Niet zo lang geleden ransomware was “onttroond” als de nummer een cyberdreiging. Echter, nieuwe statistieken blijkt dat de versleuteling dreiging is teruggekeerd in een toenemend aantal aanvallen. Het totale volume van de malware is ook gegroeid, toont een nieuwe cyberdreiging rapport van SonicWall.
Wat zijn de nummers Onthullend voor Ransomware in 2018?
Blijkbaar, de stijging van de malware-infecties van vorig jaar is het hele voortgezet 2018. SonicWall Capture Labs onderzoekers een totaal van 5.99 miljard malware-aanvallen in de eerste twee kwartalen van 2018. In vergelijking, het aantal aanvallen in 2017 voor dezelfde periode was 2.97 miljard. Op maandbasis dit jaar, malware volume bleef consistent in het eerste kwartaal, maar dan liet het tot minder dan 1 miljard per maand in het tweede kwartaal, rapporteerden de onderzoekers. Niettemin, deze nummers zijn nog steeds groter zijn dan in geregistreerde nummers 2017.
Ransomware Is Back
In een rapport dat zich toelegt op het eerste kwartaal van 2018, Comodo onderzoekers zeiden dat cryptominers waren de meest heersende infectie, met Monero in de kijker van kwaadaardige crypto mijnbouw. De grootste stijging in deze infecties begon in 2017 kort na Bitcoin de prijs omhooggeschoten naar $20,000. De infectie tendens voortgezet met het begin van 2018 wanneer de marktkapitalisatie van cryptocurrencies bereikt $264 miljard. Dit is de mijlpaal die de aandacht van cybercriminelen verschoven van ransomware naar cryptomining.
Nu, SonicWall onderzoekers tonen aan dat ransomware aanvallen werden stijgende in de eerste zes maanden van 2018, met 181.5 miljoen ransomware aanvallen tot nu toe. Dit markeert een 229 procent stijging in dezelfde periode in 2017.
Bovendien, de inzet van encryptie blijft groeien in soortgelijke wijze, zowel voor legitiem verkeer en kwaadaardige aanvallen campagnes. In 2017, het bedrijf meldde dat 68 procent van de sessies versleuteld met SSL / TLS-normen. Over de eerste helft van 2018, ongeveer 70 procent van de sessies worden gebruik te maken van encryptie. Wat dit betekent is dat cybercriminelen de agenda om deze trend in hun pogingen om te voorkomen dat hun kwaadaardige payloads uit te volgen wordt gedetecteerd door de beveiliging teams.
Volgens SonicWall CEO Bill Conner, "versleutelde aanvallen zijn een cruciale uitdaging in de industrie”. “Veel te weinig organisaties zijn zich ervan bewust dat cybercriminelen gebruikt encryptie om de traditionele netwerken beveiliging te omzeilen, en anderen zijn niet activeren van nieuwe technieken voor de vermindering, zoals Deep Packet Inspection van SSL en TLS verkeer (DPI-SSL). Wij voorspellen versleutelde aanvallen toenemen in omvang en raffinement totdat ze uitgegroeid tot de standaard voor malware levering. En we zijn niet zo ver weg."