Кількість груп вимагачів із багатоточковими атаками зростає

Компанія WithSecure Oyj, що спеціалізується на кібербезпеці, опублікувала новий звіт, у якому попереджає про значне зростання кількості груп вимагачів із багатоточковими схемами атаки протягом перших трьох кварталів 2023 року, про що повідомляє siliconangle.com.

Групи вимагачів із багатоточковими схемами атаки, також відомі як групи подвійного натискання або подвійного вимагання, вдаються до різних тактик, щоб змусити жертв заплатити викуп і відновити контроль над своїми даними. На відміну від традиційних груп вимагачів, які просто шифрують дані та вимагають гроші за ключ для розшифрування, ці нові зловмисники заходять далі, викрадаючи файли та погрожуючи опублікувати їх, якщо не буде сплачено викуп.

Проведений компанією WithSecure аналіз даних, виток яких стався на сайтах цих зловмисників, свідчить про те, що у 2023 році з’явилося багато нових груп. Серед 60 угруповань вимагачів, які відстежила WithSecure за перші дев’ять місяців 2023 року, 29 вважаються новими.

Ці нові групи часто дотримуються сценаріїв, розроблених наявними операторами, але відіграють вирішальну роль у підтримці поширеності атак на організації з використанням програм-вимагачів. За словами аналітика з розвідки загроз компанії WithSecure Зіггі Девіса, «код та інші аспекти однієї конкретної кіберзлочинної операції врешті-решт використовуються в інших місцях, оскільки групи та їх учасники часто повторно застосовують ті самі ресурси, коли змінюють місце роботи або напарників».

У звіті також наводяться ключові висновки щодо багатоточкових атак програм-вимагачів у 2023 році, які свідчать про збільшення обсягу витоків даних на 50 % порівняно з аналогічним періодом попереднього року. Вимагачі LockBit визнані найпомітнішим винуватцем витоків, на їхню частку припадає 21 %. На п’ять найбільших груп програм-вимагачів — Base, ALPHV/BlackCat, Clop, LockBit і Play — припадає понад 50 % усіх витоків.

Хоча кіберзлочинці демонструють підвищений інтерес до програм-вимагачів, автори звіту припускають, що тенденція цих груп повторювати дії одна одної створює певні переваги для захисників. «Програми-вимагачі залишаються ефективним джерелом заробітку для кіберзлочинців, тому вони здебільшого дотримуються тієї самої базової схеми дій, а не вигадують щось по-справжньому нове або несподіване, — зазначає Девіс. — Це робить їх досить передбачуваними, що добре для захисників, адже вони знають, з чим мають справу».