هکرها از 70 حمله برتر باج افزار 10 میلیون دلار به دست آوردند

گزارش جدید Immunefi پرداخت‌های برتر در پاسخ به حملات باج‌افزار را تحلیل کرده است.

بزرگترین پرداخت باج افزار - جایی که یک سازمان پول می پردازد تا نرم افزار خود را از حمله بدافزار آزاد کند - توسط CNA Financial بود. این شرکت مستقر در شیکاگو 40 میلیون دلار به یک گروه هکر مستقر در روسیه پرداخت کرد.

باج افزار نرم افزار را روی یک دستگاه یا شبکه می رباید و رمزگذاری می کند و تنها زمانی که باج پرداخت شده باشد، کنترل را رها می کند.

JBS، یک شرکت جهانی غذا نیز مورد حمله باج افزار روسیه قرار گرفت. آنها در مجموع 11 میلیون دلار پرداخت کردند. CWT، یک گروه مسافرتی مستقر در مینیاپولیس، و Brenntag، یک شرکت توزیع مواد شیمیایی، حدود چهار و نیم میلیون دلار پرداخت کردند. نوع متفاوتی از باج‌افزار به هر چهار پرداخت برتر ضربه زد. 

بر اساس این گزارش، ده باج برتر تقریباً 70 میلیون دلار در بیت کوین بوده است.

سازمان های بزرگ اغلب اهداف اصلی حملات باج افزار هستند. اختلال در سیستم آنها می تواند آنها را ویران کند و آنها را مستعد پرداخت باج کند. این گزارش همچنین نشان می دهد که بسیاری از گروه های هکر باج افزار از روسیه یا کره شمالی سرچشمه می گیرند.

تمام حملات باج افزار در گزارش پرداخت شده است بیت کوین، که نشان دهنده 69,316,140 دلار در پرداخت باج است. در سیستم بانکی قدیمی، نقل و انتقالات بانکی چنین مبالغی چالش برانگیز خواهد بود. این یکی از جنبه های منفی تمرکززدایی، دسترسی و ناشناس بودن بیت کوین است. در سطح جهانی، بیت کوین به حساب می آید ٪۱۰۰ از تمام پرداخت های باج افزار

قربانیان هزینه کمتری به گروه های هکر می پردازند

با این حال، گزارش اخیر توسط Chainalysis نشان می دهد که قربانیان حملات باج افزار به طور فزاینده ای افزایش می یابد امتناع از پرداخت.

آدریان هتمن، سرپرست فنی تیم تریاژ در Immunefi، در صحبت با BeInCrypto، می‌گوید که تعداد حملات باج‌افزار آنقدر کاهش پیدا نکرده است. «آنچه کاهش یافته است، تعداد پرداخت هایی است که شرکت ها انجام می دهند. ما از سال 2019 شاهد کاهش شدید پرداخت‌های باج‌افزار بوده‌ایم. با این حال، ممکن است به‌طور بالقوه شاهد ظهور گونه‌های جدید باج‌افزار در طبیعت یا ایجاد سرویس‌های جدید RaaS [Ransomware as a Service] باشیم. 

"این همیشه یک بازی موش و گربه با مجرمان سایبری است، و پیش‌بینی اینکه چگونه در 3 تا 6 ماه آینده انجام می‌شود، سخت است زیرا اکوسیستم به سرعت حرکت می‌کند."

راه های مختلفی برای مقابله با حملات باج افزار وجود دارد. اینها شامل نرم افزار آنتی ویروس به روز، هوشیاری در برابر حملات فیشینگ و پشتیبان گیری منظم از اطلاعات حیاتی است.