Вересень встановив новий рекорд за кількістю атак вимагачів у 2023 році

Як інформує bleepingcomputer.com, у вересні 2023 року, після періоду відносно підвищеної активності в серпні, спостерігалася різка ескалація активності зловмисників-вимагачів, що призвела до рекордної кількості атак, яка залишалася значно вищою за звичайні літні стандарти.

Дані NCC Group показують, що у вересні групи зловмисників здійснили приголомшливі 514 атак, що перевищує попередній рекорд, зафіксований у березні 2023 року, коли було скоєно 459 атак, значною мірою пов’язаних із викраденням даних через Fortra GoAnywhere групою кіберзлочинців Clop. Майже повна бездіяльність Clop у вересні може свідчити про те, що ця високотехнологічна банда зловмисників потай готується до масштабної атаки. З усім тим, рекордсменами за кількістю атак стали інші групи зловмисників: LockBit 3.0 (79 атак), LostTrust (53 атаки) і BlackCat (47 атак).

Група LostTrust — новачок, чия поява викликала неабиякий резонанс і виборола друге місце в цьому списку. Завдяки значним перекриттям коду, які вказують на потенційний ребрендинг зловмисної програми MetaEncryptor, учасники LostTrust швидко зашифрували мережі кількох організацій, деякі з яких також зіткнулися з витоком даних.

Четверте місце посідає RansomedVC, теж новачок, який використовує загрози GDPR для повідомлення про атаки вимагачів, яких загалом налічується 44. Важливо зазначити, що деякі з атак, які приписують RansomedVC, пізніше виявилися перебільшенням.

Отже, близько 20 % атак у вересні були здійснені новими програмами-вимагачами, що підкреслює їх агресивність і масштабованість.

Що стосується цільових регіонів, то основний удар припав на Північну Америку (50 % атак), далі Європу (30 %) і Азію (9 %). Серед секторів, які найчастіше ставали об’єктами атак, були «промисловці» (будівництво, інженерія та комерційні послуги) — 169 атак, «споживчі послуги» (роздрібна торгівля, медіа та готелі) — 94 атаки, технології (програмне забезпечення й ІТ-послуги, мережеві технології та телекомунікації) — 52 атаки, а також охорона здоров’я — 38 атак.

Згідно зі звітом NCC, з січня по вересень 2023 року було зафіксовано майже 3500 атак, і дуже ймовірно, що до кінця року їх кількість наблизиться до 4000. У попередньому звіті Chainalysis, опублікованому раніше цього року, прогнозувалося, що 2023 рік може встановити новий рекорд за кількістю атак із застосуванням програм-вимагачів, ґрунтуючись на попередніх даних.

Попри постійні зусилля правоохоронних органів, спрямовані на боротьбу з програмами-вимагачами, вони залишаються загрозою, що постійно розвивається та продовжує атакувати організації, використовуючи дедалі складніші методи отримання початкового доступу, більш завуальовані тактики та корисне навантаження.