Ny rapport från TrendAI visar att cyberkriminella inte längre behöver ha avancerade tekniska kunskaper för att genomföra omfattande ransomware-attacker.
Genom att köpa åtkomst till företags nätverk och utnyttja andra kriminellas tjänster kan även mindre avancerade aktörer orsaka stor skada.
I TrendAI:s nya rapport Beyond Encryption: The Evolution of the Ransomware Business Model undersöks hur ransomware har förändrats och utvecklats sedan 2022. En av de viktigaste slutsatserna är att kryptering inte längre är nödvändigt för att pressa företag på pengar. I stället kan angripare hota med att publicera känsliga uppgifter, sälja stulen information eller utnyttja företagens skyldigheter att rapportera dataintrång.
Samtidigt har ransomware utvecklats till en alltmer specialiserad marknad där olika kriminella aktörer ansvarar för olika delar av attacken. Vissa stjäl inloggningsuppgifter eller skaffar åtkomst till företags nätverk, medan andra köper tillgången och genomför utpressningen, något som gör det möjligt även för mindre avancerade aktörer att genomföra omfattande angrepp som gör stor skada.
– Vi ser en tydlig förändring i hur ransomware-attacker genomförs, säger Andreas Christensen, VP Norden på TrendAI. Ransomware handlar inte längre bara om att låsa företags system och kräva en lösensumma. I dag kan ett enda intrång utnyttjas på flera olika sätt, och även om ett företag har säkerhetslösningar som kan stoppa själva ransomware-programmet kan angriparna redan ha kommit över värdefull information. Det ställer högre krav på företagens säkerhetsarbete och förmåga att hantera konsekvenserna av ett intrång.
Rapporten visar också hur AI kan effektivisera cyberkriminellas arbete, bland annat genom att analysera stora mängder stulen information och identifiera vilka uppgifter som är mest värdefulla för utpressning.
Läs hela rapporten Beyond Encryption: The Evolution of the Ransomware Business Model här.
