Säkerhetsföretaget Check Point presenterar nu andra delen ur sin säkerhetsrapport för 2019.
Rapporten visar bland annat hur de verktyg och tjänster som används för att begå cyberbrott har utvidgats. Numera är nämligen avancerade attackmetoder tillgängliga för alla som är villiga att betala för dem, vilket är en del av den växande “malware-as-a-service”-branschen.
Rapporten avslöjar även de viktigaste trenderna inom cyberattacker som observerats under 2018 av Check Points forskare, samt en betydande tillväxt i komplexa attacker som är utformade för att smyga och ligga precis under radarn för säkerhetsavdelningen på företaget. Rapporten tar också upp vilka typer av cyberattacker som företagens IT- och säkerhetsavdelningar anser vara de största hoten mot organisationerna.
Nedan är några exempel:
- Kryptokapare angriper nätverk i smyg: Kryptokapare drabbade tio gånger så många företag jämfört med ransomware under 2018, men endast en av fem IT-säkerhetsexperter var medvetna om att företagets nätverk hade angripits av skadlig kod. 37% av de globala företagen drabbades av kryptokapare under 2018 och 20% av företagen fortsätter att angripas varje vecka, trots att kryptovalutans värde har sjunkit med 80%.
- Hot om kryptoattacker underskattas av företag: När frågan om de största hoten mot organisationen ställdes, uppgav endast 16% kryptokapare jämfört med phishing (66%), ransomware (54%) dataöverträdelser (53%) och DDoS-attacker (34%). Statistiken är oroande, eftersom kryptokapareenkelt kan smyga sig in för att ladda ner och sprida andra typer av skadlig kod.
- Malware-as-a-service ökar: GandCrab Ransomware-as-a-Service affiliate program visar hur amatörer kan dra nytta av verksamheten för ransomware-utpressning. Användarna behåller upp till 60% av lösensumman som krävts av offret, och utvecklarna behåller upp till 40% av beloppet. GandCrab har över 80 aktiva filialer och under två månader år 2018 hade över 50 000 fallit offer och totalt krävts på mellan 300 000 och 600 000 dollar i lösensummor.
– Den andra delen av vår rapport visar hur cyberkriminella framgångsrikt utforskar nya smarta tillvägagångssätt och affärsmodeller, som exempelvis filialprogram för skadlig programvara, säger Peter Alexander, Chief Marketing Officer på Check Point. Detta för att maximera sina olagliga intäkter och samtidigt minska risken för upptäckt. Trots att cyberattacker under 2018 har hållit en lägre profil, är de fortfarande lika skadliga och farliga. Genom att nu granska och belysa denna utveckling i rapporten kan organisationer få en bättre förståelse för hoten de står inför samt hur de hindrar dem att påverka deras verksamhet.
