Američki tužitelji optužili su Zohara Pinhasija, vlasnika tvrtke MonsterCloud za oporavak od ransomwarea, da je klijentima lažno obećavao dešifriranje bez plaćanja kriminalaca, a zatim potajno pregovarao i plaćao otkupninu. Prema optužnici, klijentima je naplatio više od 19 milijuna dolara, dok je napadačima isplatio više od osam milijuna. Pinhasi je izveden pred sud po dvije točke žičane prijevare i jednoj točki udruživanja radi žičane prijevare.
Sigurnosni mediji u regionalnoj analizi navodi Europu kao posebno aktivnu metu ransomwarea, uz druge izvore koji bilježe rast automatizacije i brzine cyber napada. Ransomware se razvio iz enkripcije podataka u višeslojni model ucjene.
Ransomware napadi ostaju na povišenoj razini koja se u izvješćima industrije sve češće opisuje kao novo normalno stanje. Nakon razdoblja naglog rasta, broj žrtava se stabilizirao, no ne i smanjio, što znači da je visoka razina prijetnje postala trajno obilježje, a ne privremeni val. Za organizacije to mijenja okvir razmišljanja: pitanje više nije hoće li biti napadnute, nego kako će se nositi s napadom kada se dogodi.
Nizozemski zdravstveni softverski vendor ChipSoft pogođen je ransomware napadom, zbog čega su mu web stranica i više digitalnih usluga za pacijente i pružatelje zdravstvene skrbi bili nedostupni. Tvrtka je poznata po sustavu HiX koji se koristi u mnogim bolnicama u Nizozemskoj. To ovaj slučaj čini znatno važnijim od običnog napada na jednog dobavljača. Ako je kompromitirana ili poremećena platforma koja podržava kliničke procese, rasporede, dokumentaciju ili razmjenu podataka, učinak se prelijeva na zdravstvene ustanove koje o toj platformi ovise.
Podaci prikupljeni telemetrijom pokazuju da se kibernetički napadači sve više udaljavaju od tradicionalnih oblika prijevara s karticama i prelaze na iskorištavanje mobilnih plaćanja putem phishinga, smishinga, krađe SIM kartica i raznih prijevara s plaćanjima.
"Kako digitalna transformacija ubrzava u Hrvatskoj, Sloveniji, Srbiji, Albaniji, Bugarskoj i susjednim tržištima, javni i privatni sektor moraju odlučno djelovati kako bi zaštitili kritičnu infrastrukturu i povjerenje građana."
Europska unija proglasila je listopad mjesecom kibernetičke sigurnosti. Tema koja se možda nekima čini tehničkom ili dalekom zapravo se tiče svih nas – od građana do velikih i malih tvrtki.
Sjedinjene Američke Države raspisale su nagradu od 11 milijuna dolara za Volodimir Timoščuka, Ukrajinca kojeg traže zbog umiješanosti u niz kibernetičkih napada ransomwareom.
Osim šifriranja podataka, ransomware napadači sada prijete objavljivanjem ili prodajom ukradenih podataka na dark webu ako žrtve odbiju platiti otkupninu. Ukradeni podaci često uključuju osobne identifikacijske informacije i vlasničku intelektualnu imovinu.
"Nakon interne istrage, utvrđeno je da je neovlašteni pristup uzrokovao kvar sustava, što je rezultiralo nemogućnošću pružanja nekih usluga."
U svjetlu nedavnog kibernetičkog napada na Zračnu luku u Splitu, postaje očigledno da su kibernetičke prijetnje sveprisutne i mogu utjecati na svaku organizaciju, bez obzira na veličinu ili industriju. I ono što je također sigurno je da se ne smije kupovati najjeftinije, treba promišljati o kvalitetnom izdvojenom backupu na trakama ili virtualnim trakama jer tada se do podataka uvijek može doći unatrag i oni se ne prepisuju jedni preko drugih. Ključna je baza s podacima, a sve ostalo je manje važno.
Novi hakerski napad dogodio se na splitsku zračnu luku koji je doveo do potpunog kolapsa zračnog prometa, a kako stvari stoje iz izjava čelnih ljudi radi se o ransomware napadu koji je preuzela hakerska grupa Akira koja je pritom i tražila novac za otključavanje podataka.
U protekloj godini kibernetički kriminalci posebno su ciljali tvrtke u prerađivačkom i proizvodnom sektoru. Prema Izvješću o stanju ransomwarea za 2024. godinu, većina sektora zabilježila je pad napada, osim tri sektora: financijske usluge (povećanje od 1 posto), zdravstvo (povećanje od 7 posto), te proizvodnja i prerada, koja je zabilježila najveći porast od 9 posto. Ukupno, učestalost napada povećala se za 41 posto od 2020. godine.
Prema dostupnim informacijama još uvijek nemam konkretnijih pomaka u istrazi velikog napada na KBC Zagreb koje je vjerojatno izveden ransomwareom. U ovome trenutku internetom kruži informacija koja je objavljena na društvenoj mreži X prema kojoj su odgovornost za napad preuzeli iz hakerske grupe LockBit.
Kibernetički napadi rastu iz godine u godinu, a najveća su prijetnja oni poznatiji pod imenom ransomware. Njihova motivacija je financijske prirode u najvećem broju slučajeva i funkcionira, za hakere, daleko najbolje.
Više od četvrtine tog prometa otišlo je na poslužitelje koji pripadaju brokerima početnog pristupa (IAB), napadačima koji prodaju pristup korporativnim mrežama drugim kibernetičkim kriminalcima.
U prošloj godini kibernetički kriminal načinio je štetu procijenjenu na 8,44 bilijuna dolara. Prognoza je da će u ovoj dosegnuti 11,5 bilijuna dolara!
IBM Security objavio je svoj godišnji X-Force Threat Intelligence indeks koji otkriva da, iako je 2022. godine udio incidenata ransomwarea pao samo neznatno (4 posto), subjekti napada ipak su bili uspješniji u otkrivanju i sprječavanju ransomwarea. Unatoč tome, napadači su nastavili s inovacijama pa izvještaj pokazuje kako je prosječno vrijeme za završetak ramsomware napada palo s dva mjeseca na manje od 4 dana.
Policijska uprava osječko-baranjska danas je izvijestila kako su hakeri provalili na fakultet u Osijeku i kako je na zaražena računala počinitelj je ostavio poruku u kojoj traži plaćanje kriptovalutama uslugu otključavanja računala.
Poslužitelj softvera Kaseya u subotu 3. srpnja postao je žrtva 'sofisticiranog kibernetičkog napada' i time je u opasnost došlo oko 40.000 organizacija koje koriste njegove usluge. Istražitelji vjeruju kako iza napada stoji ruska skupina kibernetičkih kriminalaca pod nazivom REvil, za koju američki FBI navodi da su odgovorni i za napad na JBS prije nešto manje od dva mjeseca.
