تظهر مجموعات برامج الفدية الجديدة ولكن النشاط العام يتباطأ

يُظهر البحث من GuidePoint Security ظهور ثماني مجموعات جديدة من برامج الفدية في الربع الأخير ، وأنه كانت هناك مجموعة جديدة واحدة على الأقل من برامج الفدية كل شهر منذ كانون الثاني (يناير) 2021.

قام التقرير ، من فريق GuidePoint Research and Intelligence Team (GRIT) ، بتتبع 27 مجموعة من برامج الفدية و 568 ضحية تم نشرها علنًا في الربع الثالث من هذا العام ويظهر تباطؤًا طفيفًا بشكل عام في نشاط برامج الفدية عن الربع السابق.

شهدت صناعة التصنيع انخفاضًا بنسبة 18 في المائة على أساس ربع سنوي في منشورات برامج الفدية العامة ، ولا تزال الصناعة الأكثر تأثراً ، مرتبطة بالتكنولوجيا ، والتي شهدت زيادة بنسبة 20 في المائة في ضحايا برامج الفدية.

لا تزال Lockbit تهيمن على نشاط مجموعات برامج الفدية كخدمة – فهي لا تزال إلى حد بعيد المجموعة الأكثر إنتاجًا لبرامج الفدية التي تحتفظ بحصة 42 في المائة من جميع ضحايا برامج الفدية المنشورة علنًا وتستهدف 48 دولة في الربع الثالث. وفي الوقت نفسه ، زاد نشاط Hive بشكل كبير مع زيادة بنسبة 104 في المائة في عدد الضحايا المنشورين علنًا. 12.8 في المائة من جميع ضحايا الخلية المبلغ عنها في الرعاية الصحية ، أي ضعف معدل لوكبيت مع 6.4 في المائة من ضحايا القطاع الصحي.

“بالنسبة للربع الثاني على التوالي ، شهدنا تباطؤًا طفيفًا في نشاط برامج الفدية ، على الرغم من تكثيف العديد من الصناعات لعملياتها في مواسم الأعياد ، نتوقع زيادة الاستهداف من مجموعات برامج الفدية الغزيرة مثل Lockbit و Hive و Blackbasta وغيرها هدفهم هو الربح المالي من الضحايا الذين يدّعونهم “، كما يقول درو شميت ، كبير محللي GRIT في GuidePoint Security. “سنواصل مراقبة اتجاهات برامج الفدية لتوفير مزيد من الوعي حتى تتمكن الفرق الزرقاء من تركيز جهودها على التحسين الاستباقي لمواقفها الأمنية ، وتنفيذ مفاهيم الأمن السيبراني الأساسية ، والتأكد من استعدادها في حالة الحاجة إلى الاستجابة لحدث ما.”

استهدفت هجمات برامج الفدية الدول الغربية في الغالب في الربع الثالث. من بين العشرة الأوائل ، فقط اليابان وأستراليا خارج أوروبا وأمريكا الشمالية. شهدت إسبانيا زيادة كبيرة في عدد الضحايا الذين تم نشرهم علنًا مقارنة بالأرباع السابقة ، ويرتبط هذا ارتباطًا مباشرًا بنشاط مجموعة سبارتا التي دخلت أكبر 10 جهات تهدد للمرة الأولى.

التقرير الكامل متاح على موقع GuidePoint.