Mali Suçları Uygulama Ağı (FinCEN) tarafından hazırlanan yeni bir rapor, fidye yazılımı faaliyetinin ALPHV/BlackCat ve LockBit fidye yazılımı çetelerini hedef alan bir dizi kolluk kuvveti eyleminin ardından 2024'te düşmeden önce 2023'te zirve yaptığını gösteriyor.
Rapor, Banka Gizlilik Yasası'na ilişkin binlerce başvurudan Ocak 2022 ile Aralık 2024 arasında 4.194 fidye yazılımı olayını belgeliyor. Bu raporlar, kuruluşların 2,1 milyar dolardan fazla fidye ödemesi ödediğini gösteriyor; bu rakam, 2013'ten 2021'e kadar 8 yılda bildirilen toplam tutara neredeyse ulaşıyor.
FinCEN, 2013'ten 2024'e kadar toplamda fidye yazılımı çetelerine yapılan yaklaşık 4,5 milyar dolarlık ödemeyi takip etti.
Rapora göre 2023, fidye yazılımı çeteleri için en iyi yıl oldu; kurbanlar 1.512 ayrı olay bildirdi ve 2022'ye göre yüzde 77 artışla yaklaşık 1,1 milyar dolar fidye ödemesi yapıldı.
Bununla birlikte, her iki istatistik de 2024'te 1.476 olaya hafif bir düşüşle düştü, ancak ödemelerde dramatik bir düşüşle 734 milyon dolara geriledi. Bu düşüşün, 2023'te BlackCat'i ve 2024'ün başında LockBit'i hedef alan kolluk kuvvetleri operasyonlarından kaynaklandığına inanılıyor.
Bu fidye yazılımı çetelerinin her ikisi de, tehdit aktörlerinin yeni operasyonlara geçmesi veya yeniden başlama mücadelesi vermesi nedeniyle kesinti anında en aktif olanlardı.
FinCEN, ödenen miktarın değiştiğini, çoğu fidye ödemesinin 250.000 doların altında olduğunu söylüyor. Analiz ayrıca imalat, finansal hizmetler ve sağlık hizmetlerinin fidye yazılımı saldırılarından en fazla etkilenen sektörler olduğunu ve finansal kuruluşların en önemli dolar kayıplarını bildirdiğini gösterdi.
FinCEN'in analizi, "Ocak 2022 ile Aralık 2024 arasında, en sık hedeflenen sektörler (inceleme döneminde fidye yazılımıyla ilgili BSA raporlarında belirlenen olay sayısına göre) imalat (456 olay), finansal hizmetler (432 olay), sağlık hizmetleri (389 olay), perakende (337 olay) ve hukuk hizmetleri (334 olay) idi."
"İnceleme döneminde ödenen toplam fidye miktarından en çok etkilenen sektörler finansal hizmetler (yaklaşık 365,6 milyon dolar), sağlık hizmetleri (yaklaşık 305,4 milyon dolar), imalat (yaklaşık 284,6 milyon dolar), bilim ve teknoloji (yaklaşık 186,7 milyon dolar) ve perakende (yaklaşık 181,3 milyon dolar) olmuştur (bkz. Şekil 4).
FinCEN toplamda 267 farklı fidye yazılımı ailesi tespit etti ve bildirilen saldırıların çoğundan yalnızca küçük bir sayı sorumluydu.
Akira en çok olay raporunda yer aldı (376), onu yaklaşık 395 milyon dolarlık fidye ödemesiyle ALPHV/BlackCat ve ardından 252,4 milyon dolarlık ödemeyle LockBit izledi.
Diğer fidye yazılımı çeteleri arasında Black Basta, Royal, BianLian, Hive, Medusa ve Phobos vardı. Toplu olarak, en aktif 10 fidye yazılımı çetesi, 2022'den 2024'e kadar 1,5 milyar dolarlık fidye ödemesinden sorumluydu.
Ödeme yöntemleri de takip edildi; çoğunluğu Bitcoin (%97) ve küçük bir kısmı da Monero, Ether, Litecoin ve Tether ile ödendi.
FinCEN, siber suçların engellenmesine yardımcı olmak için kuruluşları saldırıları FBI'a bildirmeye ve FinCEN'e fidye ödemelerini sürdürmeye teşvik ediyor.
Bozuk IAM yalnızca bir BT sorunu değildir; etkisi tüm işletmenize yayılır.
Bu pratik kılavuz, geleneksel IAM uygulamalarının neden modern taleplere ayak uydurmakta başarısız olduğunu, "iyi" IAM'nin neye benzediğine dair örnekleri ve ölçeklenebilir bir strateji oluşturmak için basit bir kontrol listesini kapsar.
ABD'li siber güvenlik uzmanları BlackCat fidye yazılımı saldırılarıyla suçlandı
Kurbanlar bilgisayar korsanlarına ödeme yapmayı bıraktıkça fidye yazılımı kârları düşüyor
Fidye yazılımı çeteleri EDR katillerini gizlemek için Shanya EXE paketleyicisine başvuruyor
Dartmouth College, Clop şantaj saldırısının ardından veri ihlalini doğruladı
Pennsylvania AG, INC Ransom saldırısının ardından veri ihlalini doğruladı
Kaynak: Bleeping Computer