Ransomware đã tăng 102% so với cùng kỳ năm ngoái vào đầu năm 2021 khi có thông tin rằng Colonial Pipeline đồng ý trả 5 triệu đô la cho những kẻ tống tiền sau một cuộc tấn công tê liệt bắt đầu vào tuần trước.
Đường ống dẫn nhiên liệu Bờ Đông đã bị gián đoạn trong 5 ngày sau khi một cuộc tấn công xảy ra vào thứ Năm tuần trước. Tuy nhiên, trái với các báo cáo ban đầu rằng họ từ chối tham gia với nhóm đe dọa DarkSide, công ty đã thực sự trả tiền trong vòng vài giờ sau cuộc tấn công, hai người quen thuộc với vấn đề này nói với Bloomberg.
Không rõ liệu khoản thanh toán có được tài trợ bởi chính sách bảo hiểm mạng của công ty hay không. Những nỗ lực như vậy đã bị chỉ trích là muộn vì kéo dài đại dịch ransomware.
Trên thực tế, công ty bảo hiểm toàn cầu AXA gần đây đã tiết lộ rằng họ sẽ không còn bồi hoàn cho khách hàng các khoản thanh toán cho các nhóm ransomware nữa, mặc dù các quy định mới được giới hạn ở Pháp.
“Theo tôi, yếu tố lớn nhất ở đây là vòng lặp phản hồi về hoạt động độc hại được tạo ra bằng cách đầu hàng và trả tiền chuộc. Điều này cho phép các nhóm đạt được mức độ tinh vi hơn trong các cuộc tấn công tiếp theo của họ, cho dù đó là thông qua đào tạo, công cụ mới, mua thông tin đăng nhập hoặc tuyển dụng, ”Mitch Mellard, nhà phân tích tình báo mối đe dọa chính tại Talion , lập luận .
“Việc nuôi dưỡng ngành công nghiệp này chỉ đảm bảo rằng chúng trở thành mối đe dọa chung về lâu dài, tạo điều kiện cho nhiều vi phạm hơn, nhiều khoản thanh toán hơn, và do đó chu kỳ tiếp tục.”
Tin tức được đưa ra khi số liệu mới từ Check Point tiết lộ rằng số nạn nhân của ransomware mà nó đang theo dõi đã tăng 102% so với cùng kỳ năm ngoái.
Lĩnh vực được nhắm mục tiêu nhiều nhất trong tháng 4 là chăm sóc sức khỏe, với các cuộc tấn công trung bình hàng tuần trong tháng đạt gần 110, tiếp theo là tiện ích (59) và bảo hiểm / pháp lý (34).
Nhà cung cấp bảo mật kêu gọi các tổ chức đặc biệt thận trọng vào những ngày cuối tuần và ngày lễ khi nhiều cuộc tấn công diễn ra. Nó khuyến khích việc sử dụng các công cụ phát hiện dựa trên hành vi, vá lỗi nhanh chóng, giáo dục người dùng và tìm kiếm mối đe dọa cho phần mềm độc hại thường được sử dụng trong các cuộc tấn công truy cập ban đầu.
Xem thêm ↓
02838442008
