În mai 2017, cea mai mare epidemie de ransomware din istorie, WannaCry, a atins apogeul. Trei ani mai târziu, aceasta, alături de alte amenințări ransomware afectează în continuare oameni și companii. Cercetările recente Kaspersky au relevat faptul că, în 2019, WannaCry și-a menținut poziția în topul celor mai răspândite familii de ransomware, aproape o treime (30%) dintre cei vizați de ransomware fiind utilizatori corporativi. Anul acesta, Kaspersky și INTERPOL îndeamnă organizațiile să se gândească la efectuarea de copii de siguranță a datelor lor și să adopte protecția relevantă, astfel încât să poată evita orice potențial asediu ransomware și o catastrofă similară cu WannaCry.
Ransomware-ul a devenit o mare provocare pentru multe organizații. Chiar dacă nu este cea mai avansată amenințare din punct de vedere tehnic, aceasta permite atacatorilor ciebrnetici să blocheze funcționarea afacerilor și să fure bani. În urma unui incident ransomware, organizațiile pierdeau în medie 1,46 milioane de dolari în 2019; sumă în care erau incluse costurile pentru perioadele de oprire, amenzile și prejudiciile reputaționale. Atacul WannaCry a devenit cel mai vizibil de acest gen, răspândindu-se cu ajutorul unei arme cibernetice avansate, EternalBlue, care atacă vulnerabilitățile din Windows. Așadar, putem spune că WannaCry a provocat o adevărată epidemie cibernetică la nivel mondial.
Cu toate acestea, există puține motive de resemnare, întrucât protecția împotriva ransomeware-ului se poate face prin adoptarea unor măsuri de securitate fiabile. Kaspersky, împreună cu INTERPOL, încurajează organizațiile să urmeze aceste practici de securitate și să se asigure că au parte de protecție fiabilă împotriva ransomeware-ului, mai ales că statisticile recente confirmă că amenințarea este încă printre noi.
Conform rezultatelor Kaspersky, un număr de 767.907 utilizatori au fost atacați de criptori în 2019 – aproape o treime dintre aceștia (30%) provenind din companii. Dintre toate famiile de criptori, WannaCry a fost în continuare cea mai frecvent întâlnită – în 2019, a atacat 164.433 de utilizatori și a reprezentat 21% din toate atacurile detectate. În top, i-au urmat alte familii precum GandCrab (11%) și Stop (4%). Primul este un cunoscut ransomware-as-a-service, dezvoltat de o echipă de criminali și închiriat comunității infracționale. Acesta s-a propagat ani de zile. Campania Stop ransomware este, de asemenea, o amenințare bine-cunoscută răspândită prin software și site-uri compromise, precum și adware.
“De la izbucnirea WannaCry, atacatorii cibernetici și-au diversificat vectorii de atac pentru a lansa atacuri ransomware. Focusul și atacurile lor au devenit mai direcționate și s-au mutat către companii, organizații guvernamentale și de asistență medicală, unde informațiile sunt critice, astfel încât să poată să solicite recompense mai mari. Spitalele au fost cele mai vulnerabile pe fondul pandemiei COVID-19, întrucât cei atacați și-au pierdut accesul la echipamentele medicale critice și totodată la informațiile despre pacienți. INTERPOL Global Cybercrime Programme a sprijinit acele organizații victime să se redreseze în urma atacurilor și să prevină alte daune. Acum, lucrăm îndeaproape cu țările membre și cu partenerii noștri din mediul privat, inclusiv Kaspersky, pentru a sensibiliza publicul cu privire la atenuarea și prevenirea atacurilor cibernetice, printr-o campanie globală de conștientizare derulată în luna mai 2020. Campania, care încurajează publicul să pătreze o igienă cibernetică bună, #WashYourCyberHands se concentrează pe ransomware”, spune Craig Jones, Director, INTERPOL Cybercrime Directorate.
“Epidemia WannaCry, care făcut companiile să piardă milioane de dolari din cauza perioadei de oprire sau a costurilor legate de daunele reputaționale, a demonstrat ce se poate întâmpla dacă ransomware-ul se propagă pe o scară atât de largă. Amenințarea rămâne relevantă astăzi, întrucât există utilizatori care încă nu știu prea multe despre ea și pot deveni victime. Vestea bună este că abordarea corectă de securitate și măsurile relevante pot face ransomeware-ul o amenințare non-critică”, spune Sergey Martsynkyan, Head of B2B Product Marketing, Kaspersky.
Pentru a ajuta companiile să rămână protejate de ransomware, experții sugerează ca organizațiile să ia următoarele măsuri anti-ransomware, cât mai curând posibil:
• Explicați angajaților cum poate respectarea unor reguli simple să ajute compania la evitarea incidentelor de ransomware. Cursurile de formare dedicate pot fi de ajutor, cum ar fi cele furnizate de Kaspersky Automated Security Awareness Platform.
• Păstrați întotdeauna copii de rezervă recente ale fișierelor dvs., astfel încât să le puteți înlocui în cazul în care acestea sunt pierdute (de exemplu, din cauza malware-ului sau a unui dispozitiv stricat) și stocați-le nu numai pe computer sau hard drive, ci și în cloud, pentru o fiabilitate mai mare. Asigurați-vă că le puteți accesa rapid în caz de urgență.
• Este esential să instalați toate actuailizările de securitate imediat ce acestea devin disponibile. Actualizați întotdeauna sistemul de operare și software-ul pentru a elimina vulnerabilitățile recente.
• Încercați gratuit Kaspersky Anti-Ransomware Tool for Business. Versiunea actualizată recent conține o funcție care împiedică ransomeware-ul și alte amenințări să exploateze vulnerabilitățile din software și aplicații. De asemenea, este utilă pentru clienții care folosesc Windows 7: cu încheierea asistenței acordate de producător pentru Windows 7, noile vulnerabilități din acest sistem nu vor fi rezolvate de către dezvoltator.
• Dacă un dispozitiv al companiei este criptat, nu uitați că ransomware-ul este o infracțiune. Nu ar trebui să plătiți recompense solicitată. Dacă deveniți victimă, raportați atacul agenției locale de aplicare a legii. Încercați să găsiți mai întâi un decriptor pe internet – unele dintre ele sunt disponibile gratuit aici: https://www.nomoreransom.org/en/index.html
Mai multe informații cu privire la ransomware, găsiți aici.
Pentru a afla mai multe despre WannaCry, urmăriți acest documentar captivant, produs de Kaspersky, care analizează modul în care WannaCry s-a desfășurat și apoi s-a oprit brusc. Acesta combină opiniile experților și interviurile exclusive cu Marcus Hutchins, cel care a găsit un killswitch în codul sursă al malware-ului.
Citiți și:
Două instrumente de combatere a infectărilor cu ransomware-ul WannaCry
Un sfert dintre atacurile ransomware vizează acum companiile
