Ransomware je stále více centralizovaný a několik významných malwarových rodin dominuje celému „trhu“.
Check Point zveřejnil zprávu H2 2016 Global Threat Intelligence Trends, podle které se počet ransomwarových útoků v druhé polovině roku 2016 zdvojnásobil. Na konci roku 2016 pak došlo v oblasti ransomwaru k další změně. „V roce 2016 byly detekovány tisíce nových ransomwarových variant a v posledních měsících jsme byli svědky další změny. Ransomware je stále více a více centralizovaný a několik významných malwarových rodin dominuje celému trhu a útočí na organizace všech velikostí,“ uvádí zpráva.
Analýza dále upozorňuje na nové typy souborů používané k šíření malwaru. Pří šíření malwaru e-mailem byly nejčastěji použity downloadery s Windows Script (WScript) jádrem. Downloadery naprogramované v JavaScriptu (JS) a VBScriptu (VBS) dominovaly spolu s podobnými dosud méně známými formáty, jako jsou JSE, WSF a VBE.
Co se týče žebříčků malwaru obecně podle Check Point ThreatCloud:
Top malware ve 2. polovině roku 2016:
1. Conficker
2. Sality
3. Cutwail
4. JBossjmx
5. Locky
Top ransomware ve 2. polovině roku 2016:
1. Locky
2. Cryptowall
3. Cerber
Top mobilní malware ve 2. polovině roku 2016:
1. Hummingbad
2. Triada
3. Ztorg
Top bankovní malware ve 2. polovině roku 2016:
1. Zeus
2. Tinba
3. Ramnit
Zdroj: tisková zpráva společnosti Check Point Software Technologies