Nya trenden: Hackergrupper smälter ihop och samarbetar mer globalt

I den nya rapporten Bridging Divides, Transcending Borders: The Current State of the English Underground fokuserar Trend Micro specifikt på den engelsktalande delen av den cyberkriminella världen. 

För att komma undan granskning från brottsbekämpande myndigheter har engelsktalande aktörer börjat samarbeta mer över gränserna och smälta ihop med motsvarigheter från Ryssland, Kina och andra regioner. Detta gör det möjligt för cyberkriminella att verka på platser med mindre reglering, vilket ska skapa mer mångsidiga och sammankopplade kriminella nätverk. 

I rapporten framkommer bland annat hur ryska och ukrainska kriminella grupper ser ut att vara mest tekniskt sofistikerade, medan social manipulering och nätfiske är kännetecknande för nigerianska grupper. Allt fler flerspråkiga forum gör verksamheter mer exponerade för en bredare grupp av hotaktörer, enligt Trend Micro. 

– Resultaten från rapporten är viktiga för företagsledare eftersom de lyfter fram kritiska förändringar i hotlandskapet som direkt påverkar organisatorisk riskhantering, operativ kontinuitet och strategisk planering. Här behöver chefer och beslutsfattare inse att ett förändrat beteende hos de cyberkriminella höjer den generella cyberhotsnivån för företag av alla storlekar och sektorer, säger Martin Fribrock, Sverigechef på Trend Micro.

Åtkomst som tjänst

Därutöver ökar möjligheterna att köpa cyberkriminella handlingar som tjänst. Åtkomst som tjänst, eller Access-as-a-service, står nu för hälften av tjänsterna tillgängliga på den cyberkriminella marknaden. Ransomware-kit och mallar för phishing-attacker möjliggör även för mindre skickliga aktörer att genomföra cyberattacker.