výkupné

FBI získala více než 7 000 dešifrovacích klíčů, když se dostala k aktivům ransomwarového gangu LockBit – a nyní vyzvala oběti, aby se přihlásily a zjistily, zda tyto klíče mohou odemknout jejich data. Možné to je udělat na webu Internet Crime Complaint Center (ic3.gov).

Poprvé po osmi měsících předběhl skupinu LockBit jiný zločinecký gang – Play. Jejich vyděračský software v dubnu 2024 stál za 32 zaznamenanými útoky, LockBitu se ve stejné době přiznává „pouze“ 23 ataků.

Útoky zahrnující ransomware nebo vydírání zaznamenaly v loňském roce výrazný nárůst a tvořily 32 % všech narušení, uvádí respektovaná zpráva společnosti Verizon. A potvrzují to i tuzemské zdroje.

Bezpečnostní orgány deseti zemí společně s FBI či Europolem významně narušily činnost zločinecké skupiny LockBit. Ten je všeobecně uznávaný jako nejrozšířenější a nejškodlivější ransomware, který dosud způsobil škody za miliardy eur.

U ransomwarových útoků je průměrné požadované výkupné 250 tisíc dolarů, tedy téměř šest milionů korun, přičemž kyberzločinci zpravidla žádají o 10 % z obratu firmy, což obvykle zjistí z veřejně dostupných výročních zpráv firem. Tvrdí to nejnovější analýza společnosti ComSource.

Členové Mezinárodní iniciativy proti vyděračskému softwaru (ICRI, International Counter Ransomware Initiative) tvrdí, že postoj vůči hrozbám spojeným s ransomwarem má být mezinárodně jednotný a vlády by v žádném případě neměly platit výkupné požadované kyberzločineckými skupinami.

Kromě toho, že se na vzdělávací sektor valí ransomware nejvíce, vykazuje toto odvětví i jeden z nejvyšších podílů zaplacení výkupného.

U dotazovaných výrobních organizací, které zaplatily výkupné, činily průměrné náklady 2 036 189 dolarů – tedy více než dvojnásobek průměru napříč odvětvími, který činí 812 360 dolarů.

Nejlepším způsobem, jak se zotavit z útoku ransomwaru, je mít spolehlivý a rychlý proces zálohování. Zde je náš návod.

Ransomware se stal nejchroničtější běžnou hrozbou pro digitální sítě. V době, kdy 41 % všech plnění z kybernetického pojištění plyne z útoků ransomwaru, není žádným překvapením, že je ransomware hlavní starostí předních odborníků na bezpečnost, vládních zástupců i kriminalistů.

Popis od zkušených aktérů – co byste měli čekat v případě nutnosti zaplatit výkupné v případě napadení ransomwarem?

Podle globálního průzkumu „State of Ransomware in Education 2021“ společnosti Sophos, který proběhl i České republice, zasáhl ransomware v roce 2020 nejvíce sektor vzdělávání, kde byla zaznamenaná nejen nejvyšší míra útoků, ale byly tam i nejvyšší náklady na obnovu.

Pokud se v Česku podnik rozhodne zaplatit výkupné, v průměru jej to stojí 200 tisíc korun. Že mu to ale problém vyřeší, je velmi diskutabilní, tvrdí nejnovější studie společnosti Sophos.

Vytvořte si co nejdříve plán pro obnovu po zásahu ransomwarem. Začněte zablokováním jeho šíření, identifikací jeho varianty a přípravou na proces obnovení souborů.

Zákony a předpisy zaměřené na boj proti ransomwaru budou vyžadovat globální spolupráci, prohlašují odborníci. Mezitím by oběti ransomwaru měly plně spolupracovat s úřady.

Ransomware je stále chytřejší a útočí na zálohy, aby zabránil případné obnově zašifrovaných dat. Zabránit tomu lze pomocí několika jednoduchých kroků.

Výkupné je stále jen malou částí celkových nákladů na útok ransomwaru – související náklady přitom stále rostou.

Poznejte Bitdefender Ransomare Remediation funkci, která vám dodá bezpečí.

V uplynulých dnech se udál masivní ransomwarový útok na společnosti, které využívají systémy společnosti Kaseya určené pro jednotný vzdálený monitoring a správu. Útok je kombinací útoku na dodavatelské řetězce a ransomwaru, což jsou dva hlavní rizikové trendy letošního roku.

Útoky cílí na běžné uživatele i velké společnosti. Nově se nevyhýbají ani dříve klidným víkendům.

Globální průzkum společnosti Sophos ukazuje, že v případě zaplacení výkupného činí náklady organizace v průměru 1,4 milionu dolarů, zatímco když nezaplatí, jde o 730 000 dolarů.

Výzkumníci ze společnosti Check Point objevili novou hrozbu spojenou s ransomwarem a IT konzultačními společnostmi. Ty totiž mohou tvrdit, že legálně odemknou zašifrované soubory, ale ve skutečnosti pouze zaplatí tvůrcům ransomwaru, náklady naúčtují oběti a vyčíslí k tomu i svou "práci".

Zálohy by měly ze své podstaty velice jednoduše posloužit k obnově provozu po ataku ransomwaru. Velmi často se tak ale neděje. Co je důvodem a jaká opatření je vhodné udělat, abyste mohli výhody back-upu využít i při těchto incidentech?

Firmy v průběhu druhého čtvrtletí tohoto roku zaznamenaly návrat dlouhotrvajících DDoS útoků. Nejdelší z nich trval celých 277 hodin (více než 11 dní), což je v porovnání s předchozím čtvrtrokem nárůst o 131 %. Podle Q2 2017 botnet DDoS reportu společnosti Kaspersky Lab se tak jedná v tomto roce o dosavadního rekordmana.

Vytvářet a šířit ransomware je stále jednodušší a ve své podstatě k tomu nejsou nutné žádné speciální dovednosti. Ve skutečnosti potřebují kybernetičtí zločinci jen odhodlání realizovat své nekalé úmysly a mít přístup k tzv. temnému webu (z anglického dark web, je možné se setkat například i s označením zakázaný nebo tajemný web či internet) – tedy k tržišti, kde jsou sady pro tvorbu malware prodávány stejně jako boty nebo hračky na Amazonu.

Evropu v uplynulých dnech postihla nová vlna kybernetických útoků. Jako první byly napadené významné organizace na Ukrajině, posléze se útoky rozšířily především po Evropě. Experti Trend Micro vydali zprávu, ve které podrobně analyzovali situaci okolo tohoto malwaru.

Útoky ransomwaru jsou, jak se zdá, stále na vzestupu. Zde jsou čtyři dobré důvody, proč byste neměli za získání vašich dat zpět platit, a také jeden důvod, proč to lidé dělají.

Novou živou mapu ransomwarové infekce WannaCry, která ukazuje aktuální rozsah mezinárodní ransomwarové epidemie, uveřejnil Check Point Software Technologies. Podle něj navíc nefunguje odemčení zašifrovaných souborů. Také Eset uveřejnil statistiky ohledně zásahu jednotlivých zemí.