قراصنة صنعوا 70 مليون دولار من أفضل 10 هجمات برمجيات الفدية

حلل تقرير جديد صادر عن شركة Immunefi المدفوعات الأعلى استجابة لهجمات برامج الفدية.

أكبر دفعة مدفوعة لبرامج الفدية - حيث تدفع منظمة مقابل تحرير برامجها من هجوم برمجيات خبيثة - كانت بواسطة CNA Financial. دفعت الشركة التي تتخذ من شيكاغو مقراً لها 40 مليون دولار لمجموعة هاكرز مقرها روسيا.

تقوم برامج الفدية باختطاف البرامج وتشفيرها على جهاز أو شبكة ، وتتخلى عن التحكم فقط عند دفع الفدية.

تعرضت شركة JBS ، وهي شركة أغذية عالمية ، لهجوم من برمجيات الفدية من روسيا. دفعوا ما مجموعه 11 مليون دولار. CWT ، وهي مجموعة سفر مقرها في مينيابوليس ، و Brenntag ، شركة توزيع مواد كيميائية ، دفعت حوالي أربعة ملايين ونصف المليون دولار. ضربت سلالة مختلفة من برامج الفدية جميع المدفوعات الأربعة الأولى. 

ووفقًا للتقرير ، فقد بلغت أعلى عشرة مدفوعات فدية ما يقرب من 70 مليون دولار في BTC.

غالبًا ما تكون المنظمات الكبيرة أهدافًا رئيسية لهجمات برامج الفدية. يمكن أن يؤدي تعطيل أنظمتهم إلى تدميرهم ، مما يجعلهم أكثر عرضة لدفع فدية. يوضح التقرير أيضًا أن العديد من مجموعات قراصنة برامج الفدية تنشأ من روسيا أو كوريا الشمالية.

تم دفع جميع هجمات فيروسات الفدية الواردة في التقرير إلى البيتكوين، تمثل 69,316,140 دولارًا أمريكيًا في مدفوعات الفدية. في النظام المصرفي القديم ، ستكون التحويلات البرقية لمثل هذه المبالغ صعبة. يمثل هذا أحد الجوانب السلبية لامركزية Bitcoin وإمكانية الوصول وإخفاء الهوية. على الصعيد العالمي ، حسابات البيتكوين 98% لجميع مدفوعات برامج الفدية.

الضحايا يدفعون أقل لمجموعات القراصنة

ومع ذلك ، تقرير حديث من قبل Chainalysis يوضح أن ضحايا هجمات برامج الفدية يتزايدون رفض الدفع.

في حديثه إلى BeInCrypto ، قال Adrian Hetman ، الرئيس التقني لفريق الفرز في Immunefi ، إن عدد هجمات الفدية لم ينخفض ​​كثيرًا. "ما انخفض هو عدد المدفوعات التي تقوم بها الشركات. لقد شهدنا انخفاضًا كبيرًا في مدفوعات برامج الفدية منذ عام 2019. ومع ذلك ، من المحتمل أن نشهد ظهور سلالات جديدة من برامج الفدية في البرية ، أو إنشاء خدمات RaaS جديدة [Ransomware as a Service]. 

"إنها دائمًا لعبة القط والفأر مع مجرمي الإنترنت ، ومن الصعب توقع كيف ستلعب في الأشهر الثلاثة أو الستة المقبلة منذ أن يتحرك النظام البيئي بسرعة كبيرة."

هناك العديد من الطرق لمحاربة هجمات برامج الفدية الضارة. يتضمن ذلك برامج مكافحة الفيروسات المحدثة ، واليقظة ضد هجمات التصيد الاحتيالي ، والنسخ الاحتياطي المنتظم للمعلومات الهامة.