Eylül ayında fidye yazılımı faaliyeti, Ağustos ayında yaz ayları için düzenli standartların çok üzerinde olan göreceli bir durgunluğun ardından benzeri görülmemiş seviyelere ulaştı.
NCC Group verilerine göre, fidye yazılım grupları Eylül ayında 514 saldırı başlattı. Bu, 459 saldırı sayan ve Clop'un Fortra Goany Where veri hırsızlığı saldırıları tarafından büyük ölçüde çarpık olan Mart 2023 etkinliğini aşıyor.
Clop'un Eylül ayında neredeyse hiçbir etkinliği yoktu, bu da sofistike fidye yazılımı çetesinin bir sonraki büyük saldırısına hazırlandığı bir işaret olabilir.
Bununla birlikte, kayıt Lockbit 3.0 (79 saldırı), LostTrust (53) ve Blackcat (47) tarafından yönetilen diğer tehdit grupları tarafından elde edildi.
LostTrust, listede yeni bir tehdit oyuncusudur ve dinamik bir girişi doğrudan ikinci sıraya koyar.
Önemli kod çakışmaları nedeniyle metaencryptor'un yeniden markası olduğuna inanılan LostTrust, bazıları da veri sızıntıları yaşayan birçok kuruluşun ağlarını zaten şifreledi.
GDPR raporlama tehditleri kullanan gasp saldırılarında yeni gelen RansomedVC, 44 saldırı ile NCC'nin dördüncü sırasında yer alıyor. Bununla birlikte, fidye tarafından iddia edilen bazı saldırıların daha sonra abartılı olduğu belirtilmelidir.
Bu, Eylül ayındaki beş saldırıdan yaklaşık birinin yeni bir fidye yazılımı operasyonundan geldiği ve ölçek için saldırganlıklarını ve yeteneklerini vurguladığı anlamına geliyor.
Hedeflenen bölgeler açısından, Kuzey Amerika%50 ile aslan payını, Avrupa'yı%30 ile takip etti ve Asya%9 ile üçüncü oldu.
En çok hedeflenen sektörler, 169 saldırı ile 'sanayi' (inşaat, mühendislik, ticari hizmetler), 94 ile 'tüketici döngüselleri' (perakende, medya, otel), 52 ile teknoloji (yazılım ve BT hizmetleri, ağ oluşturma, telekomünikasyon) ve sağlık hizmetleri idi. 38 ile.
NCC'nin raporu, Ocak 2023'ten Eylül 2023'e kadar yaklaşık 3.500 saldırı kaydettiğini ve son rakamın yıl sonuna kadar 4.000'e yakın olması muhtemel olduğunu vurgulamaktadır.
Bu yılın başlarındaki Chainalysis'in bir başka raporu, 2023'ün öngörülen verilere dayalı fidye yazılımı ödemeleri için rekor kıran bir yıl olduğunu öngördü.
Kolluk kuvvetlerinin olgunlaşan sorunu engelleme çabalarına rağmen, fidye yazılımı, organizasyonları sürekli gelişen başlangıç erişim yöntemleri ve giderek daha gizli taktikler ve yükler ile bombalayan şekil değiştiren bir tehdit olmaya devam etmektedir.
Güncelleme 10/25: Mart 2023 saldırılarıyla ilgili olgusal düzeltmeleri gerçekleştirmek için güncellendi.
SHADOWNDICE Hacker'ları Birden Fursom Yazılımı Ops, 85 Sunucu ile bağlantılı
Seiko, fidye yazılımı saldırısının hassas müşteri verilerini açıkladığını söylüyor
Blackcat Ransomware, gizli saldırılarda yeni 'Munchkin' Linux VM kullanıyor
Fidye yazılımı saldırıları artık açılmamış WS_FTP sunucularını hedefleyin
ALPHV Fidye Yazılımı Çetesi Florida Devre Mahkemesine Saldırı Talepleri
Kaynak: Bleeping Computer