SpyCloud: "Infostealers leiden direct tot ransomware-aanvallen"

Infostealers zijn in opmars, en daarmee ook de statistieken over deze groeiende dreiging. Veel bedrijven publiceren rapporten, maar wat betekenen die cijfers echt? We zijn dieper in de data gedoken om je het volledige verhaal te geven. Geen tijd om alles te lezen? Ons Passguard-beoordelingssysteem scoort de waarde van statistieken op een schaal van 1 tot 5. Handig, toch?

“Er tekent zich een duidelijk patroon af dat laat zien dat infostealer-malware direct leidt tot ransomware-aanvallen,” concludeert SpyCloud in het Ransomware Defense Report 2023. Uit het onderzoek bleek dat 30% van de 2.613 onderzochte Noord-Amerikaanse en Europese organisaties vóór een ransomware-aanval een infostealer-infectie had gehad.

Laten we duidelijk zijn: een infostealer-infectie kan wel degelijk leiden tot een ransomware-aanval, en dat gebeurt regelmatig. SpyCloud wijst er terecht op dat er te weinig bewustzijn is van dit verband.

Op basis van deze bevinding is het echter lastig om een causaal verband vast te stellen. Zelfs of er sprake is van een sterke correlatie, valt te betwisten. Waarom? SpyCloud richtte zich in dit onderzoek op organisaties met minstens 500 medewerkers, waarvan de meeste meer dan 1.000 medewerkers hadden. Onze ervaring is dat een organisatie van die omvang zelden nog nooit met een infostealer-infectie te maken heeft gehad.

De discrepantie komt mogelijk voort uit een onduidelijke definitie van wat SpyCloud als infostealer-infectie beschouwt. Misschien hanteerde SpyCloud de eis dat een infectie heel recent moest zijn. Een andere mogelijkheid is dat ze een relatief kleine infostealer-dataset gebruikten, waardoor maar een beperkt aantal infecties werd gevonden. Dat doet vermoeden dat er meer data beschikbaar kan zijn die een sterkere correlatie laat zien. Op basis van de data die SpyCloud presenteert, valt dat op dit moment niet vast te stellen.

‍Conclusie

‍SpyCloud suggereert een causaal verband tussen infostealers en ransomware-aanvallen. Zo'n verband is aannemelijk, maar hun analyse toont het niet overtuigend aan. Sterker nog: de gerapporteerde 30% bij organisaties met meer dan 500 medewerkers roept juist twijfel op over de correlatie. Infostealer-infecties komen bij grotere organisaties vrij vaak voor, waardoor 30% eerder een laag percentage lijkt.