Comment les tactiques des ransomwares évoluent et ce que cela signifie pour votre entreprise - Help Net Security

Dans cette interview de Help Net Security, Tim West, directeur des renseignements sur les menaces et de la sensibilisation chez WithSecure, discute du Ransomware-as-a-Service (RaaS) en mettant l'accent sur la façon dont ces opérations cybercriminelles s'adaptent à une concurrence accrue, à des structures changeantes et à un environnement fragmenté. écosystème.

West évoque les implications de ces changements pour les secteurs ciblés, en particulier l’ingénierie et la fabrication, et examine la dépendance croissante des acteurs des ransomwares à l’égard des outils à double usage.

Comment le paysage des ransomwares en tant que service (RaaS) a-t-il évolué ? Assistons-nous à un changement dans la façon dont ces opérations sont structurées ou dans les types d’affiliés qu’elles attirent ?

Nous constatons une concurrence accrue à mesure que les marques établies cherchent à attirer des affiliés. Avec le démantèlement de groupes importants comme LockBit et ALPHV, de nombreux affiliés sont devenus « nomades », à la recherche de nouveaux collectifs RaaS sur lesquels s’aligner. Cela a intensifié la concurrence au sein de l'écosystème, alors que différentes marques RaaS s'efforcent d'offrir des conditions plus attrayantes, de meilleurs outils et des paiements fiables pour attirer ces opérateurs expérimentés.

Des groupes plus petits comme Medusa et Cloak offrent des incitations intéressantes aux affiliés des entités dissoutes pour les rejoindre. Par exemple, Medusa offre jusqu'à 90 % de participation aux bénéfices aux affiliés de LockBit et d'ALPHV, et Cloak permet aux affiliés de s'inscrire gratuitement sans aucun paiement initial.

Ainsi, structurellement, de nombreuses opérations de ransomware ont évolué vers une approche plus modulaire et décentralisée. Au lieu d’un groupe unique verticalement intégré gérant l’ensemble de la chaîne d’attaque, de nombreux modèles RaaS réussis peuvent désormais être considérés comme des réseaux faiblement affiliés.

Di...
[Courte citation de 8% de l'article original]