Legyen amerikai, rendelkezzen több mint 100 millió dolláros bevétellel, lehetőleg nem az egészségügyből, kormányzati szektorból vagy oktatásból.
A Kela jelentése szerint a fenti jellemzőkkel leírható vállalat a legkapósabb a zsarolóvírus áldozatokat kereső bűnözők körében. Nagyon sok bűnözői csoport – közöttük a Blackmatter vagy a Lockbit – már nem veszi azt a fáradtságot sem, hogy adathalász e-maillel vagy más módszerrel megszerezzék áldozataik felhasználó nevét és jelszavát. Ehelyett inkább a dark neten megvásárolják a hozzáférést ezekhez a vállalatokhoz. Az így megspórolt időt arra használják, hogy újabb támadásokat indítsanak.
Tudják, mit akarnak
A támadóknak, ha már 100 ezer dollárt hajlandóak fizetni a jelszóért, akkor komoly elképzeléseik is vannak a célponttal szemben: amerikai székhelyű, évi 100 millió dollárt meghaladó bevétellel rendelkező vállalatot keresnek, amely nem a kormányzati szektorban, egészségügyben, oktatásban vagy a nonprofit szférában tevékenykedik.
A belépési azonosítókat RDP-hez, VPN-hez, Citrix, Palo Alto Network, VmWare, Fortinet vagy Cisco termékekhez keresik. Az sem fontos, hogy adminisztrátor jogosultságokat tudjanak vásárolni, a mezei felhasználó hozzáférését adminisztrátorrá tudják avanzsálni.
A befektetés többszörösen meghozza a hasznát, hiszen a váltságdíjak millió dolláros nagyságrendűek lettek a ransomwhe.re oldal szerint (mely bűnözői csoportokra lebontva tartja számon a kifizetett váltságdíjakat). A Conti csoport például idén több mint 14 millió dollárt keresett internetes bűnözéssel, a REvil / Sodinokibi pedig 12 millió dollár felett tart cikkünk írásának pillanatában.
Nyugati célpontokat kedvelnek
Általában a kiberbűnözők az amerikai vállalatok mellett kanadai, ausztrál és európai célpontokat is keresnek. Az orosz célpontokat azonnal visszautasítják, a fejlődő országokból származó cégek pedig nem kívánatosak, hiszen ezek kis haszonnal kecsegtetnek. A hackerek fele alapból nem támadja meg az egészségügyben vagy oktatásban tevékenykedő szervezetet, és a kormányzati intézményeket sem vállalják szívesen.
A bűnözői csoportok növekvő tudatosságára vall, hogy egyre többen keresnek angolul kitűnően beszélő és író profi tárgyalókat, akik sikerre viszik a váltságdíj megbeszéléseket. Az íráskészségeiket az üzleti e-mail csalásban tudják kamatoztatni, ahol egy-egy nyelvtani hiba vagy rossz szófordulat gyanút kelthet. Így a nyelvi akadályok sem tudják ezeket a csoportokat meggátolni a váltságdíj sikeres bezsebelésében.
Nem okulunk saját kárunkból
Egy másik vállalat, az AtlasVPN kutatása szerint a zsarolóvírus áldozatok fele többször is elszenvedett sikeres támadást – ugyanattól a csoporttól. Ami nem annyira meglepő, annak fényében, hogy a tanulmány szerint a megtámadott vállalatok közel két-harmada (61 százaléka) nem javította azt a sérülékenységet, amely lehetővé tette sikeres támadást.
