VirusTotal: Top 10 najaktivnijih ransomwarea

Vesti, 20.10.2021, 10:30 AM

Google je objavio izveštaj u kome se detaljno bavio sa više od 80 miliona uzoraka ransomwarea koji su u poslednjih godinu i po dana postavljeni na VirusTotal, servis koji je u vlasništvu kompanije.

Svakog dana je besplatni servis VirusTotal analizirao približno 150.000 uzoraka ransomwarea koje su dostavili korisnici računara i podelili ih sa bezbednosnom zajednicom.

Prvi izveštaj VirusTotala o ransomwareima otkriva da je VirusTotal dobio uzorke ransomwarea iz 140 zemalja širom sveta i da je u pitanju najmanje 130 različitih porodica ransomwarea koji su aktivni od januara 2020.

Tokom detaljnije analize, VirusTotal je utvrdio da je Gandcrab ransomware-as-a-service najčešće viđeni ransomware među dostavljenim uzorcima, u velikoj meri zahvaljujući skoku aktivnosti ransomwarea početkom prošle godine, nakon čega se njegova aktivnost drastično smanjila.

Drugoplasirani je Babuk, koji je najaktivniji bio u julu 2021. sudeći po tome koliko je uzoraka ovog ransomwarea dostavljeno VirusTotalu.

Osim medijski najpropraćenijih ransomwarea, VirusTotal kaže da postoji oko 100 ne tako popularnih porodica ransomwarea čija aktivnost nikada ne prestaje.

Ali ono što u ovom izveštaju iznenađuje je zaključak da ransomwarei uglavnom ne iskorišćavaju ranjivosti u sistemima. Prema izveštaju, samo 5% pregledanih uzoraka sadržalo je exploite. Pregledani uzorci ransomwarea obično se instaliraju pomoću društvenog inženjeringa i/ili droppera (mali programi dizajnirani za instaliranje zlonamernog softvera).