Najnowszy raport Rapid7 za trzeci kwartał rzuca światło na tempo współczesnych ataków. Krytyczne podatności są wykorzystywane przez hakerów średnio w ciągu zaledwie trzech dni od ich publikacji, a aż 71% z nich zostaje zaatakowanych w ciągu pierwszego tygodnia. Większość tych luk to tzw. holy grail flaws, czyli błędy umożliwiające zdalną eksploatację bez konieczności posiadania poświadczeń czy udziału użytkownika.
Ransomware pozostaje głównym zagrożeniem, uderzając szczególnie w sektory usług biznesowych, produkcję oraz ochronę zdrowia. USA pozostają najbardziej atakowanym krajem, odpowiadając za 60% wszystkich incydentów. Wśród grup ransomware najskuteczniejsze okazały się The Gentlemen oraz Qilin. Odnotowano również wzrost ataków na sektor rządowy, szczególnie w Stanach Zjednoczonych.
Choć mówi się o rewolucji AI w cyberprzestępczości, dane pokazują bardziej stonowany obraz. Sztuczna inteligencja była komponentem operacyjnym jedynie w 8% śledzonych przypadków i wciąż nie działa autonomicznie – decyzje o celu i metodzie podejmują ludzie. AI jest jednak coraz częściej wykorzystywane do automatyzacji środkowych etapów ataku, takich jak dobór technik czy triage celów.
Raport wspomina także o aktywności grup APT powiązanych z Rosją, Chiną i Koreą Północną. Wśród nowych zagrożeń wyróżniono nieudokumentowany zestaw narzędzi dla Linuxa o nazwie „ted”, używany przez grupę z Korei Północnej. Eksperci zalecają monitorowanie wzorców użycia API sztucznej inteligencji pod kątem nietypowych procesów i hostów jako kluczowego źródła telemetrii.
