Status för cyberbrott

Mål för mänskligt styrda utpressningstrojaner och framgångsmodell baserat på Microsoft Defender för Endpoint-data (januari–juni 2022): Av 2 500 potentiella målorganisationer kommer 60 att vara prioriterade mål för möjlig vinst och råka ut för aktivitet kopplad till kända angripare som använder utpressningstrojaner. 20 kommer att komprometteras när angripare utnyttjar eventuella säkerhetssvagheter i nätverket. En av dem kommer att falla offer för en incident med en utpressningstrojan.

Agera
Angripare som använder utpressningstrojaner motiveras av enkel vinst, så att öka deras kostnader genom förstärkt säkerhet är avgörande för att försvåra för cyberbrottsekonomin.

• Förbättra hygienen för autentiseringsuppgifter. För att lyckas behöver angripare autentiseringsuppgifter i större utsträckning än skadlig kod. Infektion av en hel organisation med hjälp av mänskligt styrda utpressningstrojaner kräver åtkomst till ett mycket privilegierat konto, till exempel en domänadministratör, eller möjlighet att redigera en grupprincip.
• Granska exponeringen av autentiseringsuppgifter.
• Prioritera distributionen av Active Directory-uppdateringar.
• Prioritera molnförstärkning.
• Minska attackytan.
• Förstärk tillgångar med Internetkontakt och se till att du förstår perimetern.
• Undvik att bli avtrubbad av alla SOC-aviseringar genom att förstärka nätverket för att minska volymen och bevara bandbredden för incidenter med hög prioritet.

• Implementera god cyberhygien och erbjud cybersäkerhetsutbildning för medarbetare med vägledning för att undvika social manipulering.
• Genomför regelbundna automatiserade kontroller av avvikelser i användaraktivitet genom identifieringar i stor skala för att minska dessa typer av attacker.
• Uppdatera och skydda routrar i företagsnätverk och privata nätverk.

• Teknikbranschen måste gå samman och ta fram ett omfattande svar på detta nya hot.
• Ledande teknikföretag, bland annat Microsoft, har verktyg för att identifiera skadlig trafik kopplad till DDOS-attacker och inaktivera aktuella datorer.
• Användare av öppen källkod bör vara extra försiktiga under perioder med geopolitisk oro.