Tot Mai Puține Companii Plătesc Răscumpărările Pentru Ransomware

În acest material discutăm, din nou, despre ransomware, doar că, de această dată, avem vești bune.

Ransomware-ul rămâne una dintre cele mai periculoase forme de atac cibernetic, capabilă să blocheze complet activitatea unei organizații în doar câteva ore. Acest tip de malware criptează fișierele și sistemele compromise, făcându-le inaccesibile până la plata unei sume de bani — „răscumpărarea” — către atacatori.

În cazurile moderne, hackerii nu se mai mulțumesc cu blocarea datelor: aceștia copiază informațiile sensibile și amenință cu publicarea lor, într-o tactică cunoscută drept „double extortion”.

Impactul unui atac ransomware poate fi devastator: pierderea datelor, oprirea activității comerciale, costuri de refacere ridicate și deteriorarea reputației publice. În unele cazuri, organizațiile au nevoie de săptămâni pentru a-și relua operațiunile, iar pagubele economice se ridică la milioane de dolari.

Victimele încep să refuze plata

Potrivit unui raport publicat de compania de securitate Coveware și analizat de BleepingComputer, doar 23% dintre victimele ransomware au ales să plătească răscumpărarea în trimestrul al treilea din 2025 — cel mai scăzut nivel din ultimii ani. În 2024, rata de plată era de 28%, iar tendința descendentă continuă.

Specialiștii explică scăderea prin două motive principale: creșterea conștientizării privind riscurile plății și implementarea mai extinsă a măsurilor de protecție. De asemenea, autoritățile și agențiile de securitate cibernetică descurajează plata răscumpărărilor, arătând că aceasta nu garantează recuperarea datelor și contribuie la finanțarea criminalității informatice.

Profiturile grupurilor de hackeri scad

Coveware notează că plata medie a unei răscumpărări a scăzut la aproximativ 377.000 de dolari, în timp ce valoarea mediană este de 140.000 de dolari. Totuși, în ciuda scăderii profiturilor, atacurile nu s-au oprit.

Grupurile de criminali informatici își schimbă strategia, îndreptându-se spre firme medii sau instituții cu infrastructuri IT insuficient protejate, folosind metode mai sofisticate de acces — cum ar fi exploatarea vulnerabilităților software sau compromiterea accesului de la distanță.

Cum se protejează infrastructura IT

Experții subliniază că prevenția este singura strategie eficientă împotriva ransomware-ului și a altor forme de malware, precum rootkit, trojan horse, adware, spyware, scareware sau fileless malware.

Antivirus cu consolă centralizată

Un antivirus performant, cu consolă de management, oferă vizibilitate în timp real asupra tuturor dispozitivelor din rețea — inclusiv cele bazate pe Linux. Soluțiile moderne pot detecta comportamente suspecte, izola sisteme infectate și bloca amenințările înainte ca acestea să se răspândească.

Acesta permite, de asemenea, aplicarea uniformă a politicilor de securitate și actualizarea automată a semnăturilor de viruși pe toate sistemele administrate. În mediile enterprise, acest tip de soluție simplifică gestionarea incidentelor și reduce timpul de reacție în fața atacurilor, oferind administratorilor o imagine clară asupra stării generale a infrastructurii IT.

Firewall hardware dedicat

Un firewall fizic, amplasat între rețea și internet, oferă o protecție suplimentară împotriva tentativelor de acces neautorizat. Configurat corect, acesta limitează traficul la nivel de pachete și blochează atacurile provenite din exterior.

Pe lângă filtrarea traficului, un firewall hardware dedicat poate monitoriza activitatea rețelei în timp real și poate genera alerte pentru comportamente anormale sau tentative de intruziune. Astfel, organizațiile beneficiază de un strat suplimentar de securitate, reducând riscul de compromitere a datelor și protejând resursele critice împotriva atacurilor sofisticate.

Backup și restaurare verificată

Copiile de siguranță sunt esențiale. Acestea trebuie stocate offline sau într-o locație separată, testate periodic și protejate de accesul neautorizat. Backup-ul rămâne cea mai sigură metodă de recuperare după un atac ransomware.

Implementarea unei strategii de backup 3-2-1 — trei copii ale datelor, pe două medii diferite, cu una stocată offsite — asigură redundanță și minimizează riscul pierderii informațiilor critice. În plus, criptarea copiilor de siguranță și autentificarea strictă la accesul acestora sporesc protecția împotriva atacurilor care vizează atât sistemele live, cât și arhivele de date.

Actualizări regulate (patching)

Multe atacuri au loc prin exploatarea unor vulnerabilități vechi. Actualizarea constantă a sistemelor de operare, aplicațiilor și echipamentelor de rețea reduce semnificativ suprafața de atac.

Pe lângă actualizările regulate, este recomandat să se implementeze un sistem de management al patch-urilor, care să automatizeze aplicarea corecțiilor critice și să monitorizeze starea tuturor dispozitivelor din rețea. Această abordare proactivă minimizează riscul ca atacatorii să exploateze vulnerabilități cunoscute și contribuie la menținerea unui nivel ridicat de securitate în întreaga infrastructură IT.

Parole puternice și autentificare multifactor

Folosirea parolelor complexe, unice, combinate cu autentificare multifactor (MFA), împiedică accesul neautorizat chiar și atunci când credențialele sunt compromise.

Pe lângă parolele puternice și MFA, este recomandat să se implementeze politici de rotație periodică a parolelor și monitorizarea tentativelor de autentificare eșuate. Aceste măsuri suplimentare sporesc securitatea conturilor și reduc semnificativ riscul de compromitere prin atacuri de tip phishing sau brute force.

Manager de parole

Un manager de parole securizat ajută la stocarea și generarea automată a credențialelor, eliminând riscul folosirii acelorași parole în mai multe locuri.

De asemenea, un manager de parole permite partajarea sigură a accesului între membrii echipei, fără a expune direct parolele, și oferă funcții de audit pentru a identifica conturile vulnerabile sau parolele slabe. Astfel, organizațiile pot menține o igienă digitală riguroasă și reduc semnificativ riscul atacurilor bazate pe compromiterea credențialelor.

Acces la infrastructură doar prin VPN

Conectarea la rețea sau la servere de la distanță ar trebui realizată exclusiv printr-un VPN criptat, cu politici stricte de acces și autentificare.

Un VPN bine configurat protejează datele în tranzit împotriva interceptării și asigură că doar utilizatorii autorizați pot accesa resursele interne. În plus, monitorizarea traficului VPN și aplicarea de reguli de segmentare a rețelei reduc riscul ca un cont compromis să afecteze întreaga infrastructură.

Instruirea angajaților

O mare parte din atacuri încep cu o simplă eroare umană. Instruirea personalului pentru recunoașterea mesajelor de phishing, a linkurilor periculoase și a comportamentului suspect este o măsură vitală de apărare.

Pe lângă instruire, simulările periodice de atacuri de tip phishing și testele de conștientizare ajută angajații să dezvolte reflexe corecte și să reacționeze rapid în fața amenințărilor reale. Acest tip de pregătire continuă transformă factorul uman dintr-o vulnerabilitate într-un element activ de protecție a rețelei.

Concluzie

Scăderea profiturilor obținute de grupurile ransomware arată că măsurile de securitate și refuzul plății încep să dea rezultate. Totuși, amenințarea rămâne activă, iar metodele atacatorilor devin tot mai rafinate.

Prevenția, monitorizarea continuă și educarea personalului sunt esențiale pentru a menține o infrastructură IT sigură într-un peisaj digital aflat în permanentă schimbare.

Dacă aveți nevoie de ajutor pentru securizarea infrastructurii companiei, vă stăm la dispoziție.

Zemernett este o companie de externalizare IT care reușește cu succes atât să susțină buna funcționare a infrastructurilor, cât și să propună soluții tehnice personalizate după nevoile clienților, punând activ umărul la dezvoltarea IT a companiilor client.