Gli attacchi ransomware sono aumentati del 13% negli ultimi 12 mesi, rappresentando un aumento maggiore rispetto agli ultimi cinque anni messi insieme, secondo l'ultima edizione del Data Breach Investigations Report (DBIR) di Verizon.
Circa quattro su cinque delle violazioni oggetto della segnalazione sono attribuite alla criminalità organizzata. Nel frattempo, le accresciute tensioni geopolitiche come la guerra in Ucraina, stanno guidando gli attacchi informatici affiliati agli stati-nazione .
In risposta alla crescente piaga del ransomware, e in particolare di incidenti come l'attacco al Colonial Pipeline che ha colpito l'economia reale, gli Stati Uniti stanno sviluppando diverse iniziative multi-agenzia.
La Cybersecurity and Infrastructure Security Agency (CISA) prevede di convocare una Joint Ransomware Task Force, mentre il Dipartimento di Giustizia ha annunciato che sta lanciando due iniziative internazionali volte a tracciare i trasferimenti illegali di criptovalute e interrompere gli attori delle minacce informatiche di "livello superiore".
Durante una sessione plenaria alla recente conferenza Cyber UK, il consulente senior della NSA Rob Joyce ha affermato che le sanzioni bancarie imposte sulla scia dell'invasione russa dell'Ucraina hanno ostacolato la capacità dei criminali informatici con sede in Russia di acquistare o affittare infrastrutture Internet, nonché di incassare i proventi di truffe ransomware.
“
I gruppi di ransomware – colpiti da azioni delle forze dell'ordine e difficoltà nel pagare broker di accesso iniziale, crypter e provider di hosting a prova di proiettile – potrebbero benissimo passare dalla "caccia alla selvaggina grossa" a obiettivi più piccoli” ha affermato alla conferenza un rappresentante della National Crime Agency del Regno Unito durante una sessione di panel su ransomware.Un rappresentante di BAE Systems ha aggiunto che gli aggressori stanno ancora utilizzando gli stessi metodi per infettare i sistemi – vulnerabilità di rete (porte RDP aperte) e phishing – ma sono passati da Bitcoin a Monero per il pagamento perché quest'ultima criptovaluta è più difficile da rintracciare.
