Group-IB ransomware to'lov miqdorini batafsil bayon qiluvchi keng ko'lamli tadqiqot o'tkazdi. Tadqiqotchilar shuningdek, ransomware tomonidan qo'llaniladigan eng mashhur va eng so'nggi hujum usullari ro'yxatini e'lon qilishdi. Ushbu tadqiqot asosiy e'tibor axborot xavfsizligiga qaratilgan mutaxassislar uchun foydali bo'lishi mumkin.
Nima uchun fishing samarali, axborot xavfsizligi mutaxassisligi ish haqi Astana
Pandemiya sababli karantin dunyoning aksariyat kompaniyalari xavfsizligiga o‘ta salbiy ta’sir ko‘rsatganini hamma biladi. Ko'pgina xodimlar uydan ishlashga o'tdilar, bu erda ular uy hisoblash uskunalaridan foydalanadilar. Ushbu texnologiyani, shuningdek, korxonaning ichki tarmog'ini himoya qilish deyarli mumkin emas. Eng kamida, chunki siz ishchi hujjatlarga masofaviy kirishni ochishingiz yoki bulutli xotiradan foydalanishingiz kerak. Bundan tashqari, kompyuterlarning o'zida xakerlik hujumlarining oldini olish uchun maxsus jihozlar va dasturlar mavjud emas.
Albatta, ransomware hujumlarining ko'payishi tabiiy natija edi . Natijada, ularning soni bir necha oy ichida 40% ga oshdi. To'lov miqdori ham sezilarli darajada o'zgardi. Maxfiy ma'lumotlarni shifrlash uchun standart narx ilgari 6 dollarni tashkil etgan bo'lsa, hozir bu ko'rsatkich 84 dollarga ko'tarildi. Ammo aslida xakerlar ko'pincha qo'lga olgan aniq nishonlariga qarab juda katta miqdorda to'lov talab qiladilar. Axborot xavfsizligini buzish uchun ular ko'pincha qimmat vositalardan foydalanadilar va shuning uchun yo'qotishlarini qoplashga va ozgina foyda olishga harakat qiladilar.
Shunday qilib, Ryuk ransomware operatorlari tomonidan talab qilingan eng katta to'lov 800 ming dollarni tashkil etdi. Ransomware REvil va DoppelPaymer bir xil darajada yuqori narx belgilariga ega. Shuni ta'kidlash kerakki, xakerlarning usullari va vositalari ham sezilarli darajada o'zgargan.
Xakerlar to'lov dasturidan qanday foydalanishadi
Ransomware-dan foydalanishning hozirgi tendentsiyalari quyidagicha ko'rinadi:
- maxfiy ma'lumotlarni olib tashlash uchun ikkinchi to'lovni talab qilish;
- tarmoqqa kirish uchun troyanlardan foydalanish;
- professional xavfsizlik xizmatlari vositalaridan foydalanish.
Ostonadagi har bir axborot xavfsizligi bo'yicha mutaxassis vijdonli bo'lmagani uchun , ma'lumotlarning sizib chiqishi sodir bo'ladi. Xakerlar endi ko'plab qonuniy vositalarga ega. Shuni ta'kidlash kerakki, ushbu vositalar odatda xavfsizlik xizmatlari tomonidan ichki tarmoqlardagi zaifliklarni aniqlash uchun ishlatiladi.
Axborot xavfsizligi bo'yicha mutaxassis Salary Astana ma'lumotlariga ko'ra , operatorlar o'zlarining ransomware dasturlarini manfaatdor tomonlarga tobora ko'proq ijaraga bermoqdalar, bu esa xavfli maqsadli hujumlarga yo'l qo'ymoqda. Va ransomwarega qarshi choralar bilan bog'liq vaziyat yaxshilanmadi.
SEDICOMM universiteti jamoasi : Cisco akademiyasi , Linux professional instituti , Python instituti.