Ransomware aanvallen zijn steeds makkelijker, en de doelen worden steeds groter

0
118

0

cerber-ransomware.png

Cerber is een van de meest opvallende vormen van ‘ransomware-as-a-service’

Afbeelding: Malwarebytes

Ook de minder tech-savvy cybercriminelen nu het gemakkelijk vinden om te starten op grote schaal malware campagnes met de donkere web aanbieden wannabe criminelen meer toegang tot hulpmiddelen zoals ransomware dan ooit tevoren, de UK ‘ s National Crime Agency heeft gewaarschuwd.

Net als zijn AMERIKAANSE tegenhanger van de FBI, de NCA is verantwoordelijk voor de bescherming van nederland tegen alle vormen van ernstige en georganiseerde misdaad.

Dat omvat hackers en cybercrime die is uitgegroeid tot een dergelijke substantiële dreiging dat het gedetailleerde naast de exploitatie van kinderen, mensenhandel, witwassen van geld, en meer in het Nationale Strategische Beoordeling van de zware en Georganiseerde Criminaliteit, de NCA ‘ s analyse van de aard en omvang van de zware en georganiseerde criminaliteit waardoor het verenigd koninkrijk.

“We hebben gezien dat de opkomst van off-the-shelf cyber crime producten die geresulteerd hebben in minder technisch begaafde daders te kunnen plegen op grote schaal, hoge impact delicten,” aldus Lynne Owens, directeur-generaal van de NMA in de inleiding van het rapport, dat werd gepubliceerd als Petya uitbraak bleef overlast veroorzaken over de hele wereld.

Gezien de WannaCry epidemie en de opkomst van het bestand-het versleutelen van malware, het is geen verrassing dat ransomware prominent functies als een bedreiging voor de BRITSE organisaties.

Inderdaad, ransomware ‘ s succes in het maken van zo veel geven en het betalen van losgeld leidt de NMA om te suggereren dat het “waarschijnlijk” te hebben aangemoedigd criminele ontwikkelaars van kwaadaardige code, zoals Trojaanse paarden om te schakelen van de aandacht ransomware.

Dat is vooral het geval als kwaadaardig kunnen ontwikkelaars bieden ‘ransomware-as-a-service’, voor de verkoop aan zelfs de meest technisch analfabeet donkere web user – het aanbieden van wat uiteindelijk een out-of-the-box software package in ruil voor een verlaging van de toekomstige winsten. “De ‘as-a-service’ – model blijft de verlaging van de vaardigheid drempel voor het verspreiden van ransomware,” zei de NCA.

Een voorspelde verschuiving naar mobiele malware is niet gebeurd, aldus het rapport, maar in plaats daarvan is er een verschuiving geweest van een lage waarde van de individuele doelstellingen “van een hogere waarde van de corporate doelstellingen”.

En een lage toetredingsdrempel is niet beperkt tot alleen cybercrime; volgens de NCA, de donkere web is het inschakelen van mensen die niet hebben verbindingen met vuurwapens dealers te gemakkelijk hun handen op geweren, betalen met Bitcoin.

“Terwijl vuurwapens een klein deel van de grondstoffen die verkocht wordt via de donkere web (met drugs de meerderheid), er is steeds meer bewijs dat het een laan voor personen zonder voorgaande criminele contacten om ze te verwerven,” het rapport gewaarschuwd.

Maar terwijl de NMA zei: “het verenigd koninkrijk links naar de elite niveau van cybercrime zijn sterker dan eerder gedacht”, het agentschap niet suiker vacht die zij van mening is dat de belangrijkste cyber bedreiging voor de VERZENDING. “De belangrijkste bedreiging voor de VERZENDING van cyber criminaliteit blijft voort te komen uit een russisch-sprekende landen,” aldus het rapport, hoewel ook de opmerkingen van de dreiging wordt steeds meer wereldwijd.

Ongeacht wie de uitvoering van de aanvallen, het rapport merkt op dat de boeven blijven om wendbaar te blijven in hun aanpak van cybercriminaliteit, gericht op sectoren geacht te zijn zwakke doelen en het nemen van voordeel van “een gebrek aan inzicht” rond cybercrime in het algemeen.

De opkomst van het Internet der Dingen is waarschijnlijk alleen maak dit erger, met veel consumenten zich niet bewust van wat gegevens van de apparaten kan over hen verzamelen, iets dat zou kunnen worden gebruikt tegen hen.

“Analyse van de gegevens die door de IoT zal het identificeren van een persoon uit hun unieke ‘lifestyle’ – vingerafdruk, op basis van hun voorkeuren en gewoonten, een mogelijkheid. Dit zal nieuwe mogelijkheden bieden in gegevens oogsten voor gebruik in phishing-aanvallen,” aldus het rapport.

Om het publiek te beschermen tegen bedreigingen, de NMA stelt dat de samenwerking met de overheid, zowel in binnen-en buitenland is de sleutel.

“Deze bedreigingen niet bestaan in silo’ s, noch moet onze reactie,” aldus NMA, Adjunct-Directeur-Generaal Mattheus Horne.

LEES MEER OVER CYBERCRIMINALITEIT

Gratis hacking-tools start tieners op pad te cybercrimeRussian hackers zijn het verkopen van Britse ambtenaren wachtwoorden van [CNET]Cybercrime Inc: Hoe hacking bendes zijn het modelleren van zelf op grote businessRansomware: Een executive gids naar één van de grootste bedreigingen op de webCybercrime industrie groeit snel, cybersecurity kan het niet bijhouden [TechRepublic]

0