COMMERCE, Mich., 7 Februari 2025 /PRNewswire/ -- , penyedia perkhidmatan keselamatan terurus (MSSP) terkemuka dan  syarikat , hari ini mengeluarkan , memberikan analisis menyeluruh mengenai landskap ancaman siber yang sentiasa berkembang. Laporan terkini menunjukkan banyak peningkatan dalam penerbitan peras ugut perisian tebusan, anjakan dalam dominasi kumpulan perisian tebusan, dan peningkatan berterusan dalam percubaan eksploitasi.

Perisian Tebusan Clop Melonjak sebagai Pelaku Ancaman Utama

Menurut laporan itu, penerbitan peras ugut perisian tebusan meningkat sebanyak 46% berbanding Q3, dengan perisian tebusan Clop muncul sebagai kumpulan yang paling aktif, melebihi RansomHub. Clop, yang terkenal dengan taktik peras ugut berganda, memanfaatkan pelbagai kelemahan hari sifar sepanjang Q4, yang memberi kesan besar terhadap industri Perkhidmatan Profesional & Teknikal, yang kekal sebagai sektor yang paling banyak disasarkan.

"Peningkatan mendadak dalam peras ugut perisian tebusan pada Q4 2024, terutamanya daripada Clop, menandakan peningkatan yang membimbangkan dalam operasi jenayah siber," kata Justin Heard, Pengarah Operasi Keselamatan di Nuspire. "Pelaku ancaman terus mengembangkan taktik mereka, menjadikannya penting bagi organisasi meningkatkan keupayaan pengesanan ancaman proaktif dan strategi tindak balas insiden, dan kami akan terus memantaunya pada tahun 2025."

Penemuan Utama daripada Laporan Ancaman Siber Q4 2024 Nuspire

Trend Perisian Tebusan

• 2,247 penerbitan peras ugut perisian tebusan dilaporkan, peningkatan 46% daripada Q3 2024.
• Clop mengatasi RansomHub sebagai kumpulan perisian tebusan yang paling aktif, manakala Akira, Funksec, dan Bashe mengungguli lima teratas.
• Kewangan & Insurans muncul sebagai industri ketiga yang paling banyak disasarkan, meningkat daripada tempat kelima pada Q3 2024.

Aktiviti Eksploitasi

• Percubaan eksploitasi meningkat sebanyak 72% berbanding Q3 2024, dengan 29,180,763 kejadian eksploitasi dikesan.
• Kerentanan kamera Hikvision (CVE-2021-36260) dan kerentanan Bash (CVE-2014-6271) menyaksikan peningkatan besar dalam percubaan eksploitasi (masing-masing 56% dan 77%).
• Teknologi firewall dan VPN kekal sebagai sasaran utama, kerana penjenayah siber berusaha untuk memintas pertahanan perimeter.

Trend Web Gelap

• Penyenaraian pasaran web gelap menurun sebanyak 32% daripada Q3 2024, dengan 1,316,660 penyenaraian log mentah dan 590,762 penyenaraian kad kredit tersedia untuk dijual.
• Lumma Stealer, infostealer perisian hasad-sebagai-perkhidmatan (MaaS) yang gigih mengeksploitasi, terus berkembang maju, mencuri data sensitif untuk dijual semula di pasaran haram.

"Penjenayah siber memperhalusi strategi serangan mereka, menyasarkan infrastruktur kritikal dan sumber data bernilai tinggi," kata Josh Smith, Penganalisis Risikan Ancaman Utama di Nuspire. "Organisasi mesti sentiasa berwaspada, menggunakan gabungan risikan ancaman berasaskan AI, pengurusan tampalan yang mantap, dan latihan keselamatan pekerja untuk mengurangkan risiko yang berkembang ini."

Cadangan Pengurangan Ancaman dan Keselamatan

Untuk membantu perniagaan memerangi ancaman siber terkini, Nuspire mengesyorkan:

• Meningkatkan penyelesaian pengesanan dan tindak balas titik akhir (EDR) untuk mengesan dan membendung serangan perisian tebusan dengan pantas.
• Melaksanakan pemantauan web gelap untuk mengenal pasti kelayakan dan data yang dikompromi sebelum ia digunakan sebagai senjata.
• Menggunakan tampalan sistem yang tepat pada masanya untuk perlindungan terhadap eksploitasi yang baru ditemui, terutamanya dalam teknologi akses jauh.
• Memperkukuhkan latihan kesedaran keselamatan siber untuk mengurangkan risiko jangkitan perisian tebusan berasaskan pancingan data.

Akses laporan lengkap dalam talian di .

Maklumat Tentang Penyelesaian Keselamatan dan Rangkaian PDI
Dengan kepakaran lebih 25 tahun, Penyelesaian Keselamatan dan Rangkaian PDI (dahulunya dikenali sebagai Nuspire) mentakrifkan semula keselamatan siber dan pengurusan rangkaian melalui penyatuan risikan dan perlindungan yang tiada tandingannya. Syarikat ini memberikan perkhidmatan keselamatan dan rangkaian yang diuruskan sepenuhnya, termasuk pengesanan dan tindak balas terurus (MDR), pengesanan dan tindak balas titik akhir (EDR), Firewall sebagai Perkhidmatan, 5G sebagai Perkhidmatan, dan Wi-Fi sebagai Perkhidmatan. Platform agnostik teknologi ini dengan lancar mengintegrasikan kepakaran manusia, AI canggih, dan teknologi inovatif, memberikan keterlihatan holistik merentasi infrastruktur keselamatan dan rangkaian. Dikendalikan oleh pakar keselamatan yang terlatih, PDI 24/7 SOC membantu organisasi untuk sentiasa siap sedia dalam menghadapi ancaman yang muncul sambil mengoptimumkan pelaburan teknologi mereka. Ketahui lebih lanjut mengenai .

Untuk maklumat lanjut, hubungi: claire.

Logo -