News

Программы-вымогатели становятся более опасными - Ivanti Ransomware Index Report Q1 2022

News | 26.05.2022

Злоумышленники с программами-вымогателями продолжают использовать уязвимости чаще, чем когда-либо. Ivanti Ransomware Index Report помогает объяснить, почему программы-вымогатели становятся все более опасными.

Ivanti Ransomware Index показал, что в первом квартале 2022 года количество уязвимостей, связанных с программами-вымогателями, увеличилось на 7,6% по сравнению с концом 2021 года.

Всего было обнаружено 22 новых уязвимости, связанных с программами-вымогателями. Согласно отчету Ivanti, во всем мире число уязвимостей, связанных с программами-вымогателями, резко возросло за два года с 57 до 310.

Ivanti Ransomware Index

Основной целью разработчиков программ-вымогателей является проникновение вредоносной программы в сеть быстро и незаметно. Тем не менее отчет Ivanti показывает, что группы вымогателей сосредоточены на уклонении от обнаружения, извлекая выгоду из пробелов в данных и в устаревших базах данных общеизвестных уязвимостей информационной безопасности (CVE).

Субъекты угроз все чаще нацелены на недостатки в киберзащите, такие как устаревшие процессы управления уязвимостями. Сегодня многие службы безопасности и ИТ-отделы изо всех сил пытаются определить реальные риски, которые представляют уязвимости, и поэтому неправильно расставляют приоритеты для устранения уязвимостей. Например, многие исправляют только новые уязвимости или те, которые были раскрыты в NVD. Другие используют только общую систему оценки уязвимостей (CVSS) для оценки и приоритизации уязвимостей

Сринивас Муккамала, старший вице-президент и генеральный менеджер по продуктам безопасности в Ivanti

Повышение опасности и необнаруживаемости полезной нагрузки программ-вымогателей является надежным источником дохода для банд кибербезопасности и групп Advanced Persistent Threat (APT). В 2020 году в виде платежей программ-вымогателей было перечислено 692 миллиона долларов.

Атаки программ-вымогателей «smash-and-grab» становятся нормой. Группы APT, киберпреступников и программ-вымогателей используют более быстрый и многогранный подход к своим стратегиям атак, чтобы избежать обнаружения. В течение первого квартала этого года атаки, направленные на старые уязвимости, связанные с программами-вымогателями, росли быстрее всего — на 17,9%. Злоумышленники-вымогатели нацелились на CVE-2015-2546, семилетнюю уязвимость средней серьезности, для атак программ-вымогателей в первом квартале. Две другие уязвимости 2016 и 2017 годов также использовались в рамках атак программ-вымогателей в первом квартале 2022.

Отчет Ivanti также показал, что 11 уязвимостей, связанных с программами-вымогателями, не обнаруживались популярными сканерами. Создатели программ-вымогателей с продвинутыми навыками проводят регрессионное тестирование и аналогичную проверку качества программного обеспечения на своих ботах, полезных нагрузках и исполняемых файлах, прежде чем выпускать их во внешний мир. Регрессионное тестирование против сканеров распространено в крупнейших группах APT и программ-вымогателей.

Кроме того, в течение первого квартала 2022 года три новые группы APT начали развертывание программ-вымогателей Exotic Lily, APT 35 и DEV-0401. Создатели программ-вымогателей также создали четыре новых семейства программ-вымогателей (AvosLocker, Karma, BlackCat и Night Sky) для атаки своих целей.

Создатели программ-вымогателей сегодня настолько быстры, что могут создавать новых ботов для доставки полезной нагрузки, включая исполняемые файлы, быстрее, чем можно исправить уязвимость.

Необходим подход к управлению исправлениями, основанный на данных, который использует прогностическую точность машинного обучения, чтобы определить, когда конечным точкам, устройствам и активам немедленно требуется конкретное исправление, чтобы оставаться защищенными.

Будущее обнаружения программ-вымогателей и обеспечения безопасности — это управление исправлениями на основе данных , которое определяет приоритеты и количественную оценку рисков со стороны злоумышленников на основе информации об угрозах, тенденций эксплойтов в реальных условиях и проверки аналитиков безопасности.

Ознакомтесь с полным отчетом Ivanti Ransomware Index Report, чтобы лучше понять текущую экосистему программ-вымогателей, а также получить ценную информацию и прогнозы раннего предупреждения о направленных векторах атак. Узнайте больше о новых уязвимостях, связанных с программами-вымогателями, APT-группах, связанных с программами-вымогателями, и семействах программ-вымогателей, которые стали активными в первом квартале 2022 года.

Обращайтесь за персональной консультацией по решениям Ivanti и с запросами на проведение пилотных проектов - к специалистам Softprom.

Softprom - Value Added Distributor компании Ivanti.