Dalam enam bulan pertama tahun ini, serangan ransomware melonjak secara dramatik, dengan perusahaan AS, perniagaan kecil dan sederhana (SMB), dan firma pembuatan yang sangat terjejas.

Menurut data yang dikumpulkan oleh Nordstellar, dari Januari hingga Jun, 4,198 insiden ransomware ditemui di web gelap - kenaikan 49% berbanding dengan 2,809 kes yang dilaporkan dalam semua 2024.

"Kami hanya mencapai pertengahan tahun, namun jumlah serangan ransomware hampir dua kali ganda, menunjukkan bahawa serangan ini terus berkesan dan menguntungkan bagi penjenayah siber, mendorong mereka untuk meningkatkan operasi mereka," jelas Vakaris Noreika, penganalisis keselamatan siber di Nordstellar.

"Beberapa sebab dapat menjelaskan kenaikan aktiviti ransomware, seperti peningkatan ransomware yang semakin meningkat sebagai perkhidmatan (RAAS), permukaan serangan yang lebih luas disebabkan oleh persediaan kerja jauh atau hibrid, dan ketidakstabilan ekonomi yang mungkin mendorong lebih banyak individu ke arah sumber pendapatan haram seperti jenayah siber."

Organisasi AS paling banyak menderita, dengan 596 insiden yang direkodkan - mewakili 49% daripada semua kes - diikuti oleh Jerman dengan 84, Kanada dengan 74, UK dengan 40, dan Sepanyol dengan 37.

"Bukan sahaja AS menjadi tuan rumah banyak syarikat bernilai tinggi, tetapi perniagaan ini juga cenderung mempunyai penglihatan awam yang lebih tinggi. Oleh itu, mereka lebih cenderung untuk membayar tebusan untuk meminimumkan kerosakan reputasi yang disebabkan oleh pelanggaran," tambah Noreika.

"Keperluan pengawalseliaan yang ketat juga memainkan peranan - undang -undang yang ketat di sekitar perlindungan data dan sistem uptime boleh menekan syarikat untuk menyelesaikan masalah ransomware dengan cepat untuk mengelakkan penalti dan kehilangan kepercayaan daripada pelanggan dan rakan kongsi."

Sektor perkilangan sahaja menyaksikan 223 kes, diikuti dengan pembinaan dengan 97, dan dengan 88 insiden.

Pakar menegaskan bahawa trend ini mungkin disebabkan oleh kesukaran untuk menguatkuasakan keselamatan secara seragam di seluruh tapak yang diedarkan secara geografi, serta bergantung pada sistem yang sudah lapuk dan tidak dipatikan.

Kumpulan ransomware teratas 2025 setakat ini

Di samping itu, syarikat dengan 51 hingga 200 pekerja dan pendapatan tahunan antara $ 5 juta dan $ 25 juta mengalami jumlah serangan ransomware tertinggi.

Ini boleh dikaitkan dengan pergantungan berat pada penyedia perkhidmatan IT pihak ketiga dan pertahanan keselamatan siber yang tidak mencukupi, menurut laporan itu.

Qilin adalah kumpulan ransomware yang paling aktif pada suku kedua tahun ini, melakukan 214 serangan, diikuti oleh Safepay - yang disyaki melancarkan serangan terhadap Ingram Micro awal bulan ini - dengan 201 insiden, dan Akira dengan 200 serangan.

Penyelidik menekankan perlunya pendidikan keselamatan siber untuk memerangi percubaan phishing, bersama-sama dengan mengadopsi pengesahan multi-faktor (MFA) dan dasar kata laluan yang kuat.

"Selain meningkatkan kesedaran keselamatan siber, perniagaan juga harus membangunkan kerangka keselamatan siber yang mantap untuk mengenal pasti ancaman sebelum mereka meningkat," kata Noreika.

"Ini melibatkan penggunaan alat perlindungan endpoint, memantau web gelap untuk kebocoran data yang mungkin, dan mengurus permukaan serangan syarikat untuk menangani kelemahan yang tidak dipatikan dengan segera."

Pastikan untuk mengikuti Php.cn di Google News untuk semua kemas kini, pandangan, dan ulasan terkini kami.

Atas ialah kandungan terperinci Ledakan ransomware tidak menunjukkan tanda -tanda membiarkan & ndash; Dan kumpulan -kumpulan ini menyebabkan kekacauan paling banyak. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!