Cyberkriminella säljer tjänster och samarbetar alltmer globalt visar ny rapport

Trend Micro presenterar idag en rapport som djupdyker i den engelsktalande delen av den cyberkriminella världen, som på senare tid kommit att få allt större inflytande över företag världen över i samband med en alltmer globaliserad undre värld.

Sedan Trend Micro senast tittade närmare på detta 2015 har den engelsktalande underjordiska marknaden för cyberkriminalitet genomgått betydande förändringar. Detta i form av tekniska framsteg, ökade brottsbekämpande insatser och växande samröre med icke-engelsktalande forum. För att undkomma granskning från brottsbekämpande aktörer har engelsktalande forum börjat smälta samman med forum på andra språk. Denna trend gör det möjligt för cyberbrottslingar att verka på platser med mindre reglering, vilket skapar ett mångsidigt och sammankopplat nätverk av kriminella.

– Resultaten från rapporten är viktiga för företagsledare eftersom de lyfter fram kritiska förändringar i hotlandskapet som direkt påverkar organisatorisk riskhantering, operativ kontinuitet och strategisk planering, säger Martin Fribrock, Sverigechef på Trend Micro. Här behöver chefer och beslutsfattare inse att ett förändrat beteende hos de cyberkriminella höjer den generella cyberhotsnivån för företag av alla storlekar och sektorer.

Globaliserad cyberbrottslighet kräver avancerat försvar

Påtryckningar från brottsbekämpande myndigheter har drivit engelsktalande hotaktörer att samarbeta över gränserna och slå samman forum med motsvarigheter från Ryssland, Kina och andra regioner. I rapporten framkommer exempelvis hur ryska och ukrainska kriminella grupper tenderar att vara mest tekniskt sofistikerade, medan nigerianska utmärker sig inom social manipulering och nätfiske. Förekomsten av allt fler flerspråkiga forum för cyberkriminalitet medför att företag nu exponeras för en bredare grupp av hotaktörer, och inte sällan kombineras expertis från olika geografiska områden.

Möjligheten att köpa cyberkriminella handlingar som tjänst ökar

Åtkomst som tjänst (Access-as-a-Service, AaaS) står nu för 50 procent av tjänsterna tillgängliga på den cyberkriminella marknaden. Tillgängligheten av ransomware-kit som är redo att användas och mallar för nätfiskeattacker gör att även mindre skickliga aktörer kan köpa sig möjligheten att genomföra attacker.

Läs mer om rapporten från Trend Micro här. Besök även Trend Micros blogg för fler insikter om cybersäkerhet.