Zagrożenia związane z oprogramowaniem złośliwym w czwartym kwartale 2023: raport i analiza
Czwart kwartał 2023: wzrost zagrożeń związanych z oprogramowaniem złośliwym
Według danych dostarczonych przez WatchGuard, czwarty kwartał 2023 roku przyniósł znaczący wzrost liczby przypadków związanych z oprogramowaniem złośliwym. Trend dotyczył różnorodnych rodzajów zagrożeń, takich jak oprogramowanie wymykające się wykrywalności, podstawowe oraz zaszyfrowane.
Wzrost liczby przypadków oprogramowania złośliwego
Średnia liczba wykrytych przypadków oprogramowania złośliwego wzrosła o imponujące 80% w porównaniu z poprzednim kwartałem. Szczególnie widoczny był wzrost na obszarze Ameryki i Azji-Pacyfiku, co stanowi istotne zagrożenie dla organizacji działających w tych regionach.
Popularne techniki sprawców zagrożeń
Najczęstszymi technikami używanymi przez sprawców zagrożeń są ataki na starsze oprogramowanie i systemy. W związku z tym eksperci podkreślają konieczność stosowania podejścia wielowarstwowego w celu skutecznej ochrony organizacji przed atakami.
Zwiększone ryzyko poprzez połączenia zaszyfrowane
Około 55% oprogramowania złośliwego zostało zauważone w systemach poprzez połączenia zaszyfrowane, co oznacza wzrost o 7% w porównaniu z poprzednim kwartałem. To zjawisko dodatkowo podkreśla konieczność zabezpieczenia komunikacji w sieciach firmowych.
Nowe zagrożenia i ataki z dnia zero
Ponad 60% wszystkich wykrytych przypadków oprogramowania z dnia zero stanowiło nowo wykryte zagrożenia. Trend ten zanotował wzrost z 22% w poprzednim kwartale, co świadczy o rosnącej złożoności zagrożeń w cyberprzestrzeni.
Top 5 najczęściej wykrywanych przypadków oprogramowania złośliwego
Wśród pięciu najczęściej wykrywanych przypadków oprogramowania złośliwego znalazły się m.in. JS.Agent.USF oraz Trojan.GenericKD.67408266, które przekierowują użytkowników na złośliwe strony, zwiększając ryzyko ataków.
Wzrost zagrożeń związanych z atakami sieciowymi
W czwartym kwartale odnotowano także wzrost liczby zagrożeń związanych z atakami opartymi na skryptach oraz eksploatacji w przeglądarkach. Cztery z pięciu najczęściej wykrytych ataków sieciowych miały charakter ataków na serwery Exchange, co stanowi istotne zagrożenie dla infrastruktury IT.
Komodyfikacja cyberataków i spadek ransomware’u
Trend komodyfikacji cyberataków rośnie, a oferty „ofiar jako usługi” stają się coraz bardziej popularne w środowisku przestępczym. Z kolei, mimo wzrostu innych rodzajów zagrożeń, odnotowano kolejny spadek wykrytych przypadków ransomware’u w porównaniu z poprzednim kwartałem. Analitycy przypisują to wysiłkom organów ścigania w zwalczaniu grup szantażujących dane, co może być pozytywnym sygnałem dla bezpieczeństwa cyberprzestrzeni.
Podsumowując, czwarty kwartał 2023 roku przyniósł zwiększoną aktywność sprawców zagrożeń oraz różnorodne wyzwania w dziedzinie cyberbezpieczeństwa. Wobec rosnącego ryzyka ataków, organizacje muszą zwracać szczególną uwagę na efektywne strategie obrony przed oprogramowaniem złośliwym i nieustannie doskonalić swoje systemy zabezpieczeń.
