26% dintre atacurile ransomware DIN 2017 au vizat companiile

În 2017, amenințările ransomware au evoluat rapid și spectaculos, iar autorii amenințărilor au vizat companii din toată lumea folosind o serie de atacuri distructive, al căror scop final rămâne un mister. Aceste atacuri includ WannaCry, din 12 mai, ExPetr, de pe 27 iunie, și BadRabbit, de la sfârșitul lunii octombrie.

Toate au folosit exploit-uri create cu scopul de a compromite rețelele corporate. Companiile au fost vizate și de alte atacuri ransomware, iar Kaspersky Lab a reușit să prevină infectările cu ransomware a peste 240.000 de utilizatori corporate.

În total, aproape 950.000 de utilizatori unici au fost atacați în 2017, comparativ cu aproximativ 1,5 milioane, în 2016. Diferența dintre ele reflectă, în mare, schimbări în metodologia de detecție (de exemplu, programele asociate adesea cu cryptomalware-ul sunt acum detectate mai bine prin tehnologii euristice, deci nu mai sunt clasificate împreună cu verdictele de ransomware colectate de instrumentele noastre de telemetrie).

A existat un declin accentuat în ceea ce privește noile familii ransomware: 38 în 2017, în scădere față de 62, în 2016, dar cu o creștere a numărului de variante ale programelor ransomware existente (peste 96.000 noi variante detectate în 2017, comparativ cu 54.000, în 2016). Creșterea numărului de versiuni poate să reflecte încercările atacatorilor de a ascunde ransomware-ul, având în vedere că soluțiile de securitate se perfecționează în detectarea lor.

65% dintre companiile care au fost afectate de ransomware în 2017 au declarat că au pierdut accesul la o parte semnificativă sau chiar la toate datele lor. În plus, una din șase companii care a plătit nu și-a mai recuperat vreodată datele. Aceste cifre sunt, în mare, similare cu cele din 2016.