Αύξηση 36% στις επιθέσεις ransomware για το δεύτερο τρίμηνο του 2024

Σύμφωνα με την Adacom, το δεύτερο τρίμηνο του 2024 παρατηρήθηκε αύξηση 36% στις επιθέσεις ransomware σε σύγκριση με το πρώτο τρίμηνο. Οι επιτιθέμενοι, ιδίως ομάδες όπως η LockBit, έχουν ανακάμψει μετά από τις υπηρεσίες επιβολής νόμου. Οι περισσότερες από αυτές τις παραβιάσεις συμβαίνουν μέσω της εκμετάλλευσης γνωστών ευπαθειών σε εφαρμογές που απευθύνονται στο κοινό.

Η δραστηριότητα ransomware αυξήθηκε σημαντικά το δεύτερο τρίμηνο του 2024, καθώς οι επιτιθέμενοι φαίνεται να ανέκτησαν τη δυναμική τους μετά την αναστάτωση που σημειώθηκε στα τέλη του 2023 και στις αρχές του 2024. Η ανάλυση δεδομένων από ιστότοπους διαρροής ransomware διαπίστωσε ότι οι δράστες ransomware ανέλαβαν 1.310 επιθέσεις το δεύτερο τρίμηνο του 2024, μια αύξηση 36% σε σχέση με το πρώτο τρίμηνο του τρέχοντος έτους. Αυτός ήταν ο δεύτερος υψηλότερος αριθμός επιθέσεων που διεκδίκησαν σε ένα τρίμηνο οι φορείς ransomware, υπολειπόμενος του ρεκόρ των 1.488 επιθέσεων που διεκδικήθηκαν το τρίτο τρίμηνο του 2023.

Η κινητήρια δύναμη αυτής της αύξησης των επιθέσεων ήταν η πλήρης ανάκαμψη της LockBit από την αναστάτωση που υπέστη μετά από μια διεθνή επιχείρηση επιβολής του νόμου τον Φεβρουάριο του 2024. Ένας άλλος παράγοντας που οδήγησε στη συνολική αύξηση των επιθέσεων ήταν η εμφάνιση πολλών φορέων που κατέλαβαν τον χώρο που κάποτε ήλεγχε η επιχείρηση ransomware Noberus που έχει πλέον αποχωρήσει. Η Noberus, μαζί με την LockBit, ήταν μεταξύ των κυρίαρχων παικτών πριν κλείσει τον Μάρτιο του 2024, επικαλούμενη τον αντίκτυπο μιας επιχείρησης επιβολής του νόμου μαζί με αναφορές για ρήξη με πολλούς από τους συνεργάτες της.

ΤΕΥΧΟΣ 608