Aktualności

Ransomware: nowi liderzy i więcej ataków. Liczba ataków tego typu wzrosła w 2025 roku aż o 50%.

Od początku roku do 21 października odnotowano 5010 ataków ransomware zgłoszonych przez grupy przestępcze. Jest to znaczący wzrost w porównaniu z 3335 atakami zarejestrowanymi w tym samym okresie 2024 roku.

Wrzesień był piątym z rzędu miesięcznym wzrostem ataków ransomware. Grupa Qilin po raz piąty w ciągu sześciu miesięcy przewodziła gangom ransomware. Ten prymat został umocniony dzięki upadkowi RansomHub.

W sumie gangi ransomware pochłonęły 474 ofiary we wrześniu, to nieco więcej niż w sierpniu. Stany Zjednoczone pozostają zdecydowanie największym celem grup ransomware – 259 ofiar we wrześniu stanowiło prawie 55% wszystkich ataków. Niemcy, Francja, Kanada, Hiszpania, Włochy i Wielka Brytania konsekwentnie utrzymują się na liście celów. Nowym, głównym celem stała się jednak Korea Południowa. Zajęła ona drugie miejsce za USA z 32 atakami, głównie z powodu jednej kampanii przeprowadzonej przez grupę Qilin. Spośród 32 ataków w Korei Południowej zarejestrowanych we wrześniu, 29 było częścią kampanii „KoreanLeak” prowadzonej przez ę Qilin, która celowała w krajowe firmy zarządzające aktywami. Jedna z firm zarządzających aktywami poinformowała, że jej systemy zostały dotknięte atakiem ransomware na jej dostawcę usług zarządzania IT. Sugeruje to potencjalne naruszenie bezpieczeństwa w łańcuchu dostaw, które wpływa jednocześnie na wiele przedsiębiorstw.

Autorzy raportu zwracają uwagę na pojawienie się grupy The Gentlemen. Grupa do tej pory pochłonęła 46 ofiar, w tym 38 we wrześniu. Wykorzystanie przez grupę niestandardowych narzędzi celujących w określonych dostawców zabezpieczeń oraz różnorodność geograficzna jej celów wskazują na to, że gang ten ma wystarczające zasoby, aby stanowić trwałe zagrożenie.

Źródło: www.crn.pl

w razie dodatkowych pytań zapraszamy do kontaktu.