Praha, 2. srpna 2023 – Expertní tým kyberbezpečnostní agentury Cisco Talos vydal zprávu o celosvětových bezpečnostních hrozbách ve 2. čtvrtletí letošního roku.
Nejčastější hrozbou se ve druhém čtvrtletí letošního roku stala technika označovaná jako „data theft extortion“ s podílem 30 % na celkovém počtu odhalených případů útoků. Hackerské skupiny stále častěji používají jednoduchou metodu, kdy svým obětem přímo vyhrožují krádeží dat nebo prodejem/zveřejněním již ukradených dat, místo aby volily cestu „klasického“ ransomwarového útoku, kdy data zašifrují a požadují výkupné za zpřístupnění počítače nebo odšifrování dat.
Zatímco ransomwarové útoky jsou zpravidla zaměřeny na dočasné ochromení firmy a jejího IT prostředí, „data theft extortion“ se může v mnohem větším měřítku soustředit i na jednotlivce. Není přitom výjimkou, že hackeři oba přístupy kombinují a v rámci jednoho útoku hodlají získat dvojí příjem: od firmy i vytipovaných jednotlivců.
Intenzita „data theft extortion“ se ve druhém čtvrtletí oproti předchozímu období zvýšila o čtvrtinu. Podle Cisco Talos souvisí zvýšená „popularita“ této techniky i s tím, že firmy ve větší míře nasazují pokročilejší bezpečnostní řešení na svoji ochranu.
Ransomware přesto zůstává druhou nejčastější hrozbou, když se na celkovém počtu útoků podílel ve druhém čtvrtletí 17 %. K dalším častým formám útoků ve druhém čtvrtletí patřilo využití web shells (software, který umožňuje hackerovi na dálku ovládat napadený systém) a komoditního malwaru, který je většinou zaměřen na shromažďovaní dat (údaje z klávesnice, snímky obrazovky, odposlech mikrofonu apod.) z napadeného počítače.
Hackerské útoky ve druhém čtvrtletí 2023 nejčastěji směřovaly do segmentu zdravotnictví (22 % registrovaných ohrožení), který následují finanční instituce.
Více informací na: https://blog.talosintelligence.com/talos-ir-q2-2023-quarterly-recap/
O Cisco Talos
Cisco Talos Intelligence Group je jedním z největších komerčních zpravodajských týmů zaměřených na možná ohrožení IT systémů složený z prvotřídních výzkumných pracovníků, analytiků a inženýrů. Talos brání zákazníky Cisco před známými i novými hrozbami, identifikuje nové zranitelnosti a odhaluje hrozby v jejich zárodku dříve, než mohou poškodit internetové prostředí. Tým Talos má k dispozici bohatou telemetrii dat společnosti Cisco, která pokrývá sítě, koncové body, cloudová prostředí, virtuální systémy a každodenní webový a emailový provoz. Cisco Talos vznikla spojením výzkumného týmu zranitelnosti SourceFire, skupiny Cisco Threat Research and Communications a Cisco Security Applications Group.
O Cisco Systems
Cisco (NASDAQ: CSCO) je celosvětový technologický lídr, který vše bezpečně propojuje, aby bylo možné cokoliv. Naším cílem je podporovat inkluzivní budoucnost pro všechny tím, že pomáháme našim zákazníkům přetvořit jejich aplikace, podporovat hybridní práci, zabezpečit jejich podnik, transformovat jejich infrastrukturu a plnit jejich cíle udržitelnosti. Zjistěte na newsroom.cisco.com a sledujte nás na Twitteru na @Cisco.