Η νέα έκθεση «The State of Ransomware 2026» της Sophos αποτυπώνει μια απειλή που εξακολουθεί να εξελίσσεται και να προκαλεί σοβαρές επιχειρησιακές και οικονομικές επιπτώσεις. Παρότι οι απαιτήσεις και οι πληρωμές λύτρων παρουσιάζουν μείωση, οι επιθέσεις που καταλήγουν σε κρυπτογράφηση δεδομένων αυξάνονται, ενώ το κόστος αποκατάστασης συνεχίζει την ανοδική του πορεία.
Η έβδομη ετήσια έρευνα της Sophos βασίζεται στις απαντήσεις 2.158 στελεχών πληροφορικής και ασφάλειας από οργανισμούς που αντιμετώπισαν περιστατικό ransomware κατά τους προηγούμενους 12 μήνες. Τα ευρήματα δείχνουν σημαντική μεταβολή τόσο στις μεθόδους αρχικής παραβίασης όσο και στην ικανότητα των επιχειρήσεων να περιορίζουν εγκαίρως μια επίθεση.
Για πρώτη φορά έπειτα από τέσσερα χρόνια, η εκμετάλλευση ευπαθειών δεν αποτελεί την κυριότερη αιτία εισόδου των επιτιθέμενων στα εταιρικά δίκτυα. Τα κακόβουλα μηνύματα ηλεκτρονικού ταχυδρομείου βρίσκονται στην πρώτη θέση, με ποσοστό 26%, ενώ ακολουθεί το ηλεκτρονικό ψάρεμα με 24%. Μαζί, οι δύο τεχνικές ευθύνονται για το 50% των περιστατικών που εξετάστηκαν.
Τα παραβιασμένα διαπιστευτήρια παραμένουν στην τρίτη θέση με 23%, ενώ η εκμετάλλευση ευπαθειών περιορίστηκε στο 18%, καταγράφοντας πτώση 14 ποσοστιαίων μονάδων μέσα σε έναν χρόνο. Οι επιθέσεις ωμής βίας διατηρήθηκαν στο 6%.
Η αλλαγή αυτή καταδεικνύει ότι η τακτική εφαρμογή ενημερώσεων και επιδιορθώσεων, αν και παραμένει απολύτως αναγκαία, δεν αρκεί για την προστασία ενός οργανισμού. Η προηγμένη ασφάλεια ηλεκτρονικού ταχυδρομείου, η ορθή εφαρμογή των πρωτοκόλλων DMARC, DKIM και SPF, η εκπαίδευση των εργαζομένων και η ενίσχυση των ελέγχων ταυτότητας αναδεικνύονται σε βασικές προτεραιότητες για το 2026.
Ιδιαίτερα ανησυχητικό είναι το γεγονός ότι το 79% των επιθέσεων ransomware ξεκίνησε με κάποια μέθοδο που σχετίζεται με την ταυτότητα. Παράλληλα, το 67% των θυμάτων επιβεβαίωσε ότι το περιστατικό ransomware συνδεόταν με τη σημαντικότερη επίθεση κατά της ψηφιακής ταυτότητας που είχε αντιμετωπίσει ο οργανισμός του.
Παρόμοια εικόνα παρουσιάζει και η έκθεση «Sophos Active Adversary Report 2026». Από την ανάλυση 661 περιστατικών απόκρισης και διαχειριζόμενης ανίχνευσης προέκυψε ότι στο 67% των περιπτώσεων η βασική αιτία σχετιζόταν με την ταυτότητα. Επιπλέον, στο 59% των περιστατικών έλειπε ο έλεγχος ταυτότητας πολλαπλών παραγόντων από κρίσιμα σημεία της υποδομής.
Το πρόβλημα δεν είναι πάντοτε η πλήρης απουσία του MFA, αλλά η αποσπασματική εφαρμογή του. Στο 97% των περιπτώσεων όπου χρησιμοποιήθηκαν παραβιασμένα διαπιστευτήρια, οι οργανισμοί διέθεταν κάποια μορφή MFA. Ωστόσο, η προστασία δεν κάλυπτε όλα τα κρίσιμα συστήματα. Ενώ οι λογαριασμοί σε υπηρεσίες SaaS προστατεύονται συχνά επαρκώς, κενά παραμένουν σε VPN, κονσόλες διαχείρισης firewall και παλαιότερες επιχειρηματικές εφαρμογές.
Η έκθεση χαρτογραφεί επίσης τα σημεία στα οποία πραγματοποιήθηκαν οι αρχικές παραβιάσεις. Οι εκτεθειμένες εφαρμογές και τα συστήματα αντιπροσωπεύουν το 38% των περιστατικών, οι συσκευές χρηστών το 30%, τα firewalls το 21%, τα VPN το 8% και οι συσκευές IoT το 3%.
Οι επιθέσεις που ξεκινούν από ένα firewall προκαλούν δυσανάλογα υψηλό οικονομικό αντίκτυπο, επειδή η συγκεκριμένη υποδομή διαθέτει προνομιακή θέση στο εταιρικό δίκτυο. Όταν μια ευπάθεια του firewall αξιοποιηθεί επιτυχώς, οι δράστες μπορούν να αποκτήσουν εκτεταμένη πρόσβαση σε συστήματα και δεδομένα. Είναι χαρακτηριστικό ότι στο 59% αυτών των επιθέσεων οι απαιτήσεις λύτρων ανήλθαν σε τουλάχιστον 1 εκατ. δολάρια, έναντι 48% στο σύνολο των περιστατικών.
Σε οικονομικό επίπεδο, καταγράφονται ορισμένες θετικές ενδείξεις. Η μέση απαίτηση λύτρων μειώθηκε στα 698.000 δολάρια, παρουσιάζοντας πτώση 65% σε βάθος δύο ετών. Η μέση πληρωμή περιορίστηκε στα 769.000 δολάρια, από 1 εκατ. δολάρια την προηγούμενη χρονιά. Επιπλέον, το 51% των οργανισμών που κατέβαλαν λύτρα κατάφερε να διαπραγματευτεί χαμηλότερο ποσό από την αρχική απαίτηση.
Η χρήση αντιγράφων ασφαλείας για την αποκατάσταση δεδομένων αυξήθηκε στο 66% των περιπτώσεων κρυπτογράφησης, σημειώνοντας βελτίωση 12 ποσοστιαίων μονάδων σε σχέση με το 2025. Ωστόσο, η συνολική εικόνα παραμένει ανησυχητική. Το μέσο κόστος αποκατάστασης έφθασε τα 1,7 εκατ. δολάρια ανά περιστατικό, αυξημένο κατά 11% σε ετήσια βάση. Παράλληλα, το 56% των επιθέσεων κατέληξε σε κρυπτογράφηση δεδομένων, έναντι 50% έναν χρόνο νωρίτερα.
Από τους οργανισμούς που υπέστησαν κρυπτογράφηση, το 48% πλήρωσε τελικά τα λύτρα. Οι διαφοροποιήσεις μεταξύ των κλάδων είναι μεγάλες. Στο λιανεμπόριο πλήρωσε το 32% των θυμάτων, το χαμηλότερο ποσοστό της έρευνας, ενώ στους κυβερνητικούς οργανισμούς και στην τοπική αυτοδιοίκηση το αντίστοιχο ποσοστό έφθασε το 72%.
Ιδιαίτερη ανησυχία προκαλεί και η απόσταση μεταξύ μικρών και μεγάλων οργανισμών. Μόνο το 34% των επιχειρήσεων με 100 έως 250 εργαζομένους κατάφερε να σταματήσει την επίθεση πριν από την κρυπτογράφηση ή τον εκβιασμό. Στους οργανισμούς με 3.001 έως 5.000 εργαζομένους, το ποσοστό επιτυχίας ανήλθε στο 46%.
Η έκθεση της Sophos επιβεβαιώνει ότι το ransomware δεν υποχωρεί, αλλά προσαρμόζεται. Η άμυνα απαιτεί πλέον προστασία του ηλεκτρονικού ταχυδρομείου, καθολική εφαρμογή MFA, έλεγχο των εκτεθειμένων συστημάτων, ασφαλή αντίγραφα και συνεχή παρακολούθηση. Η μείωση των λύτρων δεν σημαίνει μικρότερο κίνδυνο, όταν η κρυπτογράφηση και το πραγματικό κόστος μιας διακοπής συνεχίζουν να αυξάνονται.
Πηγή NSS
