Aktualności

Wzrost liczby ataków ransomware na firmy naftowe i gazowe. Gangi ransomware zintensyfikowały swoje działania, kradnąc w ciągu roku 238 terabajtów danych – o 92% więcej niż w poprzednim okresie.

Produkcja, technologia informacyjna i opieka zdrowotna są głównym celem cyberprzestępców. Ataki ransomware na przemysł naftowy i gazowy dramatycznie wzrosły między kwietniem 2024 a kwietniem 2025 roku o 935%. Firmy naftowe i gazowe mogą stoją w obliczu większej liczby ataków. Dzieje się tak ponieważ ich przemysłowe systemy sterowania są coraz bardziej zautomatyzowane i zdigitalizowane, rozszerzając powierzchnię ataku.

lIość danych, które gangi ransomware ukradły ofiarom w okresie od kwietnia 2024 do kwietnia 2025 roku, wzrosła o 92% w ujęciu rocznym, osiągając 238 terabajtów.

Trzy najbardziej aktywne grupy to RansomHub (833 ofiary), Akira (520 ofiar) i Clop (488 ofiar). Dwa ostatnie gangi awansowały w porównaniu z rankingami z poprzedniego roku. Akira zyskuje na sile dzięki modelowi afiliacyjnemu. Tymczasem grupa Clop odniosła sukces, skupiając się na atakach na łańcuch dostaw. Wykorzystywali do tego szeroko stosowane, ale podatne na zagrożenia oprogramowania firm trzecich.

Kampanie ransomware wykorzystały kilka głównych luk w oprogramowaniu. Przede wszystkim wady w sieciach VPN SonicWall i Fortinet, oprogramowaniu do tworzenia kopii zapasowych Veeam, hipernadzorcach VMware i narzędziach zdalnego dostępu SimpleHelp. Są to rozwiązania nie tylko wszechobecne w przedsiębiorstwach, ale również można je łatwo wykryć za pomocą podstawowych technik skanowania.

Źródło: www.crn.pl

W razie dodatkowych pytań zapraszamy do kontaktu.