INC Ransomware-ek Lynx-era birrizten du: analisi sakona

Zibermehatxuen etengabeko bilakaeran, ransomware-ak mundu osoko enpresentzat erronka handia izaten jarraitzen du. Garapen esanguratsu bat sortu da INC ransomware ezaguna ezizen berri batera aldatzearekin: Lynx. Marka aldatze honek taktikaren aldaketa ez ezik, erronka eta gogoeta berriak ere planteatzen ditu sektoreetako zibersegurtasuna estrategietarako.

Ransomwarea eta bere eragina ulertzea

Ransomware sistema informatikorako sarbidea blokeatzeko diseinatutako software gaizto bat da, diru kopuru bat ordaindu arte. Azken hamarkadan mehatxu iraunkor bat izan da, operazioak geldiarazi ditu eta kalte ekonomiko handiak eragin ditu. Statista-ren txosten baten arabera, ransomware-aren erasoek aurreko urtearekiko % 150etik gorako hazkundea izan zuten, eraso horien izaera gupidagabea adieraziz.

INC-tik Lynx-era birmarkatzea

INC ransomwaretik bere identitate berrira, Lynx-era, ziberkriminalaren jarduerak indarberritzeko ahalegina islatzen du pankarta berri baten azpian. Negozio legitimoek beren merkatuaren presentzia suspertzeko edo zabaltzeko erabiltzen dituzten marketin taktiken antzekoa da. Marka aldatuz, ziberkriminalek beren jarduerak jarraitzeko eta neutralizatzeko ezarritako segurtasun neurriak saihestu ditzakete eta malwareari eginbide berriak ere sartu ditzakete.

Zergatik aldatu ransomwarea?

zibersegurtasuna azpimunduan birbranding-a hainbat arrazoirengatik gerta daiteke. Lehenik eta behin, defentsa-teknologiak hobetzen ari diren heinean, mehatxu-eragileek beren egungo estrategiak eta malwarea eraginkortasun gutxiago izango dutela aurki dezakete. Birbranding batek detekzioa saihesten lagun dezake sortzen ari diren zibersegurtasuna irtenbideen bidez. Gainera, izen berri batek arreta erakar dezake web iluneko merkatuetan, errendimendu handiagoak agintzen dituzten ezaugarri edo estrategia hobetuak adieraziz.

Lynx-ekin lotutako mehatxu berriak

• Saihesteko teknika aurreratuak: Lynx-ek ihes egiteko taktika sofistikatuak sar ditzake ohiko segurtasun neurriak saihesteko, hala nola suebakiak eta birusen aurkako softwarea. Horregatik, ezinbestekoa da mehatxuen babes aurreratua bezalako irtenbide aurreratuak hartzea, mehatxu horiei aurrea hartzeko.
• Erasoak zuzenduak: ransomwarea sektore zehatzetan zentratu liteke, hala nola osasungintza, finantzak edo azpiegitura kritikoetan, maiz bideratu diren sektoreetan, gizartearen funtzionamenduan eta datuen sentikortasunean duten zeregin erabakigarria dela eta.
• Enkriptazio taktika berriak: birbranding bakoitzak enkriptatze-mekanismo eguneratuak suposa ditzake, datuak berreskuratzeko ahaleginak erreskatea ordaindu gabe askoz zailagoa bihurtuz.

Lynx ransomwareari aurre egiteko defentsa estrategiak

zibersegurtasuna mehatxuak sofistikatuagoak diren heinean, enpresek neurri aurreratuak hartu behar dituzte beren burua babesteko. Hona hemen Lynx bezalako mehatxuen aurka babes sendoa eman dezaketen hainbat estrategia eta zerbitzu:

EDR, XDR eta MDR irtenbideak

Endpoint Detection and Response (EDR), Extended Detection and Response (XDR) eta Managed Detection and Response (MDR) osagai kritikoak dira zibersegurtasuna esparru modernoetan. Zerbitzu hauek etengabeko jarraipen eta erantzun ahalmenak eskaintzen dituzte, mehatxu potentzialak denbora errealean identifikatu eta konpontzen direla bermatuz.

EDR, XDR eta MDR irtenbideak amaiera-puntuetako mehatxuak prebenitzeko, detektatzeko eta erantzuteko diseinatuta daude, Lynx bezalako ransomware-erasoen aurkako defentsa-lerro kritikoa, non amaiera-puntuak normalean malwarearen sarrera-puntua diren.

Hurrengo belaunaldiko suebakiak (NGFW)

NGFW-ek suebaki tradizionalen eguneratze garrantzitsua eskaintzen dute, intrusioen prebentzio integratua, aplikazioen kontzientzia eta kontrola eta mehatxuen adimena eskainiz. Horrek NGFW ezinbesteko osagai bihurtzen du Lynx ransomwarearen aurkako defentsak indartu nahi dituen erakundeentzat.

Hurrengo belaunaldiko suebakiek sarearen perimetroan mehatxu aurreratuak detektatzeko eta blokeatzeko gaitasun hobeak eskaintzen dituzte, ransomware birbranded taldeek erabiltzen dituzten taktika sofistikatuak barne.

Ahultasunen kudeaketa zerbitzu gisa (VMaaS)

Ohiko ahultasun-ebaluazioak funtsezkoak dira ransomwareak ustiatu ditzakeen segurtasun ahulguneak aurkitzeko. VMaaS-k erakundeei ahultasunak modu proaktiboan identifikatzen eta konpontzen laguntzen die ustiatu aurretik.

Zaurgarritasunen Kudeaketa Zerbitzuaren bidez, negozioak balizko ustiapenen aurretik egon daitezke, eta horrela Lynx bezalako ransomware taldeek helburu duten eraso-azalera murrizten dute.

SOC Zerbitzu gisa (SOCaaS)

Zibermehatxuen konplexutasuna gero eta handiagoa denez, ezinbestekoa da Segurtasun Operazio Zentro batek etengabeko jarraipena egitea. SOCaaS-ek 24×7 babesa eta gertakarien erantzun azkarra eskaintzen du, edozein urraketa eduki eta modu eraginkorrean kudeatzen dela bermatuz.

SOC as a Service-k zibersegurtasuna profesionalen esperientzia teknologia aurreratuekin konbinatzen du mehatxuak detektatzeko eta gertakarien erantzun osoa emateko.

Cyber ​​Threat Intelligence (CTI)

CTI soluzioek ziber-aurkarien taktika, teknika eta prozeduren (TTP) ikuspegia eskaintzen dute, erakundeei beren defentsak modu proaktiboan hobetzeko aukera emanez. Mehatxuen panorama ulertuta, enpresek hobeto prestatu ditzakete balizko erasoetarako.

Cyber ​​Threat Intelligence txertatzeak enpresei mehatxuak aurreikusteko eta neutralizatzeko aukera ematen die, eragin handia izan aurretik.

Ondorioa: hartu segurtasun jarrera proaktiboa

INC ransomwarea Lynx-en birmarkatzeak ziber-mehatxuen izaera dinamikoa eta erakundeek adi egoteko beharra gogorarazten du. Alde anitzeko zibersegurtasuna estrategia bat ezartzea, EDR, XDR, MDR, NGFW, VMaaS, SOCaaS eta CTI bezalako zerbitzuak barne, funtsezkoa da datu sentikorrak babesteko eta negozioaren jarraipena mantentzeko.

Espainia eta Europar Batasuneko enpresentzat, baita mundu mailan ere, zibersegurtasuna neurri aurreratu hauetan inbertitzea ez da soilik aktiboak babestea; gero eta elkarlotuago dagoen mundu batean erresilientzia eta konfiantza bermatzea da. Hodeitek-en Zibersegurtasun Zerbitzuek zure negozioa nola babestu dezaketen jakiteko, jarri gurekin harremanetan gaur .

Egon seguru, egon informatuta eta hartu kontrola zure zibersegurtasuna etorkizuna.