Lühidalt: Lunavararühmitused moodustavad kartellilaadseid liite, kus spetsialiseeritud tööjaotus suurendab nende tegevuse tõhusust ja raskendab avastamist.
Lunavaraga tegelevad küberkurjategijad korraldavad end kartellisarnastesse struktuuridesse ja liitudesse, mitte ei tegutse enam eraldiseisvalt. Advensi raporti kohaselt suurendab selline koostöö oluliselt nende rünnakute tõhusust ja seega ka riski ettevõtete IT-keskkondadele.
Lunavararühmitused loobuvad üksteisega konkureerivast eraldi tegutsemisest ja loovad üha enam koordineeritud liite. Advensi raporti andmetel tekivad kartellisarnased struktuurid, mis koondavad mitu spetsialiseeritud funktsiooni ühise organisatsiooni katuse alla: luure, sissetung, andmete väljaviimine ja krüpteerimine.
See koostöö ei jaota mitte ainult riske üksikute osaliste vahel, vaid optimeerib ka töövooge ja tööriistu. Rühmitus A tegeleb võrku sissetungimisega, rühmitus B andmete väljaviimisega, rühmitus C krüpteerimisega — selline tööjaotus on kiirem ja paremini skaleeritav kui varasemad üksikoperatsioonid.
See tähendab ettevõtete infoturbejuhtidele (CISO), et vastased muutuvad üha organiseeritumaks, spetsialiseeritumaks ja raskemini tuvastatavaks. Tavapärased EDR-, lõpp-punkti- ja võrguandurid peavad suutma tuvastada mitte üksnes üksikuid tööriistu, vaid ka eristada mitme osalise koordineeritud kampaaniaid üksteisest. See eeldab ohuluuret, mis ulatub kaugemale tehnilistest indikaatoritest ning kaardistab tegevusmustreid, TTP-klastreid ja organisatsioonilisi sõltuvussuhteid.
Allikas: www.security-insider.de · Avaldatud 9. juulil 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse artiklile 50. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.7.3 abil.