Σχεδόν 200 εκατομμύρια αρχεία παραβιάζονται από επιθέσεις Ransomware το 2024

Οι κυβερνοσυμμορίες Ransomware ανέλαβαν την ευθύνη για πάνω από πέντε χιλιάδες επιτυχημένες επιθέσεις που πραγματοποιήθηκαν εναντίον οργανισμών σε όλο τον κόσμο το 2024.

Σύμφωνα με την ετήσια έκθεση ransomware της Comparitech, 1.204 επιθέσεις (από τις 5.461 που δηλώθηκαν) έχουν επιβεβαιωθεί από τους στοχευόμενους οργανισμούς, που ισοδυναμούν με έναν αριθμό 195.414.994 παραβιασμένων αρχείων.

Αν και ο αριθμός αυτός θα μπορούσε ενδεχομένως να αυξηθεί καθώς νέα δεδομένα θα εισέρχονται κατά τους επόμενους μήνες, δεν έχει ακόμη φτάσει το σύνολο του 2023, όπου παραβιάστηκαν 261,5 εκατομμύρια εγγραφές (από επιβεβαιωμένες 1.474 επιθέσεις).

Όπως φαίνεται, οι οργανισμοί του 2024 έχουν καταβάλει $133,5 εκατομμύρια στις ομάδες ransomware, δηλαδή κατά μέσο όρο $9.532.263.

Από τις υπεύθυνες συμμορίες του κυβερνοχώρου, η RansomHub είναι επί του παρόντος η πιο διαβόητη, με 89 επιβεβαιωμένες επιθέσεις πίσω της, ακολουθούμενη από την LockBit με 83, τη Medusa με 62, την Play με 57 και την INC με 48.

Η έκθεση κατέγραψε τον συνολικό αριθμό των αρχείων που παραβιάστηκαν από αυτούς τους εγκληματίες ransomware σε περίπου 18,3 εκατομμύρια.

Τις τρεις μεγαλύτερες επιθέσεις υπέστησαν οι εταιρείες Change Healthcare και LoanDepot με έδρα τις ΗΠΑ, καθώς και η MediSecure της Αυστραλίας. 

Η εταιρεία Change Healthcare εκτιμάται ότι 100 εκατομμύρια άνθρωποι επηρεάστηκαν από την επίθεση ALPHV/BlackCat. Ο οργανισμός, που επλήγη από την επίθεση τον Φεβρουάριο του 2014, φέρεται να κατέβαλε $22 εκατομμύρια.

Η Loan Depot είχε επηρεάσει περίπου 16,9 εκατομμύρια ανθρώπους από επίθεση της ίδιας ομάδας, με τους χάκερ να απαιτούν λύτρα ύψους $6 εκατομμυρίων, τα οποία δεν καταβλήθηκαν.

Η MediSecure, με εκτιμώμενα12,9 εκατομμύρια άτομα να έχουν πληγεί από την επίθεση μιας άγνωστης ομάδας τον Μάιο, είχε τα παραβιασμένα δεδομένα της προς πώληση (προς $50.000) από τον Ansgar, ο οποίος ανέλαβε επίσης την επίθεση.

Izumi Co. Ltd και η Evolve Bank & Trust ακολούθησαν, η πρώτη με περίπου 7,8 εκατομμύρια επηρεαζόμενους ανθρώπους, από επίθεση άγνωστης ομάδας, και η δεύτερη με 7,6 εκατομμύρια επηρεαζόμενους από επίθεση LockBit.

Η Comparitech, της οποίας η έρευνα δεδομένων διευθύνεται από τη Rebecca Moody, κατηγοριοποιεί τις επιθέσεις από στελέχη ransomware σε τέσσερις τομείς, οι οποίοι είναι οι επιχειρήσεις, η κυβέρνηση, η υγειονομική περίθαλψη και η εκπαίδευση.

Ο Moody δήλωσε ότι ο μόνος τομέας που προβλέπεται να δει μείωση στις πρόσφατες επιθέσεις είναι αυτός της εκπαίδευσης, με βάση 188 καταγεγραμμένες επιθέσεις εναντίον σχολείων και πανεπιστημίων το 2023, έναντι 116 το 2024.

Αν και η Moody δέχεται ότι η πρόβλεψη της παγκόσμιας εμβέλειας και των ζημιών του ransomware δεν είναι εύκολη υπόθεση, είναι βέβαιη ότι οι πληροφορίες που συλλέγονται από την ανάλυση και την έρευνα μπορούν να δημιουργήσουν κάποια σαφήνεια για το εγγύς μέλλον.

Με βάση τα στοιχεία του 2024, ο Moody δήλωσε ότι είναι "πολύ πιθανό να συνεχίσουμε να βλέπουμε επιθέσεις μεγάλης κλίμακας" μέχρι το 2025. 

Επιπλέον, αυτού του είδους οι επιθέσεις "είτε θα προκαλέσουν εκτεταμένη αναστάτωση στις εταιρείες ή/και θα κλέψουν μεγάλο όγκο δεδομένων", προειδοποίησε ο Moody.