{"id":12757,"date":"2023-02-05T20:27:00","date_gmt":"2023-02-05T17:27:00","guid":{"rendered":"https:\/\/alfacash.blog\/?p=12757"},"modified":"2024-02-19T21:49:58","modified_gmt":"2024-02-19T18:49:58","slug":"instytucje-alarmowe-krypto-ransomware-zarabiajace-miliony","status":"publish","type":"post","link":"https:\/\/alfacash.blog\/pl\/2023\/02\/05\/instytucje-alarmowe-krypto-ransomware-zarabiajace-miliony\/","title":{"rendered":"Alert dla instytucji: krypto-ransomware zarabia miliony"},"content":{"rendered":"

Lata temu to z\u0142o\u015bliwe oprogramowanie atakowa\u0142o miliony urz\u0105dze\u0144 osobistych na ca\u0142ym \u015bwiecie. Ponury pop-up blokowa\u0142 ekran, og\u0142aszaj\u0105c, \u017ce wszystkie pliki (a nawet dysk twardy) zosta\u0142y zaszyfrowane. Tylko haker ma klucz, aby je ponownie odszyfrowa\u0107\u2026 oczywi\u015bcie w zamian za p\u0142atno\u015b\u0107 kryptowalut\u0105. To jest ransomware, a teraz atakuje g\u0142\u00f3wnie instytucje i firmy.<\/p>\n\n\n\n

Wed\u0142ug Chainalysis liczba tych atak\u00f3w w 2022 r. wynios\u0142a $457 mln<\/strong>To spadek o 40% w por\u00f3wnaniu<\/a> do 2021 r., ale to nie s\u0105 dobre wie\u015bci. Poniewa\u017c coraz wi\u0119cej ofiar odmawia zap\u0142aty, ataki ransomware staj\u0105 si\u0119 coraz bardziej okrutne, ukierunkowane i kosztowne. \u015arednia atak ransomware<\/a> kosztuje obecnie ponad $1 miliona.<\/p>\n\n\n\n

Poza tym eksfiltracja danych jest teraz powszechna: je\u015bli firma\/organizacja odmawia zap\u0142aty, hakerzy mog\u0105 publikowa\u0107 lub sprzedawa\u0107 swoje prywatne dane w Darknecie. Jak wskazuje Czarna mg\u0142a<\/a>, oko\u0142o 89% wszystkich atak\u00f3w obejmuje eksfiltracj\u0119 danych. Jest to szczeg\u00f3lnie z\u0142e dla firm, kt\u00f3re mog\u0105 straci\u0107 du\u017co pieni\u0119dzy na swoich sekretach.<\/p>\n\n\n\n

\"Krypto-ransomware-2022-Blackfog\"
Instytucje najcz\u0119\u015bciej atakowane przez ransomware w 2022 r. Autor: Blackfog<\/figcaption><\/figure><\/div>\n\n\n\n

Dotychczas, najbardziej dotkni\u0119te wydaj\u0105 si\u0119 by\u0107 Stany Zjednoczone, Kanada i Wielka Brytania.<\/strong> Jednocze\u015bnie dane s\u0105 w wi\u0119kszo\u015bci eksfiltrowane do Chin i Rosji. Odporno\u015b\u0107<\/a>, w 2022 r. dokonano p\u0142atno\u015bci ransomware na kwot\u0119 oko\u0142o $70 milion\u00f3w w walucie Bitcoin (BTC). Inne kryptowaluty, takie jak Ethereum<\/a> (ETH), Monero<\/a> (XMR) i kilka stablecoins<\/a> by\u0142y r\u00f3wnie\u017c powszechne.<\/p>\n\n\n\n

Aby wyp\u0142aci\u0107 zyski z ransomware instytucjom, hakerzy u\u017cywaj\u0105 fa\u0142szywych identyfikator\u00f3w na scentralizowanych gie\u0142dach, takich jak Binance, lub przechodz\u0105 na mniej znane i obj\u0119te sankcjami platformy, takie jak Garantex.io. Teoretycznie kryptowaluty jak Bitcoin<\/a> mo\u017cna wy\u015bledzi\u0107, ale to nie ma znaczenia, je\u015bli gie\u0142dy nie wsp\u00f3\u0142pracuj\u0105. Zazwyczaj hakerzy szukaj\u0105 schronienia w jurysdykcjach, w kt\u00f3rych unika si\u0119 mi\u0119dzynarodowych sankcji, takich jak Korea P\u00f3\u0142nocna, Iran i Rosja. \u00a0<\/p>\n\n\n\n

Jak instytucje mog\u0105 chroni\u0107 si\u0119 przed oprogramowaniem ransomware<\/strong><\/h2>\n\n\n\n

Wa\u017cne jest, aby zawsze zachowywa\u0107 podstawowe \u015brodki bezpiecze\u0144stwa: platforma antywirusowa, kopie zapasowe danych, oficjalne strony internetowe i silne has\u0142a<\/strong>Ponadto firmy takie jak Immunefi przedstawi\u0142y pewne dodatkowe zalecenia.<\/p>\n\n\n\n