Ransomware statistik 2023: Hvad afslører tallene?

Ransomware kaster fortsat en formidabel skygge over organisationer verden over. Fra genopblussen af fremtrædende ransomware-familier til målrettede regioner og sektorer, vi afdækker fortællingerne i statistikken, giver indsigt i den igangværende kamp mod denne omfattende cybertrussel.

Ransomware i september 2023: et overblik

I september, landskabet af ransomware-aktivitet oplevede en hidtil uset stigning, efter en relativt afdæmpet periode i august, der stadig oversteg typiske sommermåneders standarder.

Ifølge data fra NCC Group, en svimlende 514 ransomware-angreb blev lanceret i september, overgår aktiviteten registreret i marts 2023, som stemte 459 angreb. Interessant, denne marts-data var stærkt påvirket af Clops MOVEit Transfer-datatyveriangreb.

Fraværet af væsentlig aktivitet fra Cl0p i september antyder muligheden for, at den sofistikerede ransomware-bande forbereder sig på et betydeligt kommende angreb. Men, andre trusselsgrupper trådte i søgelyset, med LockBit 3.0 fører med 79 angreb, tæt fulgt af nytilkomne som LostTrust (53) og Sort kat (47). LostTrust, gør en dynamisk indgang til andenpladsen, menes at være et rebrand af MetaEncryptor på grund af betydelige kodeoverlapninger, og det har allerede krypteret mange organisationers netværk, fører til datalæk.

Endnu en nytilkommen, RansomedVC, sikrede sig fjerdepladsen med 44 angreb, selvom nogle af disse påstande senere viste sig at være overdrevne. Denne tilstrømning af nye ransomware-operationer understreger deres aggressive karakter og evnen til betydelig skala, med næsten hvert femte septemberangreb, der stammer fra disse nye trusselsaktører.

Ransomware statistik 2023: Målrettede lande og sektorer

Med hensyn til målrettede regioner, Nordamerika dukkede op som det overvejende fokus, hævder en væsentlig 50%, efterfulgt af Europa kl 30%, og Asien sikrede sig den tredje position med 9%. Afsløring af sektorerne under det mest intensive angreb, 'industri’ (omfattende byggeri, ingeniørarbejde, og kommercielle tjenester) tog teten med 169 angreb, tæt efterfulgt af 'forbrugercykliske forhold’ (omfattende detailhandel, medier, og hoteller) med 94 hændelser.

Teknologiske sektorer, herunder software og it-tjenester, netværk, og telekommunikation, konfronteret 52 angreb, mens sundhedsvæsenet stødte på 38. Ifølge NCC's omfattende rapport, der dækker januar 2023 til september 2023, næsten 3,500 angreb er blevet registreret, antyder, at et sandsynligt tal ved årets udgang nærmer sig 4,000.

Afstemt med dette, forudsagt en tidligere rapport fra Chainalysis 2023 at blive et rekordår for ransomware-betalinger. På trods af vedholdende bestræbelser fra retshåndhævelsen for at dæmme op for denne modne trussel, ransomware fortsætter som en formskiftende trussel, løbende udvikler sine indledende adgangsmetoder og vedtager stadig mere skjulte taktikker og nyttelaster.

Top 3 Ransomware-familier i 3. kvartal 2023

Ifølge en rapport fra Cybering for Q3 2023, LockBit3.0 har bevaret sin dominans, hævder sin position som den førende ransomware-gruppe med 252 nye ofre, konstituerende 17.7% af alle ransomware-sager. Sikring af det andet sted er Cl0p Ransomware, hævder en væsentlig 177 ofre.

Det er bemærkelsesværdigt, at denne optælling blev samlet over to af de tre måneder i kvartalet, da der ikke blev annonceret nogen ofre i september. ALPHV ransomware-gruppen sikrede sig den tredje position med 120 ofre i dette kvartal, viser sin vedvarende tilstedeværelse i ransomware-landskabet.