Globálny prieskum Acronis: 197% nárast e-mailových útokov a personalizované taktiky založené na umelej inteligencii

Analýza Acronis Cyberthreats Report poskytla polročnú aktualizáciu stavu kybernetických rizík

Spoločnosť Acronis, globálny líder v oblasti kybernetickej bezpečnosti a ochrany dát, vydala polročnú správu Acronis Cyberthreats Report, H2 2024: The rise of AI-driven threats. Správa odhaľuje výrazný nárast kybernetických e-mailových útokov, pričom v druhej polovici roka 2024 došlo k závratnému nárastu o takmer 200 % v porovnaní s rovnakým obdobím roka 2023. Od júla do decembra 2024 sa takmer 50 % opýtaných používateľov stalo aspoň raz terčom e-mailového útoku.

Zvýšil sa aj počet e-mailových útokov na poskytovateľov spravovaných služieb (MSP). Nie je prekvapením, že preferovaným vektorom útoku používaným útočníkmi na prienik do sietí MSP bol phishing, pričom 33 % z nich zažilo e-mailové phishingové kampane. Tesne za nimi nasledovalo zneužitie protokolu RDP (Remote Desktop Protocol) a iných nástrojov vzdialeného prístupu. To ukazuje, ako kyberzločinci využívajú bežné nástroje MSP na získanie neoprávneného prístupu a nasadenie škodlivého malvéru.

Správa poukazuje na ďalší zaujímavý trend: s tým, ako sa rozširuje používanie nástrojov na vzdialené monitorovanie a správu (RMM), prinášajú, žiaľ, organizáciám okrem vyššej efektivity aj značné bezpečnostné riziká. Telemetrické údaje spoločnosti Acronis odhaľujú, že mnohé organizácie používajú viacero nástrojov RMM súčasne, čím vznikajú slepé miesta, ktoré môžu útočníci využiť. Bez náležitej kontroly sa nástroje RMM môžu stať vstupnými bodmi pre útoky ransomvéru, ktoré kyberzločinci často využívajú na spôsobenie ešte väčších škôd.

Medzi hlavné zistenia aktuálnej správy Acronis Cyberthreats Report patria:

• Počet e-mailových útokov zistených v druhej polovici roka 2024 vzrástol o 197 % v porovnaní s druhou polovicou roka 2023, pričom priemerný počet útokov na organizáciu sa v rovnakom období zvýšil o 21 %.
• 31,4 % všetkých e-mailov prijatých v druhej polovici roka 2024 tvoril spam, pričom 1,4 % obsahovalo malvér alebo phishingové odkazy.
• Zo všetkých typov e-mailových útokov dominuje phishing so 74 % podielom.
• V roku 2024 bol zaznamenaný 5 % nárast ransomvérových útokov (bolo zaznamenaných 1 712 ransomvérových útokov), pričom mnohé z nich boli zamerané konkrétne na MSP a kritické odvetvia, ako je doprava, zdravotníctvo a výroba.
• Spoločnosť Acronis vo 4. štvrťroku 2024 zablokovala viac ako 48 miliónov škodlivých adries URL na koncových bodoch, čo predstavuje 7 % nárast oproti 3. štvrťroku 2024.
• V roku 2024 útočníci používali personalizované taktiky a stratégie založené na umelej inteligencii, aby zneužili zraniteľnosti a požadovali vyššie výkupné. Tento trend odráža posun k sofistikovanejším rozsiahlym útokom zameraným na maximalizáciu vplyvu útokov a finančného zisku.

"Správa o kybernetických hrozbách od našej jednotky Acronis Threat Research Unit slúži ako polročná aktualizácia stavu kybernetických rizík a poskytuje dôležité informácie o najnovších trendoch v oblasti útokov a zraniteľností," povedal Gerald Beuchelt, CISO spoločnosti Acronis. "Aktuálne vydanie upozorňuje na alarmujúci nárast útokov generovaných umelou inteligenciou a rastúcu sofistikovanosť ransomvérových kampaní. Analýzou trendov z prvej polovice roka 2024 a poskytnutím realizovateľných odporúčaní správa umožňuje organizáciám, MSP a celému odvetviu kybernetickej bezpečnosti proaktívne posilňovať svoju obranu a udržať si odstup od najnaliehavejších rizík súčasnosti."

Ďalšie informácie si môžete stiahnuť z úplnej verzie správy Acronis H2 2024 Cyberthreats Report tu: https://www.acronis.com/en-us/resource-center/resource/acronis-cyberthreats-report-h2-2024.

Ak sa chcete dozvedieť viac o správe a jej zisteniach, navštívte blog spoločnosti Acronis tu: https://www.acronis.com/en-us/blog/posts/acronis-cyberthreats-h2-2024-report-ransomware-and-ai-are-a-dangerous-combination/.

O spoločnosti Acronis

Acronis je globálna spoločnosť v oblasti kybernetickej bezpečnosti, ktorá poskytuje prirodzene integrovanú kybernetickú bezpečnosť, ochranu dát a správu koncových bodov pre poskytovateľov spravovaných služieb (MSP), malé a stredné podniky (SMB) a IT oddelenia podnikov. Riešenia Acronis sú vysoko efektívne a sú navrhnuté tak, aby identifikovali, predchádzali, zisťovali, reagovali a odstraňovali pokročilé kybernetické hrozby, obnovovali prevádzku s minimálnymi prestojmi a zabezpečovali integritu údajov a kontinuitu podnikania. Acronis ponúka najkomplexnejšie bezpečnostné riešenia na trhu pre malé a stredné podniky s jedinečnou schopnosťou uspokojiť potreby rôznorodých a distribuovaných IT prostredí.

Spoločnosť Acronis bola založená v Singapure v roku 2003 a je švajčiarskou spoločnosťou s 15 pobočkami po celom svete a zamestnancami vo viac ako 50 krajinách. Acronis Cyber Protect je k dispozícii v 26 jazykoch v 150 krajinách a používa ho viac ako 20 000 poskytovateľov služieb na ochranu viac ako 750 000 podnikov. Viac informácií nájdete na stránke www.acronis.com.