De nieuwste bedreiging: encryptieloze ransomware-aanvallen

BLOG – In een wereld waar constant nieuwe typen aanvallen en cybercriminelen opduiken, moeten bedrijven extra waakzaam zijn. Elke organisatie die gevoelige data in huis heeft, vormt een doelwit. En alsof de cyberbedreigingen die de afgelopen jaren de kop hebben opgestoken niet zorgwekkend genoeg zijn, doet zich nu een nieuwe trend voor die directe gevolgen heeft voor bedrijven in alle soorten en maten.

Ransomware en technieken voor het schenden van data worden in een modern jasje gestoken. Ransomware is van oudsher een populaire malware-tool onder cybercriminelen om organisaties geld af te persen door data te versleutelen en in gijzeling te houden. Encryptie zet data in feite achter slot en grendel zodat de cybercrimineel losgeld kan vragen in ruil voor het ontgrendelen van de bedrijfsgegevens, zodat organisaties de bedrijfsactiviteiten kunnen hervatten.

Nu is er echter sprake van een nieuw type bedreiging voor data. Een die – voor de verandering – geen gebruikmaakt van encryptie zodat de buitgemaakte gegevens niet versleuteld worden. Toch kunnen cybercriminelen nog steeds met succes geld loskrijgen van bedrijven door speciaal geselecteerde datasets naar buiten te smokkelen en die te repliceren binnen hun eigen netwerk.

Zaken zijn zaken

Volgens IBM kwamen de gemiddelde kosten van een ransomware-incident vorig jaar uit op 4,45 miljoen dollar. Dit is een stijging van vijftien procent in de afgelopen drie jaar. Voor bedrijven betekent een ransomware-aanval niet alleen een gevoelige slag voor hun reputatie. De negatieve financiële gevolgen van een dergelijk incident kunnen jarenlang voelbaar blijven.

Om de overgang naar encryptieloze ransomware-aanvallen beter te begrijpen, is het belangrijk te weten welk type cybercrimineel er achter deze aanvallen zit. Ransomware-aanvallen worden normaliter nooit door enkelingen uitgevoerd. In de meeste gevallen is er sprake van cybercriminele bendes die net zo zakelijk zijn ingesteld als de bedrijven die zij benadelen. Ze zijn uit op maximale efficiëntie en winst, en hechten grote waarde aan hun rendement op investering. Sommige cybercriminelen huren voor bepaalde taken onderaannemers in. Ze werken met teams van verkenners die op zoek zijn naar aantrekkelijke datasets en hebben zelfs hun eigen pr- en reclamebureaus. En al deze activiteiten kosten uiteraard geld.

Het opzetten van moderne ransomware-aanvallen kan een peperdure bezigheid

Tel daarbij de kosten op die gepaard gaan met het versleutelen van data, en het wordt duidelijk dat het opzetten van moderne ransomware-aanvallen een peperdure bezigheid kan zijn. De overstap op een encryptieloos ransomwaremodel biedt cybercriminelen aanzienlijke financiële voordelen.

Beslag

Gegevensencryptie neemt behoorlijk wat tijd beslag. Zeker als het potentiële slachtoffer een enorme hoeveelheid gegevens heeft. Cybercriminelen kunnen er echter voor kiezen om geen data te versleutelen. In plaats daarvan selecteren ze met zorg de datasets die naar alle waarschijnlijkheid het meest waardevol zijn. Ze kunnen deze gevoelige informatie snel buitmaken zonder een beroep te hoeven doen op tijdrovende encryptietools.

Daarnaast kan het gebruik en beheer van encryptiesoftware arbeidsintensief en technisch uitdagend zijn. De geschiedenis leert dat veel ransomware-varianten mankementen vertoonden wat betreft het gebruik van encryptie en decryptie. Encryptie van data met ransomware vraagt om een hoge mate van technische kennis, hoewel de algoritmen al op brede schaal beschikbaar zijn. Het versleutelen van data zonder die aan te tasten, is een uiterst complexe aangelegenheid, en niet elke ransomware-groep beschikt over voldoende middelen om dit soort aanvallen uit te voeren.

Deze combinatie van factoren verklaart waarschijnlijk waarom het aantal encryptieloze aanvallen het afgelopen jaar met veertig procent is toegenomen. Cybercriminelen zetten deze in als aanvulling op versleuteling en ddos-aanvallen om een maximaal rendement te behalen. Hoe kunnen bedrijven deze stortvloed aan aanvallen tegengaan en deze drieledige bedreiging de baas blijven?

Gedijt

Er is sprake van een exponentiële datagroei verspreid over clouds, regionale vestigingen en applicaties. En ransomware gedijt bij al deze hybride complexiteit. Omdat cyberaanvallen eerder in minuten dan in maanden plaatsvinden, hebben bedrijven een combinatie van oplossingen nodig om de meer geavanceerde technologieën en tactieken van cybercriminelen onschadelijk te maken en te voorkomen dat zij stilletjes hun netwerk en toeleveringsketen binnensluipen.

Dit vraagt om een combinatie van voorlichting en training, intensieve samenwerking tussen teams en de inzet van tools voor cybermisleiding en het scannen op malware. Deze strategieën zijn een eerste vereiste voor moderne beveiliging en het opbouwen van cyberweerbaarheid van bedrijven.

Organisaties hebben tegenwoordig proactieve detectiemogelijkheden nodig voor het signaleren en neutraliseren van ransomware- en ddos-aanvallen, aangevuld met geavanceerde hersteltechnologie waarmee ze hun data na een cyberaanval eenvoudig kunnen herstellen met een minimum aan gegevensverlies en downtime.

Zonder deze kerncomponenten van cyberweerbaarheid laten bedrijven hun deuren wijd openstaan voor een drieledige bedreiging: versleuteling met ransomware, encryptieloze malware en ddos-aanvallen. Met het oog op het groeiende aantal gevallen van digitale afpersing en het ontstaan van een complex en geavanceerd cybercrimineelecosysteem kunnen bedrijven het zich niet langer veroorloven om werkeloos toe te kijken. Het is tijd om de regie over hun data in handen te nemen.