Skip to main content
DIGITAL TV 183
securityreport e mag odhgos 2021
5 Ιανουαρίου 2022 11:51

Απειλές και Επιθέσεις στην Kυβερνοασφάλεια το 2021

admin ajax.php?action=kernel&p=image&src=file%3Dwp content%252Fuploads%252F2022%252F05%252F07b713d8bdb6887666bcd7a120e935ac XL

Το 2021 σημαδεύτηκε από μια σειρά επικίνδυνων επιθέσεων σε όλο τον κόσμο. Ήταν μια χρονιά μαζικών διαρροών δεδομένων, ακριβών πληρωμών για λύτρα και ενός τεράστιου, νέου, περίπλοκου τοπίου απειλών. Οι επιθέσεις δεν ήταν απλώς εξαιρετικά συντονισμένες, αλλά πολύ πιο προηγμένες από ποτέ άλλοτεΤο 2021 σημαδεύτηκε από μια σειρά επικίνδυνων επιθέσεων σε όλο τον κόσμο. Ήταν μια χρονιά μαζικών διαρροών δεδομένων, ακριβών πληρωμών για λύτρα και ενός τεράστιου, νέου, περίπλοκου τοπίου απειλών.

Οι επιθέσεις δεν ήταν απλώς εξαιρετικά συντονισμένες, αλλά πολύ πιο προηγμένες από ποτέ άλλοτε.

Οι παγκόσμιες τάσεις κυβερνοεπιθέσεων για το 2021:

· Προσπάθειες Εισβολής – 2,5 τρισεκατομμύρια

· Επιθέσεις Malware – 2,5 δισεκατομμύρια

· Επιθέσεις Ransomware – 304,7 εκατομμύρια

· Επιθέσεις Cryptojacking – 51,1 εκατομμύρια

· Επιθέσεις ΙοΤ – 32,2 εκατομμύρια

· Κρυπτογραφημένες Απειλές – 2,1 εκατομμύρια

Το πρώτο 6μηνο του 2021 σημειώθηκε αύξηση 102% στις επιθέσεις ransomware σε σύγκριση με τις αρχές του 2020.

Τον Μάρτιο υπήρχαν ήδη 20 εκατ. παραβιασμένα αρχεία. Το 36% των παραβιάσεων δεδομένων αφορούσε στοχευμένες επιθέσεις αλληλογραφίας phishing, με στόχο την εκμετάλλευση των επίκαιρων φόβων γύρω από την πανδημία COVID. Ακόμα και σήμερα με την omicron μετάλλαξη, προσπαθούν να ξεγελάσουν τους παραλήπτες ώστε να προβούν σε κάποια ενέργεια, (κλικ σε σύνδεσμο ή συνημμένο αρχείο). Οι πιο δημοφιλείς επεκτάσεις κακόβουλων συνημμένων email είναι (.zip) και (.jar).

Μεγάλες εταιρίες και οργανισμοί σε όλο τον κόσμο δέχτηκαν «χτυπήματα» για τα οποία δεν ήταν σε ετοιμότητα. Αναγκάστηκαν να πληρώσουν πολλά χρήματα ακόμα και σε μορφή κρυπτονομισμάτων για να πάρουν πίσω τα δεδομένα τους, αν και δεν τα κατάφεραν στο 100%.

Οι πιο γνωστές επιθέσεις εταιριών και οι τύποι επιθέσεων που συνέβησαν:

REvil a.k.a Sodinokibi (RaaS): στόχευσε τις Kaseya IT services, Acer, JBS USA, Quanta Computer, Harris Federation Academy, παίρνοντας δεδομένα εκατομμυρίων χρηστών και ζητώντας λύτρα ύψους 2 δις. δολαρίων.

DoppelPaymer μέλος της οικογένειας κακόβουλου λογισμικού Dridex: στόχευση της Kia Motors Αmerica και απαίτηση 404 BTC (20 εκατ. δολάρια) για να μην διαρρεύσουν τα ευαίσθητα δεδομένα στο dark web.

Babuk Group επίσης γνωστό ως “Babuk locker” “Baby” ή “Vasa locker“: έχει επηρεάσει τουλάχιστον πέντε μεγάλες επιχειρήσεις, συμπεριλαμβανομένων του Αστυνομικού Τμήματος της Washington DC και της Εθνικής Ένωση Μπάσκετ (NBA) και απέσπασε τουλάχιστον 85000 δολάρια.

PhoenixLocker αναπτύχθηκε από την Evil Corp: Στοχευμένη επίθεση στην CNA Financial Corp. Η εταιρεία αρχικά αγνόησε τις απαιτήσεις των χάκερς, ενώ αναζητούσε επιλογές για να ανακτήσει τα αρχεία της. Τελικά, σε μια εβδομάδα αποφάσισε να ξεκινήσει τις διαπραγματεύσεις και κατέβαλε 40 εκατ. δολάρια για να ανακτήσει ξανά τον έλεγχο του δικτύου της.

ExaGrid (Conti): «χτύπησε» την Ιρλανδική Υπηρεσία Υγείας (HSE). Σε 2 εβδομάδες είχε κλέψει 700 GB αρχείων, εμπιστευτικών πληροφοριών ασθενών και εργαζομένων, συμβάσεων, οικονομικών καταστάσεων και άλλων. Οι εγκληματίες ζήτησαν 20 εκατ. δολάρια σε BTC. Ωστόσο, η HSE αρνήθηκε κατηγορηματικά και αναγκάστηκε να κλείσει προσωρινά τα συστήματα πληροφορικής της.

LockBit 2.0: Η Accenture μια εταιρεία παροχής συμβουλών και υπηρεσιών πληροφορικής, έπεσε και αυτή θύμα. Η LockBit απαίτησε την καταβολή λύτρων 50 εκατ. δολάρια για 6 TB δεδομένων και φέρεται να κρυπτογράφησε τουλάχιστον 2.500 υπολογιστές και να διέρρευσε έναν μικρό αριθμό δεδομένων.

Avaddon: Η AXA, δέχτηκε στοχευμένη επίθεση ransomware κυρίως στις εγκαταστάσεις της σε Φιλιππίνες, Ταϊλάνδη, Μαλαισία και Χονγκ Κονγκ. Τα δεδομένα που ισχυρίζεται ότι κλάπηκαν, περίπου 3 TB, περιείχαν πληροφορίες πελατών, αρχεία υγείας, φωτογραφίες ταυτοτήτων και διαβατηρίων, τραπεζικά έγγραφα κ.α. Απαίτησε 40000 δολάρια σε BTC εντός 10 ημερών για να μη διαρρεύσουν τα δεδομένα στο κοινό.

Clop Ransomware: ένα email εκβιασμού στάλθηκε σε όλους τους πελάτες και τους συνεργάτες της RaceTrac Petroleum αναγκάζοντάς τους να πληρώσουν ακριβά λύτρα προκειμένου να ανακτήσουν τα δεδομένα τους.

DarkSide Ransomware (RaaS): απεικονίζει μια από τις πιο αξιοποιήσιμες μεθοδολογίες κυβερνοεπιθέσεων σήμερα. Οι πιο γνωστές επιθέσεις ήταν της Colonial Pipeline των ΗΠΑ (εταιρεία εκμετάλλευσης αγωγών καυσίμων) και της Brenntag (γερμανική εταιρία διανομής χημικών προϊόντων). Η πρώτη, έκλεισε προστατευτικά τον αγωγό της, ο οποίος παραδίδει το ήμισυ του καυσίμου αεροσκαφών και βενζίνης στην ακτή του Ατλαντικού. Υπήρξε μεγάλη διαταραχή στα αεροπορικά ταξίδια και προκάλεσε ένα κύμα πανικού στην αγορά. Για να απελευθερώσει τα συστήματα υπολογιστών της, πλήρωσε 75 BTC, σχεδόν 5 εκατ. δολάρια. Η Βrenntag μετά από διαπραγματεύσεις πλήρωσε λύτρα 4,4 εκατ. δολάρια σε BTC.

Πηγή: https://bitdefender.gr/blog/apeiles-kai-epitheseis-sthn-kuvernoasfaleia/

ΑΛΛΑ ΑΡΘΡΑ ΣΕ ΑΥΤΗ ΤΗΝ ΚΑΤΗΓΟΡΙΑ

ΣΕ ΑΥΤΟ ΤΟ ΤΕΥΧΟΣ

  • Security Report, τεύχος Δεκεμβρίου 2023

    Security Report, τεύχος Δεκεμβρίου 2023

    Κυκλοφορεί σε όλα τα εξειδικευμένα σημεία διανομής το περιοδικό Security Report Δεκεμβρίου, πάντα μαζί με το περιοδικό Ψηφιακή Τηλεόραση. Στο νέο τεύχος, θα βρείτε ενδιαφέροντα θέματα και δοκιμ...
  • Υβριδικά συστήματα συναγερμού

    Υβριδικά συστήματα συναγερμού

    Σε μια εποχή όπου η ασφάλεια αποτελεί πρωταρχικό μέλημα των ανθρώπων παγκοσμίως, τα υβριδικά συστήματα συναγερμού έχουν αναδειχθεί σε ένα ζωτικό εργαλείο για την προστασία κατοικιών, επιχειρήσεων ...
  • Ajax Special Event

    Ajax Special Event

    Το 5ο κατά σειρά εικονικό event της Ajax Systems ολοκληρώθηκε με τεράστια επιτυχία στις 20 Οκτωβρίου του 2023! Για μία ακόμα χρονιά, η εταιρεία άνοιξε τα χαρτιά της ανακοινώνοντας νέες αλλαγές στο...
  • Hikvision Smart IPC κάμερες

    Hikvision Smart IPC κάμερες

    H Hikvision παρουσίασε πρόσφατα νέα μοντέλα δικτυακών καμερών Smart IPC, τα οποία υποστηρίζουν πολλαπλές «έξυπνες» λειτουργίες, ενώ διαθέτουν και πολλά νέα μοναδικά χαρακτηριστικά, που τις καθιστο...
  • Comelit Vedo

    Comelit Vedo

    Το Vedo δεν είναι απλώς ένα σύστημα συναγερμού. Αντιπροσωπεύει την επανάσταση στην τεχνολογία, στην αποτελεσματική ασφάλεια και την απλότητα στον προγραμματισμό. Η εγκατάσταση του Vedo γίνεται πολ...
  • Συνέντευξη με τον Άλκη Ζαμπετάκη, IP Surveillance Product Manager της CPI SA

    Συνέντευξη με τον Άλκη Ζαμπετάκη, IP Surveillance Product Manager της CPI SA

    Από την ίδρυσή της το 1990, αποστολή της CPI ήταν μέσα από προϊόντα και υπηρεσίες τεχνολογίας να ενισχύσει τις επιχειρήσεις και τους επαγγελματίες, βελτιώνοντας την παραγωγικότητα και την ανταγωνι...