Acronis globális felmérés: 197%-os növekedés az e-mailes támadásokban

Az Acronis Cyberthreats Report elemzése féléves frissítést adott a kiberkockázatok helyzetéről

PRÁGA, 2025. február 24. – Az Acronis, a kiberbiztonság és adatvédelem globális vezetője, kiadta féléves jelentését, az Acronis Cyberthreats Report, H2 2024: The rise of AI-driven threats című kiadványt. Ez a kiberbiztonsági e-mailes támadások jelentős növekedését tárja fel – 2024 második felében közel 200%-os megdöbbentő növekedést állapítottak meg 2023 azonos időszakához képest. 2024 júliusa és decembere között a megkérdezett felhasználók közel 50%-a legalább egyszer e-mailes támadás célpontjává vált.

A felügyelt szolgáltatók (MSP-k) elleni e-mailes támadások száma is nőtt. Nem meglepő módon a támadók által az MSP-hálózatokba való behatoláshoz előnyben részesített támadási vektor az adathalászat volt – 33%-uk tapasztalt e-mailes adathalász kampányokat. Ezt szorosan követte az RDP (Remote Desktop Protocol) protokoll és más távoli hozzáférési eszközök kihasználása. Ez azt mutatja, hogyan használják a kiberbűnözők a gyakori MSP-eszközöket jogosulatlan hozzáférés megszerzésére és rosszindulatú malware telepítésére.

A jelentés egy másik érdekes trendre is felhívja a figyelmet: a távoli felügyeleti és menedzsmenteszközök (RMM) használatának egyre szélesebb körű elterjedésével ezek a nagyobb hatékonyság mellett sajnos jelentős kockázatokat is jelentenek a szervezetek biztonságára nézve. Az Acronis telemetriai adatai feltárják, hogy sok szervezet egyszerre több RMM-eszközt használ, ami olyan vakfoltokat teremt, amelyeket a támadók kihasználhatnak. Megfelelő ellenőrzési mechanizmusok nélkül az RMM-eszközök zsarolóvírus-támadások belépési pontjaivá válhatnak, amelyeket a kiberbűnözők gyakran használnak még nagyobb károk okozására.

Az aktuális Acronis Cyberthreats Report legfontosabb megállapításai a következők:

• 2024 második felében a feltárt e-mailes támadások száma 197%-kal nőtt 2023 második feléhez képest, míg az egy szervezetre jutó támadások átlagos száma ugyanebben az időszakban 21%-kal emelkedett.
• 2024 második félévében az összes beérkezett e-mail 31,4%-a spam volt, ebből 1,4% malware-t vagy adathalász hivatkozásokat tartalmazott.
• Az e-mailes támadások minden típusa közül az adathalászat a domináns, 74%-os aránnyal.
• 2024-ben 5%-kal nőtt a zsarolóvírus-támadások száma (1 712 zsarolóvírus-fertőzéses esetet jelentettek), amelyek közül sok kifejezetten MSP-szolgáltatókat és kritikus ágazatokat, például a közlekedést, az egészségügyet és a gyártást célzott.
• Az Acronis 2024 negyedik negyedévében több mint 48 millió rosszindulatú URL-címet blokkolt a végpontokon, ami 7%-os növekedés 2024 harmadik negyedévéhez képest.
• 2024-ben a támadók személyre szabott taktikákat és mesterséges intelligencia által vezérelt stratégiákat alkalmaztak a sérülékenységek kihasználására és magasabb váltságdíjak követelésére. Ez a trend a kifinomultabb, nagyszabású támadások felé való elmozdulást tükrözi, amelyek célja a támadások hatásának és a pénzügyi haszonnak a maximalizálása.

„Az Acronis Threat Research Unit részlegünk kiberfenyegetésekről szóló jelentése féléves frissítésként szolgál a kiberkockázatok helyzetéről, és fontos információkat nyújt a támadások és sérülékenységek legújabb trendjeiről” – mondta Gerald Beuchelt, az Acronis CISO-ja. „A jelenlegi kiadás felhívja a figyelmet a mesterséges intelligencia által generált támadások aggasztó növekedésére és a zsarolóvírus-kampányok egyre növekvő kifinomultságára. A 2024 első felének trendjeit elemezve és megvalósítható ajánlásokat nyújtva a jelentés lehetővé teszi a szervezetek, az MSP-szolgáltatók és a teljes kiberbiztonsági ágazat számára, hogy aktívan erősítsék védelmüket, és így lépéselőnyben maradjanak a jelen legsürgetőbb kockázataival szemben.”

További információkért töltse le az Acronis H2 2024 Cyberthreats Report teljes jelentését itt: https://www.acronis.com/en-us/resource-center/resource/acronis-cyberthreats-report-h2-2024.

Ha többet szeretne megtudni a jelentésről és annak megállapításairól, látogassa meg az Acronis blogját itt: https://www.acronis.com/en-us/blog/posts/acronis-cyberthreats-h2-2024-report-ransomware-and-ai-are-a-dangerous-combination/.