Провајдер КСДР безбедносног софтвера РелиаКуест недавно је објавио извештај о трендовима рансомвера у последњем кварталу 2023. године, откривајући пораст активности рансомвера изазваног хиперактивном ЛоцкБит групом. Према извештају, активност рансомваре-а је порасла за 801ТП3Т између октобра и децембра 2023. у поређењу са истим периодом 2022. Током овог периода, укупно 1262 жртве из различитих индустрија су наведене на локацијама за цурење података, укључујући производњу, грађевинарство, стручне, научне , и техничке услуге.

У извештају је ЛоцкБит истакнута као најактивнија група претњи, која је захтевала 275 жртава на локацијама за цурење података у последњем кварталу 2023. Овај број је далеко премашио жртве које је полагала друга најактивнија група, Плаи, и друге као што су АЛПХВ/БлацкЦат, НоЕсцапе , и 8Басе. Ова доминација ЛоцкБит-а била је у складу са претходним трендовима, јер је група била најактивнија током 2023. ЛоцкБитСупп, јавни представник ЛоцкБит-а, примећен је како покушава да регрутује чланове из других група рансомваре-а чије су активности биле поремећене операцијама за спровођење закона, као што су НоЕсцапе и АЛПХВ.

У извештају је такође забележено повећање активности група НоЕсцапе и Плаи рансомваре-а током последњег квартала 2023. године, при чему је новембар доживео значајан пораст захтева жртава рансомвера, достигавши 484 само за тај месец. РелиаКуест је овај скок приписао повећаном искоришћавању Цитрик Блеед рањивости првенствено од стране ЛоцкБит подружница. Поред тога, новембар је донео нове агресивне тактике изнуде од стране групе за рансомваре АЛПХВ, укључујући америчку Комисију за хартије од вредности (СЕЦ) да изврши притисак на њихове мете.

Међутим, чинило се да се кампања МОВЕит охладила, а група Цлоп је навела 95,31ТП3Т мање жртава у четвртом кварталу 2023. него у претходном кварталу. Упркос томе, РелиаКуест очекује да ће се пораст тврдњи о рансомверу наставити до 2024. године, а компанија је поделила предвиђања у вези са тактикама неких од најактивнијих група за рансомвер. Ова предвиђања су укључивала очекивања да ће ЛоцкБит наставити да искоришћава рањивости у НетСцалер-у, да ће се Цлоп вратити 2024. и да ће НоЕсцапе на крају наставити своју активност под другим именом.

Извештај РелиаКуеста бацио је светло на растућу претњу рансомваре-а и тактике које користе различите групе рансомваре-а да циљају организације у различитим индустријама. Како окружење рансомваре-а наставља да се развија, организације ће морати да остану будне и примењују робусне мере сајбер безбедности како би се заштитиле од све софистициранијих напада.

Извор линк