Nhóm ransomware nhắm vào quản lý thay vì CEO
"Zscaler ThreatLabz reported a ransomware campaign that targeted 351 victims across 334 organizations by focusing on managers and other business-critical employees rather than executives. The attackers used compromised-system data and public information to map reporting lines and identify staff with authority over payments, budgets, contracts, and sensitive records; Zscaler also said ransomware attempts blocked on its platform rose 146% year over year, while public extortion cases increased 70% and stolen data volume rose 92%."
Ransomware đang chuyển sang nhắm vào quyền lực nghiệp vụ thay vì chỉ quyền quản trị kỹ thuật. Điều này làm tăng nguy cơ lộ dữ liệu nhạy cảm, gián đoạn quy trình và thúc đẩy tống tiền có chủ đích.
Tác động có thể lan sang phê duyệt thanh toán, hợp đồng, ngân sách và vận hành liên phòng ban. Doanh nghiệp cần chuẩn bị quy trình phản ứng sự cố và kiểm soát chặt các tài khoản có ảnh hưởng đến quyết định kinh doanh.
Theo Zscaler ThreatLabz, một chiến dịch ransomware đã nhắm tới 351 nạn nhân thuộc 334 tổ chức trong vòng một tháng, nhưng không tập trung vào lãnh đạo cấp cao như thường thấy. Thay vào đó, kẻ tấn công ưu tiên quản lý cấp trung và nhân sự có ảnh hưởng đến quy trình kinh doanh, đặc biệt trong tài chính, kế toán, vận hành, nhân sự và marketing.
Zscaler cho biết đối tượng bị nhắm đến thường có quyền liên quan đến phê duyệt thanh toán, ngân sách, hợp đồng, hồ sơ khách hàng hoặc dữ liệu nhạy cảm. Kẻ tấn công kết hợp dữ liệu từ hệ thống bị xâm nhập với thông tin công khai để lập bản đồ quan hệ báo cáo và xác định người có khả năng tác động đến quyết định xử lý sự cố.
Báo cáo cũng ghi nhận số vụ ransomware bị chặn trên nền tảng đám mây của Zscaler tăng 146% so với cùng kỳ năm trước; các vụ tống tiền công khai tăng 70% và lượng dữ liệu bị đánh cắp tăng 92%. Do đó, doanh nghiệp nên rà soát quyền truy cập theo vai trò, tăng giám sát tài khoản quản lý và chuẩn bị quy trình ứng phó khi có dấu hiệu xâm nhập vào các bộ phận nghiệp vụ trọng yếu.