Black Kite Meluncurkan Dasbor Ransomware Bulanan

Black Kite Meluncurkan Dasbor Ransomware Bulanan

Stempel Waktu: 26 Januari 2024 4:57
Node Sumber: 2458196

SIARAN PERS

Boston, MA – 24 Januari 2023 - Layang-layang Hitam, pemimpin dalam intelijen risiko siber pihak ketiga, hari ini meluncurkan laporan bulanan pertama di industri dasbor ransomware, menampilkan wawasan penting bagi tim keamanan, media, analis, dan pemimpin industri lainnya. Sumber daya ini menyediakan data, grafik, tren, dan wawasan penting dari tim intelijen ancaman Black Kite tentang kelompok ransomware teratas, korbannya, dan pola serangannya. Black Kite juga menganalisis indikator ransomware teratas untuk mengidentifikasi kerentanan umum yang dieksploitasi oleh kelompok ransomware aktif, dan menggunakan data dan pembelajaran mesin, Ransomware Susceptibility Index (RSI) Black Kite memberikan gambaran komprehensif tentang risiko cyber spesifik industri yang dihadapi organisasi setiap bulannya. .

Pada bulan Desember saja, tim peneliti memantau lebih dari 360 korban. Indikator kompromi yang paling umum adalah kesalahan konfigurasi MX dan DNS yang memungkinkan terjadinya serangan spoofing dan phishing (266) serta layanan dan produk yang sedang digunakan dengan kerentanan eksploitasi tinggi (233). Selain itu, 49% korban memiliki port RDP atau SMB terbuka yang terlihat oleh publik. Penelitian juga mengungkapkan bahwa meskipun LockBit terus mendominasi lanskap, kelompok ransomware yang sedang berkembang, WereWolves, masuk tiga besar untuk pertama kalinya. 

“Sejak baru-baru ini muncul, kelompok ransomware WereWolves telah menargetkan 26 korban di AS, Eropa, dan Rusia,” kata Ferhat Dikbiyik, kepala penelitian di Black Kite. “Grup ini tidak biasa karena memiliki situs web lengkap yang merekrut anggota baru dan menawarkan program hadiah untuk kerentanan keamanan. Juga tidak biasa melihat kelompok ransomware menargetkan perusahaan-perusahaan Rusia, yang hanya kita saksikan sebelumnya dari kelompok ransomware yang berumur pendek.”

Dasbor bulanan telah menampilkan tren selama enam bulan terakhir, termasuk: 

  • LockBit memiliki bagian terbesar dalam kumpulan korban ini dengan 21% korban diterbitkan oleh grup tersebut.

  • Memanfaatkan kerentanan telah menjadi metode yang paling umum.

  • Grup baru, antara lain WereWolves, While Play, 8base, dan Akira, menempatkan diri mereka di peringkat teratas dengan jumlah korban yang semakin meningkat.

  • Amerika terus menjadi negara yang paling menjadi sasaran. Namun, terdapat puncak yang tidak biasa di beberapa negara, seperti Rusia, Bulgaria, Iran, dan Israel, akibat beberapa konflik politik.

  • Industri manufaktur tetap menjadi salah satu industri utama yang menjadi sasaran dan mengalami peningkatan serangan pada paruh kedua tahun ini.

  • Terjadi peningkatan serangan terhadap industri kesehatan dan informasi. 

“Geng Ransomware terus mengembangkan taktik mereka, dan beroperasi dalam skala yang semakin besar untuk mendapatkan keuntungan lebih besar dari korbannya,” kata Dikbiyik. “Karena tidak ada tanda-tanda serangan ini akan melambat, penting untuk memahami motivasi dan tindakan geng-geng ini agar memiliki strategi keamanan yang lebih cerdas untuk mencegah serangan. Inilah sebabnya kami menciptakan sumber daya gratis dan akan terus memantau lanskap untuk mengetahui tren yang berdampak pada industri secara luas.”

Ketika kelompok-kelompok ini menjadi lebih canggih, sangat penting bagi perusahaan untuk memahami risiko mereka dan dilengkapi dengan alat untuk membuat keputusan mengenai strategi keamanan mereka. Dasbor laporan bulanan Black Kite memberikan visibilitas penting untuk membantu menghubungkan titik-titik antara pola kelompok ransomware dan korbannya sehingga pelaku kejahatan tidak lagi beroperasi dalam bayang-bayang. 

Untuk melihat data ransomware terbaru Black Kite, kunjungi Halaman arahan laporan bulan Desember, atau melihat data dari enam bulan terakhir di Laporan Ransomware .

Tentang Layang-layang Hitam

Black Kite memberi perusahaan pandangan komprehensif dan real-time mengenai risiko ekosistem siber sehingga mereka dapat membuat keputusan risiko yang tepat dan meningkatkan ketahanan bisnis sambil terus memantau lebih banyak vendor, mitra, dan pemasok dalam lanskap digital yang selalu berubah.

Melalui proses otomatis, dan kombinasi informasi ancaman, bisnis, dan risiko, Black Kite memberikan intelijen risiko dunia maya yang lebih dari sekadar skor atau peringkat risiko sederhana.

Black Kite melayani lebih dari 1,500 pelanggan di berbagai industri dan telah menerima berbagai penghargaan industri dan pengakuan dari pelanggan.

Pelajari lebih lanjut di www.blackkite.com, di Layang-layang Hitam blog.

Hak Cipta © 2023 Black Kite, Inc. Semua hak dilindungi undang-undang. Semua nama merek, nama produk, atau merek dagang lainnya adalah milik pemegangnya masing-masing.

Stempel Waktu:

Lebih dari Bacaan gelap