Ransomware-gängen jobbar allt snabbare

Vissa av dessa grupper använder sig också av en ”smash-and-grab”-strategi genom att rikta in sig på små och medelstora företag och erbjuda sina affiliates – hackarna som utför intrången och infektionerna – mycket höga procentandelar av lösensummorna. Detta

Sammanhang: ...Förbättringar i endpoint detection and response (EDR) -verktyg och ransomware-detektering i allmänhet kan vara bidragande till detta skifte, liksom framgångsrika brottsbekämpande åtgärder. ”Medan dessa försvar har blomstrat har DLP-tjänster (Data Loss Prevention) knappast gjort några framsteg och installeras ofta bara i mogna företagsmiljöer”, skriver Huntress-forskarna i sin rapport. ”Angripare blir mer medvetna om dessa omständigheter och väljer att stjäla data och hålla dem för lösen.” Det bör noteras att TTR inte är ett perfekt mått för att mäta takten i ransomware-attacker med tanke på att variabler ofta skiljer sig mellan incidenter, bland annat: Den första åtkomstpunkten för angriparna och de privilegier som den gav dem Hur lätt det är att nå andra nätverkssegment och system från den initialt komprometterade tillgången Huruvida åtkomst till miljön såldes vidare till en ransomware-operatör av en initial åtkomstmäklare Huruvida angriparna bestämde sig för att endast verka utanför offrets ordinarie arbetstid En annan viktig faktor som Huntress analyserat var antalet åtgärder som angriparna vidtog i miljön efter den första komprometteringen. ...

Utbetalningar av lösen till hackare minskade under 2024

Enligt en ny rapport från analysföretaget Chainalysis lyckades hackare lägga vantarna på motsvarande 8,9 miljarder kronor i samband med gisslanattacker under 2024. Även om summan är hög rör det sig om en minskning med 35 procent jämfört med närmast föregående

Sammanhang: ...Utbetalningar av lösen till hackare minskade under 2024...

Så arbetar Polisen med cyberbrott – ”vi har bra kompetens”

– Det är det största hotet mot samhället inom cyber. I USA har man till och med lagt det på samma nivå som terrorism. Och med tanke på hur mycket pengar det finns att tjäna för den organiserade brottsligheten kommer det tyvärr att fortsätta öka, säger han.

Sammanhang: ...Hur ser det ut – är det många svenska verksamheter som betalar lösen när de drabbas? – Det är jättesvårt att säga – det är sällan vi får reda på det. Men tittar vi på de grupperingar vi tagit ner och lyckats komma åt deras infrastruktur så skulle jag nog säga att Sverige ligger ganska bra till och inte verkar betala så mycket. ...

Omnämnda platser: USA, Nationellt, Sverige. Omnämnda personer: Björn Eriksson.

Även cyberkriminella använder AI för effektivisering

I studien sägs dock: ”Den kanske mest observerade påverkan som AI har haft på cyberbrottslighet har varit en ökning av bedrägerier, särskilt de som utnyttjar deepfake-teknik.” Några av dessa bedrägerier har kostat liv, säger studien. Till exempel använder

Sammanhang: ...En annan brottsling hävdar att han använder Metas Llama-modell för att extrahera de mest känsliga uppgifterna från frukterna av ett dataintrång för att använda för att pressa offret att betala lösen....

Omnämnda platser: Nigeria, Metas.

Rekordfå drabbade väljer att betala lösen för ransomware

Under de senaste åren har vi fått se en lång rad cyberattacker där hackare kräver en lösensumma för att låsa upp krypterade filer. Så sent som för fem år sedan valde 85 procent av de drabbade att betala den begärda lösensumman, men enligt en ny rapport från

Sammanhang: ...Rekordfå drabbade väljer att betala lösen för ransomware...

Omnämnda platser: Coveware.