Ransomware zaměstnává experty na počítačovou bezpečnost prakticky každý den

Globální síť pro zkoumání hrozeb SophosLabs se v nejnovějších průzkumu zaměřila na zjištění nejaktivnějších rodin ransomware i nejčastěji využívaných vektorů útoku. Využila k tomu data za období od října 2016 do dubna 2017.

SophosLabs založila tento průzkum na analýze dat získaných z počítačů svých zákazníků po celém světě a výsledky ukázaly, že nejaktivnějšími ransomware jsou Cerber a Locky - prvnímu z nich patřila ve sledovaném období celá polovina útoků, druhému pak 24%.

Uváděná fakta sice nezohledňují rychlé rozšíření ransomware WannaCry z poloviny letošního května, ale i tak jde o pohled, který přináší řadu zajímavých zjištění.

Ransomware Cerber má za sebou evoluci v podobě mnoha různých mutací navržených tak, aby obešly technologii sandboxingu i antivirovou ochranu. Jedna z verzí se například šířila pomocí spamů vydávaných za zprávy z přepravní služby. Locky se proslavil přejmenováváním důležitých souborů na napadených počítačích tak, aby měly příponu locky. Nicméně podobně jako v případě Cerbera se taktika a chování mění postupně i u Lockyho.

Zemí s největším výskytem ransomware je Velká Británie následovaná Belgií, Nizozemskem a Spojenými státy americkými. K největšímu nárůstu ransomware aktivity došlo ve sledovaném období během první poloviny března, a to s následným krátkodobým poklesem a s opětovným vzrůstem okolo 5. 4. 2017.

Česká republika je na tom naštěstí poměrně dobře, z absolutního pohledu ji patří 66. příčka s blíže neurčeným podílem pod 1%. Z okolních zemí stojí za zmínku například 7. místo Německa, 25. Rakouska a 34. Polska.

Síť SophosLabs se zaměřila i na změny ve způsobech šíření malware, a to za období duben 2016 až duben 2017. Výsledky mimo jiné potvrdily různorodost těchto způsobů, od nevyžádané pošty přes škodlivé reklamy na webech až po přímé stahování.

U ransomware je nejrozšířenějším vektorem útoků zneužívání příloh v elektronické poště, obzvláště pak v podobě PDF souborů a dokumentů ve formátech MS Office.

Průzkum také ukázal, že drtivá většina škodlivých spamů s nespustitelnými přílohami souvisí právě s ransomware. Na níže uvedeném grafu je patrný i prudký pokles v objemu nebezpečného spamu od prosince 2016.

Společnost Sophos pravidelně radí, jak útokům ransomware i jiných typů škodlivého software předcházet, a jak v případě bezpečnostního incidentu uvést vše do původního stavu.

Článek Sophos ze dne pondělí 19. června 2017

Další články od Sophos