Ponad połowa polskich firm zaatakowanych przez ransomware w 2023 roku skorzystała z własnych metod odzyskiwania danych i nie musiała płacić okupu. Przedsiębiorstwa najczęściej sięgały w tym celu po kopie zapasowe. Spośród podmiotów, które zapłaciły okup, większość uiściła opłaty poniżej 100 tys. zł, ale 7 proc. przekazało cyberprzestępcom ponad 5 milionów złotych.
Niemal wszystkie ataki (94%) wykorzystujące oprogramowanie ransomware obejmują próby zniszczenia kopii zapasowych firmy – wynika z Ransomware Trends Report 2022 firmy Veeam. W 7 na 10 przypadków przestępcom udaje się to przynajmniej częściowo. Aż 76% firm przyznaje, że zapłaciły okup. Jednak co czwarte przedsiębiorstwo mimo spełnienia żądań przestępców nie było w stanie odzyskać zasobów.
Marriott International, największa na świecie międzynarodowa sieć luksusowych hoteli, padła ofiarą cyberataku. Hakerzy stojący za incydentem przyznali, że hotelowy gigant posiada bardzo słabe systemy bezpieczeństwa IT.
Popularna aplikacja inwestycyjna Robinhood doświadczyła naruszenia bezpieczeństwa w zeszłym tygodniu. Z informacji opublikowanych przez usługodawcę wynika, że napastnicy uzyskali dostęp do adresów e-mail około pięciu milionów osób, a także imiona i nazwiska innej grupy liczącej około dwa miliony osób. Przestępcy zażądali od firmy zapłaty okupu.
Płacić czy nie płacić – oto jest pytanie… warte nawet miliony złotych. W tym roku byliśmy już świadkami kilkuset ataków typu ransomware, w tym tych najgłośniejszych i najbardziej zuchwałych na firmy CD Projekt RED, Kaseya czy Colonial Pipeline w Stanach Zjednoczonych. Eksperci radzą, aby spojrzeć na swoją firmę tak, jak zrobiłby to napastnik.
Odkryto groźny ransomware o nazwie Android/Filecoder.C. Oprogramowanie szyfruje telefony swoich ofiar, żądając płacenia okupu za ich odblokowanie. Wirus kryje się w linkach i QR kodach publikowanych na forach i w komentarzach pod postami zawierającymi treści pornograficzne zamieszczonych w popularnym serwisie Reddit oraz na forum dla programistów - XDA Developers. Podstępnie wykorzystuje listę kontaktów w telefonie, aby wysyłać znajomym wiadomości SMS zawierające linki do pobrania wirusa i zainfekowania ich urządzeń mobilnych.
Malezyjski koncern medialny Media Prima Berhad padł ofiarą ataku typu ransomware. Przestępcy za odszyfrowanie danych żądają okupu w wysokości 1000 bitcoinów (równowartość ok 6,45 mln dol.), jak poinformował The Edge Financial Daily, powołując się na anonimowe źródło.
Jak donosi kanadyjski program informacyjny CTV News, miasteczko Midland w prowincji Ontario zostało zaatakowane przez oprogramowanie ransomware. W następstwie przeprowadzonego ataku wyłączony został system komputerowy odpowiedzialny za realizowanie operacji finansowych.
W ciągu dwóch ostatnich tygodni ransomware o nazwie Ryuk zaatakował wiele organizacji na świecie. Jak dotąd wśród ofiar znalazło się kilka firm, którym zaszyfrowano setki komputerów znajdujących się w wielu różnych centrach danych.
Zagrożenie szyfrujące WannaCry, odpowiedzialne za setki tysięcy ataków w ponad 150 krajach, ponownie zaatakowało. Tym razem jego celem stała się amerykańska szkoła publiczna w Leominster, która zdecydowała się zapłacić okup w wysokości 10 tysięcy dolarów za odblokowanie dostępu do danych.