Nárůst kybernetických útoků ze strany vládních subjektů

Jak aktivity kyberzločinců, tak strategie některých států se snadno přizpůsobují stále propojenému prostředí, takže je zásadní, aby se společnosti vyvíjely v ochraně proti těmto hrozbám integrací technologií, řešení a strategií.

To odhaluje CrowdStrike v osmém vydání své zprávy Global Threat Report 2022. Kde je zdůrazněn 82% nárůst úniků dat souvisejících s ransomwarovými kyberútoky a dvě nové skupiny protivníků z Turecka (Wolf) a Kolumbie (Ocelot).

“Platforma CrowdStrike Falcon, která se používá k vyvození závěrů z CrowdStrike Global Threat Report, nabízí všechny potřebné nástroje k přesné detekci jakéhokoli incidentu, k automatické ochraně a nápravě jakékoli hrozby.“, říká Adam Meyers, senior viceprezident pro zpravodajství v CrowdStrike.

Kybernetické útoky ze strany vlád

Jak je uvedeno ve studii, íránští kyberzločinci přijali rušivé informační operace pomocí technik ransomwaru k šifrování sítí a úniku získaných informací.

Z Číny se objevuje zneužívání zranitelností a útoky jsou páchány zejména proti připojeným zařízením a službám, jako je Microsoft Exchange.

Upozornění! Nárůst kybernetických útoků ze strany vládních subjektů

Ruská skupina Cozy Bear rozšířila své cílené útoky proti poskytovatelům cloudových služeb s cílem podkopat vztahy důvěry mezi organizacemi a získat přístup k sekundárním cílům prostřednictvím laterálních pohybů.

Kromě toho v Rusku působí také skupina Fancy Bear, která stále více využívá taktiku získávání pověření prostřednictvím technik rozsáhlého skenování a spear phishingu.

A konečně, incidenty pocházející ze Severní Koreje jsou založeny zejména na entitách souvisejících s kryptoměnami s cílem udržet generování nezákonných obchodů po krizi způsobené pandemií.

Malware již není bránou

Studie uvádí nové typy cíleného ransomwaru s 82% nárůstem počtu narušení dat a až 2 686 rozpoznaných útoků k 31. prosinci, tedy více než 50 útoků týdně.

Výkupné požadované za útok vzrostlo v průměru o 36 % na 6,1 milionu dolarů. V tomto smyslu CrowdStrike varuje, že 62 % detekcí analyzovaných v posledních třech měsících roku 2021 nezahrnovalo malware.