2.2 مليون دولار متوسط مبالغ طلبات الفدية خلال عام 2021
وصلت المبالغ المدفوعة لهجمات الفدية مستويات قياسية في العام 2021 لا سيما مع تحوّل الأطراف التي تقف خلف هذه الهجمات إلى الاعتماد بشكل متزايد على “مواقع التسريبات” عبر شبكة الويب المظلم، وذلك للضغط على الضحايا من خلال التهديد بنشر بيانات خاصة بهم، وذلك وفقا لما أوردته دراسة حديثة صدرت عن الذراع الأمنية لشركة “بالو ألتو نتوركس” (الوحدة 42)، الشركة الرائدة في مجال الأمن السيبراني.
وقد سجّل متوسط مبالغ طلبات الفدية ارتفاعا بمعدّل 144% في العام 2021 ليصل إلى قرابة 2.2 مليون دولار، وذلك قياساً على الحالات التي قام فريق المستشارين في الوحدة 42 لدى شركة “بالو ألتو نتوركس” بدراستها وتتبعها، في حين أن متوسط المبالغ المدفوعة ارتفع بمعدّل 78% ليصل إلى حوالي 541,010 دولار وفقا لما أورد تقرير الوحدة 42 حول تهديدات هجمات برامج الفدية لعام 2022.
وقال جين ميلر أوزبورن، نائب مدير الوحدة 42 لتحرّي التهديدات والتابعة لشركة بالو ألتو نتوركس: “شهدنا خلال العام 2021 تداخل هجمات برامج الفدية مع مختلف الأنشطة اليومية التي اعتادها الناس حول العالم، بما في ذلك شراء المستلزمات المنزلية، وملئ السيارات بالوقود، وحتى الاتصال بأرقام الطوارئ وطلب المساعدة الطبية”.
وكانت مجموعة “كونتي” Conti المسؤول الأول عن أكبر عدد من هجمات طلب الفدية، إذ كان نصيبها واحدة من بين كل خمس حالات قام فريق المستشارين لدى الوحدة 42 بدراستها خلال العام 2021. واحتلت مجموعة “ريفيل” REvil والتي تعرف أيضا باسم “سودينوكيبي” Sodinokibi المرتبة الثانية بمعدل بلغ 7.1%، يليها كل من “هيلو كيتي” Hello Kitty و”فوبوس” Phobos (بمعدل 4.8% لكل منها). كما نشرت مجموعة “كونتي” Conti أسماء 511 مؤسسة عبر مواقع شبكة الويب المظلم، لتتفوق بذلك على أي مجموعة أخرى.
ويستعرض التقرير تفاصيل نمو منظومة الابتزاز الإلكتروني خلال العام 2021، بما في ذلك انضمام 35 عصابة جديدة إلى ميدان هجمات برامج الفدية. كما يعمد التقرير إلى توثيق استثمارات هذه المؤسسات الإجرامية للأرباح غير المتوقعة في سبيل إنشاء وتطوير أدوات أسهل للاستخدام في مزيد من هجمات التي تستهدف الثغرات غير المعروفة بعد zero-day vulnerabilities.
وقد ارتفع عدد الضحايا الذين تمّ نشر بياناتهم عبر مواقع شبكة الويب المظلم بمعدّل 85% خلال العام 2021 ليصل إلى حوالي 2,566 مؤسسة، وذلك وفقا للدراسة التحليلية الصادرة عن فريق الوحدة 42. وجاءت القارتان الأمريكيتان في المركز في نسبة ضحايا مواقع التسريبات والتي بلغت 60%، تليها أوروبا والشرق الأوسط وإفريقيا بنسبة 31%، ثم منطقة آسيا والمحيط الهادئ بنسبة 9%. وكانت أكثر الصناعات المستهدفة هي قطاع الخدمات المهنية والقانونية والإنشاءات وتجارة الجملة والبيع بالتجزئة والرعاية الصحية والتصنيع.
