Ransomware har övergivits till förmån för cryptojacking attacker mot företag

0
187

Ransomware är att falla i popularitet som cyberattackers leta efter andra sätt att tjäna en kriminell som lever av att kompromissa företag, med cryptojacking nu fånga intresse av dessa individer i hela världen.

Ransomware är en virulent form av skadlig kod. Varianter inklusive WannaCry, CryptoMix, GandCrab, och Ryuk kan kryptera infekterade system och skivor, liksom kasta upp hinder för innehåll och hindra Datorer från att fungera ordentligt. I syfte att göra vinst från dessa malware infektioner, hackare kräva en betalning — oftast gjorda i cryptocurrency — i gengäld för en nyckel som kan eller inte kan dekryptera infekterade system.

Under de senaste åren har vi sett den katastrofala effekten ransomware kan ha på företag över hela världen.

Men nu varna för att den ekonomiska och operativa skada detta malware kan organisationer skydda sig mer effektivt från ransomware, och it-företag är ständigt utveckla programvaran för att tillhandahålla gratis alternativ för att låsa upp system som smittats av ransomware.

Dessa förändringar har ledad cyberbrottslingar bort från ransomware till förmån för lättare alternativ som kan fortfarande gå med vinst.

På tisdag, den forskargrupp från IBM Security släppte 2019 IBM X-Force Threat Intelligence-Index, som säger att det är två stora förändringar som äger rum i dagens cybercriminal världen — flytta bort från ransomware och ett minskat beroende av skadlig programvara i allmänhet när det kommer till direkta attacker.

Se även: DrainerBot infekterade appar spela osynlig videor för att tömma din data

Enligt rapporten har det skett en “betydande minskning” i användningen av ransomware mot företaget, med bara en stor spam-baserade ransomware attack spelas in via Necurs botnät genom att IBM över 2018.

Totalt ransomware attacker minskade med 45 procent under Q4 2018 i jämförelse med Q1 2018, medan cryptojacking attack försök fyrdubblats med 450 procent under samma tidsperiod.

TechRepublic: 5 arbetsplatsen teknik som orsakar de flesta medarbetare dataintrång

“Om vi tittar på den minskade användningen av skadlig kod, övergång från ransomware, och ökningen av riktade kampanjer, alla dessa trender berätta för oss att en avkastning-på-investeringen är ett riktigt motiverande faktor för cyberbrottslingar,” sade Wendi Whitmore, Chef för IBM X-Force Threat Intelligence. “[…] Personligt Identifierbar Information (PII) har börjat tappa sitt värde, och nya olaglig vinst modeller undersöks, [och] en av de hetaste råvaror är datorkraft knuten till framväxten av cryptocurrencies. Detta har lett till att företagens nätverk och konsument hemlighet håller på att kapas mitt för dessa digitala valutor.”

I rapporten konstateras att det har skett en ökning av missbruk av systemet verktyg, snarare än malware, till attack företaget. IBM säger att över hälften av it-angrepp — 57 procent — belånade gemensamma program som PowerShell och PsExec under 2018, men malware varit populära för avancerade ihållande hot (APT) grupper.

CNET: California bill skulle kräva att företagen för att låta dig veta om ditt pass blir stulet

Den felkonfiguration av en offentlig system, såsom användning av standard referenser eller utsatt databaser, är också fortfarande ett problem för företag när det gäller cybersäkerhet. Enligt IBM, offentligt avslöjas att en felkonfiguration incidenter har ökat med 20 procent jämfört med föregående år.

Tidigare och relaterade täckning

Allvarliga sårbarheter upptäckts i populära chefer lösenord
NoRelationship phishing-attack dansar runt Microsoft Office 365-e-post filter
Malware som jagar efter kontouppgifter på vuxna webbplatser tredubblas år 2018

Relaterade Ämnen:

Säkerhet-TV

Hantering Av Data

CXO

Datacenter