Ransomware in Indien an fünftem angegriffenem Land; Zeit, um die Gefahren aufzuwachen!

Wir haben Ransomware in der Vergangenheit häufig behandelt - wie Sie dies verhindern, was Sie tun können, wenn Sie angegriffen werden und wie die Computersicherheit weltweit beeinträchtigt wird. Heute werfen wir einen Blick auf die Häufigkeit von Ransomware in Indien. Wie weit verbreitet ist und ist die indische Regierung und das indische Unternehmen bereit, sich dieser neuen Cyberbedrohung zu stellen.

Ransomware ist in Indien in Kraft getreten, aber Indien ist noch nicht vollständig auf das Problem aufmerksam. Es ist besser, dies bald zu tun, da Cyberkriminelle nun auf die Server der indischen Regierung, kleine Unternehmen, den indischen Bankensektor und sogar auf Einzelpersonen abzielen.

Die heutige Malware hat in unserem Leben nicht wirklich zu einem Chaos geführt. Wir haben unsere Antivirensoftware und sind angemessen geschützt. Dies ist jedoch ein anderes Genre. Ransomware wird unbemerkt in Ihren Computer gelangen, alle Ihre Dateien und Daten sperren und Lösegeld verlangen, um es zu entsperren und nutzbar zu machen. In diesem Fall könnte es zu einer Katastrophe kommen - es sei denn, Sie haben Ihre Daten natürlich gesichert.

Häufigkeit von Ransomware in Indien

Indien ist weltweit das fünftgrößte Ziel für Ransomware

Das Problem der Ransomware war vor einigen Monaten in Indien angekommen, und wenn man den Berichten Glauben schenken will, ist Indien das bereits 5. am meisten angegriffenes Land der Welt und das An dritter Stelle in Asien angegriffen. Die Leute erwarten nicht so schwer getroffen zu werden und erwachen langsam aus dem Schlaf, um herauszufinden, dass Ransomware sich bereits schnell ausbreitet - insbesondere innerhalb der Regierung und der Banken.

"Ransomware-Angriffe sind in Indien hoch und es ist eines der fünf Länder mit den meisten Infektionen", sagt Vitaly Kamluk, Leiter des globalen Forschungs- und Analyseteams von APAC, Kaspersky Lab.

Die in den USA ansässige Symantec Corporation gibt an, dass Indien derzeit Ransomware-Angriffe mit einer Rate von 65.000 pro Jahr erlebt. Dies entspricht ungefähr 170 Ransomware-Angriffe pro Tag.

FireEye, eine andere US-amerikanische Sicherheitsfirma, stellte fest, dass Ransomware-Erkennungen in Indien im November 2016 im November 2015 um den Faktor 292 angestiegen sind.

Die meisten Ransomware-Angriffe in Indien sind Crypto-Ransomware. Hierbei handelt es sich um einen Angriff, bei dem alle Daten der verbundenen Geräte verschlüsselt werden, sodass der Benutzer sie nicht verwenden kann, bis sie das von den Cyber-Angreifern angeforderte Geld gezahlt haben.

In Indien wurden über 11.000 Benutzer von angegriffen TeslaCrypt Ransomware in der Zeit von März bis Mai 2016 und belegte den 1. Platz in der Liste der Länder, die in diesem Zeitraum von ihr angegriffen wurden. TeslaCrypt wurde nun heruntergefahren und der Hauptschlüssel für die Entschlüsselung wurde für alle im Internet freigegeben. Im gleichen Zeitraum wurden rund 600 Benutzer von angegriffen Locky Ransomware und Platz 4 in der Liste der Länder, die während dieser Zeit von dieser Ransomware angegriffen wurden. Eine Android-Ransomware mit dem Namen Lockdroid macht auch seine Präsenz in der Android OS-Smartphone Segment. Samas hat auch Indien getroffen. WannaCrypt Ransomware hat auch Indien beeinflusst.

Staatlich betrachtet führt Karnataka die Liste der Ransomware-Infektionen an, und die anderen Prozentsätze lauten wie folgt:

1. Karnataka - 36,58%
2. Tamil Nadu - 16,72%
3. Maharashtra - 10,86%
4. Delhi - 10,00%
5. Westbengalen -6,70%
6. Uttar Pradesh - 5,33%
7. Telangana - 4,54%
8. Kerala - 3,87%
9. Gujarat - 2,35%
10. Haryana - 1,96%

Die Angriffe, die nicht gemeldet werden, lassen jeden vermuten!

Microsoft hat kürzlich Daten veröffentlicht, in denen erwähnt wird, wie viele Computer (Benutzer) weltweit von Ransomware-Angriffen betroffen waren. Es wurde festgestellt, dass die Vereinigten Staaten an der Spitze von Ransomware-Angriffen standen; gefolgt von Italien und Kanada. In dieser Liste stand Indien auf Platz 16.

Laut den von Symantec veröffentlichten Statistiken sind die Hauptziele neben den Servern in Indien Regierungsstellen, die auf Internet of Things basieren und solche, die Android-Smartphones verwenden. Zusammen mit Lockdroid, FLocker, eine mobile Ransomware für Bildschirmsperren ist ebenfalls bedrohlich Android-Smart-TVs, sagt Trend Micro. Wearables könnte die nächste Kategorie sein, die anvisiert werden soll.

Die Internetbevölkerung in Indien beträgt Ende Juni 2016 rund 462 Millionen Menschen. Mit einer derart großen Benutzerbasis, die Online-Datenschutz nicht einmal ernst nimmt, ist dies alles Gold für Cyber-Kriminelle.

Ransomware greift Ziele in Indien an - Regierung, Banken und mehr

Drei Bank & ein Pharmaunternehmen wurden von Lechiffre Ransomware getroffen

Im Januar 2016 erhielten mehrere IT-Administratoren eine E-Mail. Vier von ihnen - drei von ihnen arbeiteten in verschiedenen Banken und eine in einem Pharmaunternehmen. Sie nahmen sich den Köder, infizierten ihre Systeme und verschlüsselten ihre Dateien mit Lechiffre Ransomware. Sobald dies geschehen war, erhielten die vier eine E-Mail, in der sie aufgefordert wurden, 1 BitCoin (ca. 30.000 INR oder ca. 400 USD) für jeden PC zu übergeben, wenn sie ihre Unternehmensdaten entsperren wollten.

Zwei Geschäftshäuser gaben an, 5 Millionen Dollar bezahlt zu haben

Im Mai 2016 haben Berichten zufolge zwei große indische Häuser rund 5 Millionen US-Dollar bezahlt, nachdem sie festgestellt hatten, dass ihre Systeme gefährdet waren. Die Ransomware, die angeblich aus dem Nahen Osten operiert, drohte mit Informationen an die indische Regierung, falls das Lösegeld nicht geliefert wurde. Beide haben bezahlt. Dies wurde in der indischen Presse berichtet.

Maharashtra Government Hit - Verlorene Daten auf über 150 Computern

Die Finanzabteilung der Regierung. von Maharashtra - einem der größten Bundesstaaten Indiens - wurde im Mai 2016 angegriffen. Der Angriff hat mehr als 150 Computer verkrüppelt und zum Zeitpunkt der Erstellung dieses Beitrags noch nicht wiederhergestellt. In dem Bericht heißt es, dass die Locky-Ransomware den Hauptserver traf, auf andere Computer im Netzwerk übertragen wurde und Zahlungen in virtuellen Online-Währungen wie Bitcoins forderte.

Lesen: Indian Forest Department fällt Opfer eines Ransomware-Angriffs.

Banken und kleine Unternehmen

Einige andere Unternehmen führen auch nach dem Ende des Supports noch Windows XP aus. Diese Unternehmen sind einem hohen Risiko ausgesetzt, dass Ransomware gehackt und injiziert wird. Microsoft hat dringend empfohlen, dass Unternehmen zu Windows 10 migrieren sollten, der Anruf bleibt jedoch ungehört. Möglicherweise sind sie nicht geneigt, Geld auszugeben, um ihr Betriebssystem, ihre Software sowie ihre Hardware auf neuere Versionen aufzurüsten.

Ich habe das einige bemerkt Bank-Geldautomaten verwenden immer noch Windows XP. Sie haben noch nicht mit dem Upgrade begonnen, obwohl die RBI sie aufgefordert hat, mindestens ein Upgrade auf Windows 7 durchzuführen. Sie sagen, die Kosten wären zu hoch, und die Verbraucher würden nicht für Transaktionen bezahlen. Wenn Berichten geglaubt werden soll, arbeiten die Banken daran, Karten durch Chip und PIN zu ersetzen. Das hilft ihnen nicht, einen einfachen Hacking-Angriff zu verhindern, ganz zu schweigen von Ransomware.

Lassen Sie uns nun einen Blick auf die Art von Schaden werfen, die Ransomware von Regierungssystemen verursachen könnte.

Schaden für die ehrgeizigen Pläne der Regierung - Zerstörung des digitalen Indiens

Mit dem Regierungswechsel im Mai 2014 wurden zwei neue Pläne angekündigt:

1. E-Governance
2. Intelligente Städte

Du weißt das schon E-Governance bedeutet, dass Server und Spiegel rund um die Uhr laufen. Online-Beschwerden, Online-Registrierungen und sogar Online-Lastschriften für Personen. Cyber-Kriminelle werden nicht lange überlegen, bevor sie die Daten solcher Menschen verschlüsseln. Wenn die Regierung wünscht, dass sie davon profitieren, können ihre IDs und Bankdaten usw. zerstört werden. Dies könnte ein großes Durcheinander sein - und das System völlig entgleisen.

Intelligente Städte Konzepte basieren vollständig auf dem Internet der Dinge. Alle Dinge in einer Smart City sind miteinander verbunden und auch zu einem zentralen Punkt, der sie mit anderen Smart Cities verbindet. Die neue Regierung arbeitet intensiv an dem Konzept der intelligenten Städte. Ich habe oft gesehen, dass Computer immer noch das veraltete Windows XP in Regierungsbüros verwenden! In solchen Fällen kann ein Internetkrimineller leicht die Kontrolle über eine ganze Stadt übernehmen.

Wenn wir das Gesamtbild betrachten, ist die Bedrohung durch Ransomware in Indien hoch, zum Teil wegen der Straußenmentalität und zum anderen, weil die Institutionen nicht mehr in die Internetsicherheit investieren wollen. Folks verwenden immer noch veraltete Betriebssysteme und sind beim Anklicken von Weblinks nicht besonders aufmerksam und treffen beim Öffnen von E-Mail-Anhängen nicht einmal die grundlegenden Vorsichtsmaßnahmen.

Indien befindet sich auf dem Weg zum wirtschaftlichen Fortschritt, und es wird erwartet, dass die Grausamkeit und Häufigkeit von Ransomware-Angriffen exponentiell zunehmen wird. Ich denke, es wird ein paar harte Angriffe erfordern, bevor Organisationen und die Regierung die Schwere der Situation erkennen und auf den Schutz ihrer digitalen Assets hinarbeiten.

Der beste Weg, um sich vor Ransomware-Angriffen zu schützen und zu verhindern, besteht darin, Ihre Daten regelmäßig an einem anderen Ort zu sichern, eine gute Anti-Ransomware-Software und ein vollständig aktualisiertes modernes Betriebssystem zu verwenden. Stellen Sie sicher, dass Ihre gesamte installierte Software, insbesondere Ihre Sicherheitssoftware und Ihr Browser, installiert sind werden auf die neueste Version aktualisiert und seien Sie vorsichtig, wenn Sie auf einen Weblink klicken oder E-Mail-Anhänge öffnen.

Wenn Sie jedoch das Unglück haben, mit Ransomware infiziert zu werden, erfahren Sie in diesem Beitrag, was Sie nach einem Ransomware-Angriff tun müssen.

AKTUALISIERUNG:

1] Ransomware kommt für Komfort zu nahe! Ein Screenshot des Computers meines Freundes (Pune, Indien), dessen Windows 10-System von der Cerber Ransomware entführt wurde! Er hat keine Backups - also muss er sich entweder von all seinen Geschäftsdaten verabschieden oder bezahlen!

2] Die WannaCrypt Ransomware ist auch nach Indien gekommen. Bleib wachsam, Leute!

Wenn Sie mehr erfahren möchten, lesen Sie diesen Beitrag mit dem Titel Ransomware-Angriffe und FAQ.