Perangkaan Pertumbuhan dan Infeksi Ransomware

Ancaman siber telah membuat perubahan besar dalam masa lalu. Penyerang telah mengasah keupayaan mereka untuk menargetkan serangan dan mengelakkan pertahanan siber konvensional. Ancaman Ransomware telah menjejaskan jumlah rekod dan bentuk baru. Pada masa yang sama, perisian hasad yang dirancang untuk mencuri kelayakan akaun bank melonjak dalam kempen serangan yang disesuaikan. Para penggodam kebanyakannya menggunakan media sosial dan peranti mudah alih sebagai sasaran utama ransomware kerana ini adalah sektor yang menyaksikan pertumbuhan terbesar berkenaan dengan jumlah keseluruhan.

Ransomware growth

Ransomware telah berkembang pada kadar yang membimbangkan pada tahun 2016. Ia menggunakan E-mel & Kejuruteraan Sosial untuk memasukkan sistem komputer anda. Pelbagai ransomware baru telah berkembang sepuluh kali ganda berbanding Q4 2015, dan ia terus meningkat - terutamanya strain yang disampaikan oleh eksploit kit (EK). Di antara varian EK yang diedarkan, dan dalam kempen e-mel yang lebih kecil, CryptXXX kekal sebagai muatan ransomware yang dominan.

Bilangan keluarga ransomware yang baru kita lihat pada 2016 sahaja telah mengosongkan jumlah keseluruhan tahun 2015 sebanyak 170%.

Jumlah e-mel yang berniat jahat dengan lampiran JavaScript meningkat sebanyak 69% berbanding suku terakhir. Malah kempen baru memecah lebih daripada 100 juta mesej e-mel. Lampiran JavaScript adalah pemenang yang jelas ketika datang ke ransomware di email. Pelakon ransom Locky telah bekerja dengan bijak untuk mengembangkan lampiran yang boleh memintas mekanisme pertahanan tradisional. Oleh itu, pengguna akan mengklik pada lampiran, kerana penampilan yang tidak berbahaya.

Kebanyakan e-mel dengan dokumen jahat yang dilampirkan memaparkan ketegasan ransomware popular Locky ransomware. Antara berbilion mesej yang menggunakan lampiran dokumen yang jahat, sekitar 97% dipaparkan Locky ransomware , yang merupakan peningkatan 64% yang membimbangkan dari Q1 2016 ketika pertama kali ditemui, katakan laporan ini.

Kad liar Kemasukan untuk suku ini adalah Trojan Dridex. Ia muncul semula dalam kempen yang lebih besar dan juga muncul dalam kempen yang sangat peribadi yang berjumlah puluhan hingga beratus-ratus ribu mesej, trend yang bermula pada Q2 dan terus ke Q3. Tentera juga digunakan untuk Malvertising - satu amalan yang melibatkan gabungan malware dan kod pengiklanan dalam talian yang asli.

Bersama dengan taburan dan jangkitan Ransomware, pemerasan telah menyaksikan pertumbuhan semulajadi. Walaupun beberapa kajian meramalkan bahawa sekitar $ 200 juta dibayar kepada pencuri pada tahun 2016, FBI mengatakan ia lebih daripada $ 1 Bilion .

Walaupun banyak yang menjadi mangsa serangan Ransomware, ada yang pandai cukup untuk menyelesaikannya dengan lebih baik. Majoriti organisasi melabur dalam pencegahan Ransomware setiap tahun. Oleh itu, 80% organisasi yakin bahawa backup mereka akan membantu melindungi mereka daripada membayar ransomware, dan separuh daripada mereka aktif sandaran dan menguji ciri ini.