е този процент при американските компании – в 58% от атаките. В Щатите има строги регулации по докладване на киберинциденти на властите – били те местни или федерални. Отделно от това, Комисията по ценни книжа и борсите на САЩ изискват такива случаи да се предават в четиридневен срок.

През юли, Cisco Talos разказаха за случай, при който Chaos разпространили сами за атаката към една от жертвите си, информирайки конкурентни компании и техните клиенти.

Положителното в доклада на Semperis е спадащия брой на жертвите, които заплащат искания от тях откуп. Все пак, отбелязват те, процентът на тези, които плащат остава висок – 69%. Рансъмуер жертвите са най-много в САЩ. Тук и процентът на бизнесите, които плащат откупа е най-висок – 81%. Що се отнася до честността на престъпниците, в 15% от случаите жертвите или не са получили декриптиращ ключ, или той е бил недействащ.

„Всеки долар, който се плаща на престъпниците захранва икономиката им“, напомня Мики Бресман, изпълнителен директор на Semperis. „Това ги окуражава да ударят отново. Единственият реален начин да се спре възхода на рансъмуер активността е инвестирането в устойчивост, създавайки възможността да не се заплаща откупа“. Докладът съобщава, че през последните 12 месеца половината жертви са платили откупи в диапазона $500 хиляди и един милион долара. 42% от тях са платили $500 000 или по-малко.

Semperis отчитат, че в 73% жертвата на рансъмуер атака е била многократно атакувана впоследствие. Понякога това се случва в същия ден на инцидента (в 17%) или след ден (16%). Но най-често – в рамките на седмица (в 37% от случаите).

Що се отнася до най-честото следствие от една успешна атака, то на първо място е загубата на работни места (62%). Разрушаване на информационни масиви и кражбата на данни е на второ място (62%). Успешната рансъмуер атака може да доведе и до отказ от киберзащитни услуги или прекратяване на изплащането на киберзастраховка (46%).

Проучването е проведено сред 1500 IT специалиста и работещи в защитната индустрия от САЩ, Европа, Великобритания и тихоокеанския регион. Повече за откритията на Semperis за състоянието на рансъмуер сцената може да прочетете тук.