Check Point Research (CPR), la divisione Threat Intelligence di Check Point Software Technologies, ha condiviso nuovi insight sull’economia legata ai ransomware dopo aver analizzato ulteriormente i leak del gruppo Conti e diversi data set relativi alle vittime di ransomware.
Il riscatto pagato dalla vittima è una piccola parte della spesa causata da un attacco ransomware, poiché CPR stima che il costo totale sia 7 volte superiore.
I criminali informatici chiedono una somma coerente con le entrate annuali della vittima, che vanno dallo 0,7% al 5%. La durata di un attacco ransomware è diminuita significativamente, da 15 giorni a 9 giorni nel 2021.
Check Point Research ha anche notato che i gruppi di ransomware hanno regole di base per contrattare con successo, influenzando il processo e le dinamiche della negoziazione.
La ricerca di CPR mirava ad esplorare entrambi i lati di un attacco ransomware: vittime e criminali informatici.
Un data set è relativo al database degli incidenti informatici di Kovrr, che contiene informazioni aggiornate sugli eventi informatici e il loro impatto finanziario; mentre, il secondo data set riguarda i leak del gruppo Conti.
Principali risultati della ricerca di Check Point
- Costo parallelo. Il riscatto pagato è solo una piccola componente del costo dell’attacco ransomware per la vittima. Check Point Research stima che il costo totale è 7 volte più alto di quello che paga ai criminali informatici, e consiste in costi di risposta e ripristino, spese legali, costi di monitoring.
- Somma del riscatto ben ponderata. La quantità di denaro richiesta dipende dalle entrate della vittima e varia tra lo 0,7% e il 5% delle entrate annuali. Mentre più alte sono le entrate annuali della vittima, più bassa è la percentuale delle entrate che verrà richiesta, poiché tale percentuale rappresenta un valore numerico maggiore in dollari.
- Durata dell’attacco. Secondo l’analisi di Check Point Research, la durata è diminuita significativamente nel 2021, da 15 giorni a 9 giorni.
- Regole di base della negoziazione. I gruppi ransomware rispettano delle chiare regole per avere successo della negoziazione con le vittime, influenzando il processo e le dinamiche:
- Stima accurata dello stato finanziario della vittima
- Qualità dei dati esfiltrati dalla vittima
- La reputazione del gruppo ransomware
- Esistenza di una cyber-assicurazione
- L’approccio e gli interessi dei negoziatori delle vittime
Il fenomeno ransomware in numeri
Per il primo trimestre del 2022, Check Point Research ha condiviso i seguenti dati.
- A livello globale, la media settimanale delle organizzazioni colpite è di 1 su 53: un aumento del 24% rispetto all’anno precedente (1 su 66 organizzazioni nel Q1 2021).
- In EMEA, la media settimanale è di 1 su 45: un aumento del 37% rispetto all’anno precedente (1 su 62 organizzazioni nel Q1 2021).
- In Europa, la media settimanale delle organizzazioni colpite è di 1 su 68: un aumento del 16% rispetto all’anno precedente (1 su 80 organizzazioni nel Q1 2021).
- In Asia, la media settimanale è di 1 su 24: un aumento del 54% rispetto all’anno precedente (1 su 37 organizzazioni nel Q1 2021).
- In APAC, la media settimanale delle organizzazioni colpite è di 1 su 44: un aumento del 37% rispetto all’anno precedente (1 su 60 organizzazioni nel Q1 2021).
- In Africa, la media settimanale è di 1 su 44: un aumento del 23% rispetto all’anno precedente (1 su 54 organizzazioni nel Q1 2021).
- In ANZ, la media settimanale delle organizzazioni colpite è di 1 su 88: un aumento dell’81% rispetto all’anno precedente (1 su 160 organizzazioni nel Q1 2021).
- In Nord America, la media settimanale è di 1 su 120: nessun cambiamento rispetto all’anno precedente.
- In America Latina, la media settimanale delle organizzazioni colpite è di 1 su 52: un aumento del 25% rispetto all’anno precedente (1 su 64 organizzazioni nel Q1 2021).
Come proteggersi dal ransomware, i consigli di Check Point Software
- Un piano backup dati. L’obiettivo del ransomware è quello di costringere la vittima a pagare un riscatto per riottenere l’accesso ai propri dati criptati. Tuttavia, questo è efficace solo se l’obiettivo perde effettivamente l’accesso ai propri dati. Una soluzione di data backup robusta e sicura è un modo efficace per limitare l’impatto di un attacco ransomware.
- Training sulla consapevolezza informatica. Il phishing è uno dei modi più popolari per diffondere il malware con riscatto. Ingannando un utente a cliccare su un link o ad aprire un allegato malevolo, i criminali informatici possono ottenere l’accesso al computer del dipendente e iniziare il processo di installazione ed esecuzione del programma ransomware su di esso. Una formazione frequente sulla consapevolezza della cybersicurezza è fondamentale per proteggere l’organizzazione dal ransomware.
- Autenticazione utente forte e sicura. Applicare una policy importante per le password, richiedere l’uso dell’autenticazione a più fattori e educare i dipendenti sugli attacchi di phishing progettati per rubare le credenziali di accesso sono tutti componenti critici della strategia di cybersecurity di un’organizzazione.
- Patch aggiornate. Mantenere i computer aggiornati e applicare le patch di sicurezza, specialmente quelle critiche, può aiutare a limitare la vulnerabilità di un’organizzazione agli attacchi ransomware.
Il commento di Check Point Software
Sergey Shykevich, Threat Intelligence Group Manager di Check Point Software, ha dichiarato: “In questa ricerca, abbiamo osservato entrambe le prospettive, degli aggressori e delle vittime, di un attacco ransomware. Abbiamo compreso che il riscatto pagato, che è il dato di cui si occupa la maggior parte delle ricerche, non è un dato chiave nel panorama ransomware.
Sia i criminali informatici che le vittime valutano molti altri aspetti finanziari e dettagli.
È da notare quanto gli aggressori siano sistematici nella definizione della somma di denaro richiesta e nella negoziazione. Niente è casuale e tutto è definito e pianificato secondo i fattori che abbiamo descritto.
Degno di nota è il fatto che per le vittime, il ‘costo parallello’ del ransomware è 7 volte superiore al riscatto che pagano. Il nostro consiglio è di realizzare in anticipo adeguate difese informatiche, in particolare un piano di risposta ben definito agli attacchi ransomware, può far risparmiare molti soldi alle organizzazioni”.
