AI i automatizacija pomažu hakerima da poboljšaju napade. Prošle godine je operaterima ransomwarea, nakon dobijanja početnog pristupa, bilo potrebno u prosjeku 48 minuta za lateralno kretanje kroz mrežu, a „najbrže vrijeme eksfiltracije“ bilo je samo 4 sata i 29 minuta.
– Ovo ostavlja braniocima još manje vremena da ih otkriju i reaguju prije nego što kritični podaci budu ukradeni – navodi se u izvještaju ReliaQuesta.
Samo jedan od pet napada ransomwarea završava se šifrovanjem podataka jer je potrebno više vremena za zaključavanje sistema u poređenju sa krađom podataka, a u 80% slučajeva napadači su zainteresovani samo za eksfiltraciju podataka. Najbrže vrijeme šifrovanja u 2024. bilo je šest sati.
Istraživači objašnjavaju da napredni bezbjednosni alati i rezervne kopije umanjuju važnost enkripcije u sajber napadima. Šifrovanje je tehnički složeno, dok eksfiltracija podataka omogućava napadačima da napadnu brzo, nanesu maksimalnu štetu i zadrže kontrolu nad žrtvom.
– Kada većina ljudi pomisli na ransomware, oni zamišljaju zaključane sisteme, crne ekrane i bilješke o otkupnini, ali to više nije uvijek slučaj – kažu istraživači.
Ransomware grupe koriste ukradene podatke za iznudu, preprodaju i pristup novim ciljevima.
Istraživači su takođe primjetili da u 60% sajber napada napadači šalju ukradene podatke na legitimne platforme za skladištenje u oblaku kao što su Google Drive, Mega ili Amazon S3.
Oni očekuju da će napadi ransomwarea trajati još kraće, pa je preporuka za organizacije da preispitaju svoje strategije oporavka, piše Informacija.
Najnovije vijesti Srpskainfo i na Viberu