Organisasi infrastruktur penting menyumbang 51 persen korban ransomware pada tahun 2022, dengan konstruksi menjadi sektor yang paling ditargetkan secara keseluruhan.
Analisis oleh tim KrakenLabs di Outpost24 telah mengidentifikasi 2.363 korban yang diungkapkan oleh berbagai grup ransomware di Situs Kebocoran Data (DLS) pada tahun 2022, dengan perkiraan $450 juta dibayarkan sebagai tebusan oleh para korban.
Grup yang ada seperti LockBit, BlackCat, Hive, dan Karakurt telah menunjukkan pertumbuhan eksponensial dan telah melampaui rekor sebelumnya meskipun beberapa grup ancaman terkemuka seperti CONTI dan REvil lama menghilang. Grup ransomware yang dikenal sebagai LockBit menunjukkan tingkat aktivitas yang jauh lebih tinggi dibandingkan dengan grup lain, bertanggung jawab atas 34 persen dari semua serangan yang tercatat pada tahun 2022.
Dari 101 negara berbeda yang mendaftarkan korban, 42 persen di antaranya berasal dari Amerika Serikat. Inggris berada di urutan kedua dalam daftar diikuti oleh Kanada, Jerman, dan Prancis. Padahal, 28 persen korban berasal dari Eropa.
Alejandro Villanueva, analis intel ancaman di Outpost24, mengatakan, “Penindasan Hive baru-baru ini, mengikuti REvil, adalah tanda positif bagi semua pihak, namun organisasi harus memastikan mereka tetap waspada terhadap ancaman yang terus berkembang ini dengan memprioritaskan kebersihan dunia maya melalui penilaian kerentanan reguler. pengujian keamanan dan menggabungkan deteksi dengan intelijen ancaman untuk memunculkan sinyal risiko yang dapat membantu mencegah infeksi.”
Laporan tersebut juga mengungkapkan kejadian di mana kelompok ransomware itu sendiri berada di bawah DDoS. Pada minggu ke 35 tahun 2022 grup LockBit mengklaim telah diserang sebagai akibat dari bocornya data curian dari Entrust, sebuah perusahaan keamanan siber yang telah diserangnya sebelumnya.
Anda bisa mendapatkan laporan lengkap dari situs Outpost24.
Kredit Foto: LeoWolfert/Shutterstock
