1176 ataków hakerskich na polskie firmy tygodniowo. Ransomware szczególnym zagrożeniem

Przeczytaj także: Czy epidemia ransomware już się rozpoczęła?

Dane z Globalnego Indeksu Zagrożeń publikowanego wewnętrznie przez Check Point Software pokazują, że wśród krajów unijnych pod względem cyberbezpieczeństwa przoduje Estonia (36 miejsce na świecie). Umiarkowaną podatność na zagrożenia wykazują Czechy (48 miejsce w świecie), Portugalia (50) i Włochy (51). Na dole list znajdują się z kolei Niemcy (94), Luksemburg (95) oraz Francja (98). Zdecydowanie w najgorszej pozycji znajduje się Łotwa, która zajmująca 110 miejsce w globalnym zestawieniu.

Na tym tle Polska wypada nie najlepiej. Wzrost ataków ulokował nasz kraj na 77 miejscu na świecie, dwie pozycje niżej niż w lutym br.

Jak atakują nas cyberprzestępcy?

W marcu czołowymi zagrożeniami w Polsce były downloader FakeUpdates z 4-proc. wpływem na sieci firmowe, backdoor Jorik obecny w ponad 2 proc. sieci oraz ransomware Snatch, wpływający na ponad 1,6 proc. sieci. Ostatni z nich należy do grupy oprogramowania ransomware jako usługi (RaaS), działającej w modelu podwójnego wymuszenia, które to polega zarówno na kradzieży, jak i szyfrowaniu danych ofiary w celu wymuszenia.

To właśnie ransomware wydaje się szczególnym narzędziem w arsenale cyberprzestępców. W Polsce w ostatnich miesiącach 2,4 proc. przedsiębiorstw doświadczyła prób ataków z jego użyciem. W tym samym okresie średnia europejska wynosiła 1,7 proc.

Odnotowuje się znaczny wzrost liczby ataków ransomware wykorzystujących luki typu zero-day. W 2023 r. zgłoszono ponad 5000 ofiar, co oznacza wzrost o 90% w porównaniu z rokiem poprzednim. Oprogramowanie ransomware stało się głównym zagrożeniem cybernetycznym stwarzanym przez podmioty motywowane finansowo. – opisują zagrożenia typu ransomware eksperci Check Point Research.

65 proc. złośliwych plików dostarczanych jest do polskich użytkowników za pomocą poczty elektronicznej. Pozostałe trafiają na urządzenia za sprawą zainfekowanych stron lub aplikacji webowych. Najczęstszym formatem wykorzystywanych w atakach jest .pdf (37 proc.). Popularne są również pliki .exe (20 proc.) oraz .rtf (16 proc.), będący domyślnym formatem dla WordPada i TextEdit (iOS).