Redovni Acronis Cyberthreats Report objavio je podatke prikupljene za prvu polovinu 2024. godine
PRAHA, 30. jula 2024. – Kompanija Acronis, globalni lider u oblasti kibernetičke sigurnosti i zaštite podataka, danas je objavila nove rezultate istraživanja iz prve polovine 2024. godine u svom polugodišnjem izvještaju o kibernetičkim prijetnjama. Izvještaj Acronis Cyberthreats Report H1 2024 koristi podatke s više od milion jedinstvenih krajnjih tačaka širom svijeta kako bi pružio uvid u globalne trendove u oblasti kibernetičke sigurnosti. Najnoviji izvještaj utvrdio je da su napadi putem e-pošte zabilježili rast od 293% u poređenju s istim periodom 2023. godine. Rastao je i broj otkrivenih ransomware napada, koji je od 4. kvartala 2023. do 1. kvartala 2024. porastao za 32%.
Ransomware i dalje predstavlja veliku prijetnju malim i srednjim preduzećima (SMB), posebno u kritičnim sektorima kao što su državna uprava i zdravstvo. U 1. kvartalu 2024. kompanija Acronis zabilježila je 10 novih ransomware grupa koje su zajedno preuzele odgovornost za 84 kibernetička napada širom svijeta. Među 10 najaktivnijih ransomware porodica otkrivenih u ovom periodu, posebno se ističu tri veoma aktivne grupe koje su zajedno odgovorne za 35% napada: LockBit, Black Basta i PLAY.
Izvještaj posebno ukazuje na načine na koje se napadaju i ugrožavaju pružaoci upravljanih usluga (MSP). Kao najuspješnije tehnike korištene za probijanje kibernetičke zaštite MSP-ova označeni su phishing i socijalni inženjering, iskorištavanje ranjivosti, zloupotreba pristupnih podataka i napadi na lance snabdijevanja (supply chain).
„Zbog rastuće količine i složenosti kibernetičkih prijetnji koje stalno otkrivamo u današnjem okruženju kibernetičke sigurnosti, izuzetno je važno da MSP-ovi zauzmu sistematski pristup zaštiti podataka, sistema i digitalnih infrastruktura svojih korisnika“, izjavila je Irina Artioli, autorica izvještaja i stručnjakinja za kibernetičku zaštitu u odjelu Acronis Threat Research Unit. „Kako bi bio efikasan, preporučujemo da MSP-ovi usvoje sveobuhvatnu sigurnosnu strategiju, uključujući obavezne obuke o sigurnosnim prijetnjama i planiranje odgovora na incidente. Također, trebaju primijeniti napredna rješenja za zaštitu krajnjih tačaka, kao što su proširena detekcija i odgovor (XDR), višefaktorska autentifikacija i druga rješenja.“
Pored toga, izvještaj se fokusira na nove trendove u oblasti kibernetičke sigurnosti i naglašava rastuću upotrebu generativne umjetne inteligencije (AI) i velikih jezičkih modela (LLM). Konkretno, ističe AI koja se koristi u napadima socijalnog inženjeringa i automatizaciji. Među najčešćim napadima generiranim umjetnom inteligencijom su zlonamjerne e-poruke, deepfake prevare putem poslovne e-pošte (BEC), deepfake ucjene, zaobilaženje KYC provjere te generiranje skripti i zlonamjernog softvera.
Ostala ključna saznanja iz izvještaja uključuju:
E-mail komunikacija
– Organizacije su zabilježile nagli porast e-mail komunikacije, pri čemu je broj e-poruka po organizaciji porastao za 25%.
– Broj napada putem e-pošte otkrivenih u prvoj polovini 2024. porastao je za 293% u poređenju s prvom polovinom 2023. godine.
– 27,6% svih primljenih e-poruka bilo je spam, a 1,5% je sadržavalo zlonamjerni softver ili phishing linkove.
Ransomware
– U 1. kvartalu 2024. na praćenim krajnjim tačkama blokirano je 28 miliona URL adresa.
– U 1. kvartalu 2024. javno je prijavljeno 1.048 slučajeva ransomwarea, što predstavlja rast od 23% u odnosu na 1. kvartal 2023. godine.
– U prvom kvartalu 2024. istraživači kompanije Acronis zabilježili su 10 novih ransomware grupa koje su zajedno izvele 84 kibernetička napada širom svijeta.
– Broj detekcija ransomwarea povećao se za 32% od 4. kvartala 2023. do 1. kvartala 2024. godine.
Napadi na MSP-ove
– Napadi na MSP-ove odvijali su se kontinuirano od januara do maja 2024. godine, a podaci su otkrili da su napadači najčešće koristili phishing kampanje putem e-pošte.
– Phishing napadi činili su 30% svih napada, 24% napadi putem protokola za udaljeni pristup (RDP), 23% nezakrpljene ranjivosti i 15% zloupotreba pristupnih podataka.
– S pokušajima phishinga koji koriste zlonamjerne URL adrese susrelo se 26% korisnika.
Napadi uz podršku AI-ja
– Kibernetički kriminalci i dalje koriste zlonamjerne AI alate, kao što su WormGPT i FraudGPT.
– Umjetna inteligencija može pomoći napadačima u svakoj fazi kibernetičkog napada, ali se može koristiti i kao odbrambeni mehanizam jer omogućava neprekidnu detekciju napada i prijavljuje ih sigurnosnim stručnjacima, koji mogu reagovati odgovarajućim mjerama kako bi osigurali kontinuitet poslovanja.
Za više informacija preuzmite kopiju cijelog izvještaja Acronis H1 2024 Cyberthreats Report ovdje.
Dodatne informacije o izvještaju i njegovim nalazima možete pronaći na blogu kompanije Acronis.
Autor članka: Redakcija ZEBR.ai
