Nylige ransomware-angrep 2016 på et øyeblikk

Vi er allerede på slutten av året og løsepengevareangrep sprer seg fortsatt. Tidligere rapporterte vi om veksten av Ransomware frem til midten av året. Vi er her igjen med nok en rapport om økningen i de siste ransomware-angrepene i 2016.

En av de nylige rapportene fra BigSight rapporterte at 6 bransjer har blitt mest infisert med Ransomware. Den nevnte utdanningssektoren etterfulgt av myndigheter, helsevesen, energi og verktøy, detaljhandel og finansnæringer på listen. Likevel har vi en annen rapport fra Beazley som sier: "I løpet av de første ni månedene av 2016 administrerte Beazleys BBR Services-avdeling 1437 datainnbrudd på vegne av klienter, sammenlignet med 931 brudd i samme periode i fjor." Den siterte finanstjenester, detaljhandel og gjestfrihet som hovedmålene for Ransomware- skurker, med et gjennomsnitt på $1000 løsepenger.

Beazley oppsummerer nylige ransomware-angrep og datainnbruddstrender som nedenfor:

• 2016 har 400 % flere brudd på løsepengevare enn 2015 med omtrent 52 klienter som har vært utsatt for løsepengevareangrep spesifikt i månedene juli og august. I forhold til dette har 2015 43 kunder rundt samme tid.
• Beazley observerte at datainnbrudd og hacking på tvers av porteføljen hadde vært den samme i løpet av året før med henholdsvis 31 % og 32 % i 2016 og 2015.
• Finansinstitusjoner har møtt et hakk høyt når det gjelder brudd ved bruk av hacking og skadelig programvare. Det har vært en økning fra 26 % til 39 % fra året før.
• Utdanningsinstitusjoner så en økning fra 38 % til 46 % i de første ni månedene av 2015 og samme tidsrom i 2016.
• Når det gjelder sykehus, har de sett en økning på 18 % fra de tre første kvartalene i 2015. Dette henger sammen med den store informasjonsmengden som deles mellom organisasjoner i denne bransjen. 19 % av brudd på helsevesenet var forårsaket av hacking eller skadelig programvare i 2016, ned fra 28 % i 2015.
• Detaljhandelen fortsatte å se høyt på løsepengevareangrep. Det utgjorde 53% i inneværende år og 51% i forrige.

No More Ransomware Initiative

Selv om dette har vært den ene siden av mynten, illustrerer den andre siden hardtslående innsats fra sikkerhetsforskere mot løsepengevare. De jobber kontinuerlig med å redusere raseriet fra nylige løsepengevareangrep. En felles operasjon kalt 'No More Ransom' har kommet opp med et verktøy kalt Crypto Sherriff for å hjelpe infiserte brukere med å dekryptere de krypterte filene deres. Den kan dekryptere filer kryptert av Teslacrypt, Chimera, WildFire, CoinVault og Rakhni.

No More Ransom hevder å ha over 2500 personer til å bruke verktøyet deres i løpet av de to første månedene av driften. Denne befolkningen er rapportert å ha valgt verktøy i stedet for å betale løsepenger. Prosjektet anslår totalt $1 million tap for hackere, og dette forventes bare å vokse.

Jornt van der Wiel, en sikkerhetsforsker ved Kaspersky Lab la til, "Å få flere rettshåndhevelsesbyråer fra forskjellige land om bord vil derfor forbedre operasjonell informasjonsdeling, slik at løsepengevare til slutt vil bli bekjempet mer effektivt."

Les også:  Hva gjør du hvis systemet ditt allerede er infisert med ransomware?

Vår oppfordring om løsepengevareangrep

Til tross for at vi har brukt sterke strategier mot løsepengevare og utviklet verktøy mot flere løsepengevarevarianter, har det ikke vært noe idiotsikkert verktøy eller dekrypteringsnøkkel for å slå tilbake med denne trusselen. Den utviklet av No More Ransom dekrypterer filer kryptert av noen få løsepengevarestammer. Disse inkluderer versjoner av Teslacrypt, Chimera, WildFire, CoinVault og Rakhni.

Siden dette bare er en håndfull løsepengevare som kan infisere systemet ditt, anbefaler vi på det sterkeste brukere å være på vakt mot hackere eller nettsvindel. Nedenfor nevnte punkter vil hjelpe deg som en guide mot løsepengevare.

Oppdater den installerte programvaren med jevne mellomrom.

• Beskytt postkassen din proaktivt og unngå å dele personlige opplysninger på nettet.
• Bruk autentiske utvidelser for annonseblokkering for å blokkere ondsinnet reklame i nettleseren din.
• Hold sikkerhetsstandardene høye for deg selv. Bruk autentisk brannmur, anti-malware, antivirus, anti-ransomware, anti-utnyttelsesverktøy.
• Sikkerhetskopier dataene dine regelmessig på skysikkerhet. Right Backup er en applikasjon som hjelper deg å laste opp dataene dine til skylagringen. Det kan hjelpe deg med sikkerhetskopiering av lyddata på Windows, Mac og Android. Det gjør det også enkelt å overføre filer mellom enhetene og få tilgang til dataene hvor som helst med skykontoen.

Med disse initiativene kan du, sammen med alle sikkerhetsforskere, bidra til å redusere det pågående ransomware-rasiet og dets intensitet. En regelmessig praktisering av disse vil også bidra til å holde andre trusler på nettet i sjakk.