Geng Ransomware LockBit Masih Beraksi Bocorkan Data Curian Perusahaan

Data ini membuat LockBit menjadi yang paling agresif dalam menekan korbannya untuk memenuhi permintaan bersifat tebusan.

Penjahat siber ini menggunakan berbagai teknik untuk menjalankan kampanye mereka, termasuk mengeksploitasi kerentanan yang ditemukan sejak tahun 2018.

Temuan yang kedua dari Trellix, ternyata tak hanya LockBit saja yang bergerak untuk menyerang dunia siber.

Aktor APT yang terkait dengan China, termasuk Mustang Panda dan UNC4191, adalah yang paling aktif pada kuartal ini.

Mereka menghasilkan 71% gabungan dari aktivitas terdeteksi yang didukung negara-bangsa, sementara aktor yang terkait dengan Korea Utara, Rusia, dan Iran menyusul di belakangnya.

Baca Juga: Awas, 203 Aplikasi Berbahaya di Android dan iOS Bisa Bobol Rekening!

Empat negara yang sama menurut Trellix menduduki peringkat aktor APT paling aktif dalam laporan dari publik.

Di temuan selanjutnya, menurut Trellix tren keamanan siber pada sektor infrastruktur kritikal paling terdampak oleh ancaman siber.

Trellix mengamati 69% aktivitas berbahaya yang terdeteksi terkait dengan pelaku APT yang didukung oleh negara menargetkan transportasi dan pengiriman, diikuti oleh energi, minyak, dan gas.

Menurut telemetri Trellix, keuangan dan perawatan kesehatan adalah salah satu sektor teratas yang ditargetkan oleh pelaku ransomware, dan telekomunikasi, pemerintah, dan keuangan di antara sektor-sektor teratas yang ditargetkan melalui email berbahaya.

Baca Juga: Inilah 4 Cara Menghadapi Tantangan Keamanan di Era Kerja Hybrid

Trellix juga menemukan 78% business email compromise (BEC) melibatkan email CEO palsu yang menggunakan frasa CEO umum meningkat 64% dari kuartal 3 ke kuartal 4 2022.