Η CPS παρουσίασε το πιο δημοφιλές ransomware του Ιανουαρίου

Η Check Point Software Technologies δημοσίευσε τον Παγκόσμιο Δείκτη Απειλών για τον Ιανουάριο του 2025, ο οποίος υπογραμμίζει ότι το FakeUpdates εξακολουθεί να αποτελεί σημαντική απειλή στον κυβερνοχώρο, διαδραματίζοντας καθοριστικό ρόλο στη διευκόλυνση επιθέσεων ransomware. Μια πρόσφατη έρευνα από ερευνητές ασφαλείας αποκάλυψε ότι μια θυγατρική του RansomHub χρησιμοποιούσε ένα backdoor βασισμένο στην Python για να διατηρεί μόνιμη πρόσβαση και να αναπτύσσει ransomware σε διάφορα δίκτυα. Εγκατεστημένο λίγο μετά την αρχική πρόσβαση που απέκτησε το FakeUpdates, αυτό το backdoor επέδειξε προηγμένες τεχνικές συσκότισης μαζί με μοτίβα κωδικοποίησης που υποστηρίζονται από τεχνητή νοημοσύνη. Η επίθεση περιλάμβανε πλευρική μετακίνηση μέσω του πρωτοκόλλου απομακρυσμένης επιφάνειας εργασίας (RDP) και καθιέρωσε συνεχή πρόσβαση με τη δημιουργία προγραμματισμένων εργασιών. Οι κορυφαίες malware οικογένειες είναι:

FakeUpdates: Είναι κακόβουλο λογισμικό λήψης που ανακαλύφθηκε αρχικά το 2018. Διαδίδεται μέσω drive-by λήψεων σε συμβιβασμένους ή κακόβουλους ιστότοπους, προτρέποντας τους χρήστες να εγκαταστήσουν μια ψεύτικη ενημέρωση του προγράμματος περιήγησης. Το κακόβουλο λογισμικό FakeUpdates συνδέεται με τη ρωσική ομάδα hacking, Evil Corp και χρησιμοποιείται για την παράδοση δευτερευόντων ωφέλιμων φορτίων μετά την αρχική μόλυνση.

Formbook: Εντοπίστηκε για πρώτη φορά το 2016, είναι ένα κακόβουλο λογισμικό infostealer που στοχεύει κυρίως συστήματα Windows. Το κακόβουλο λογισμικό συλλέγει διαπιστευτήρια από διάφορα προγράμματα περιήγησης στο διαδίκτυο, συλλέγει στιγμιότυπα οθόνης, παρακολουθεί και καταγράφει τις πληκτρολογήσεις και μπορεί να κατεβάσει και να εκτελέσει πρόσθετα ωφέλιμα φορτία. Εξαπλώνεται μέσω εκστρατειών phishing, κακόβουλων συνημμένων e-mail και εκτεθειμένων ιστότοπων, συχνά μεταμφιεσμένων ως νόμιμα αρχεία.

Remcos: Πρόκειται για ένα Trojan απομακρυσμένης πρόσβασης (RAT) που παρατηρήθηκε για πρώτη φορά το 2016. Διαδίδεται συχνά μέσω κακόβουλων εγγράφων σε εκστρατείες phishing. Παρακάμπτει τους μηχανισμούς ασφαλείας των Windows, όπως το UAC, και εκτελεί κακόβουλο λογισμικό με αυξημένα προνόμια, καθιστώντας το ένα ευέλικτο εργαλείο για τους φορείς απειλών.

Τα κορυφαία malware που επηρεάζουν τα κινητά είναι το Anubis που είναι ένα ευέλικτο τραπεζικό trojan που προέρχεται από συσκευές Android, με δυνατότητες όπως παράκαμψη του ελέγχου ταυτότητας πολλαπλών παραγόντων (MFA), keylogging, ηχογράφηση ήχου και λειτουργίες ransomware, το AhMyth που είναι ένα trojan απομακρυσμένης πρόσβασης (RAT) που στοχεύει σε συσκευές Android, μεταμφιεσμένο σε νόμιμες εφαρμογές. Αποκτά εκτεταμένα δικαιώματα για να αποκρύπτει ευαίσθητες πληροφορίες, όπως τραπεζικά διαπιστευτήρια και κωδικούς MFA και το Necro που είναι ένα κακόβουλο πρόγραμμα λήψης Android που ανακτά και εκτελεί επιβλαβή συστατικά με βάση τις εντολές των δημιουργών του.

Βάσει των στοιχείων από ιστότοπους «ντροπής» ransomware, η Clop είναι η πιο διαδεδομένη ομάδα ransomware, υπεύθυνη για το 10% των δημοσιευμένων επιθέσεων, ακολουθούμενη από τη FunkSec με 8% και τη RansomHub με 7%. Το Clop που είναι ένα στέλεχος ransomware, ενεργό από το 2019, που στοχεύει βιομηχανίες παγκοσμίως. Χρησιμοποιεί «διπλό εκβιασμό», απειλώντας με διαρροή κλεμμένων δεδομένων, εκτός αν καταβληθούν λύτρα. Το FunkSec είναι μια αναδυόμενη ομάδα ransomware που εμφανίστηκε τον Δεκέμβριο του 2024, με έναν ιστότοπο διαρροής δεδομένων που συνδυάζει περιστατικά ransomware με παραβιάσεις δεδομένων. Το RansomHub είναι μια επιχείρηση Ransomware-as-a-Service (RaaS) που εμφανίστηκε ως μια αναβαθμισμένη έκδοση του ransomware Knight. Έχει αποκτήσει φήμη για τη στόχευση περιβαλλόντων Windows, macOS, Linux και VMware ESXi.

ΤΕΥΧΟΣ 676