דו"ח הכופר לסיכום 2021: נוצרה תעשייה של ממש הסוחטת את קורבנותיה במרחבי הסייבר
מאת: מערכת Telecom News, 24.3.22, 12:35

מה היה הסכום הממוצע של דרישת כופר? מה היה התשלום הממוצע? איזו קבוצת האקרים הייתה אחראית לרוב דרישות הכופר? מה היה מספר הקורבנות, שנתוניהם פורסמו באתרי הדליפות? מגמת ההסלמה תימשך ותתרחב.
 
יחידת המחקר של חברת הסייבר הבינלאומית פאלו אלטו נטוורקס, Unit 42, שמעצבת את העתיד ממוקד הענן בעזרת טכנולוגיה שמשנה את האופן בו אנשים וארגונים פועלים, פרסמה היום את דו"ח דרישות הכופר השנתי שלה.
 
לפי הדו"ח, תשלומי כופר הגיעו לשיאים חדשים ב-2021, כאשר יותר ויותר פושעי סייבר פנו לקורבנותיהם ב-Dark Web ואילצו אותם להיכנע לדרישות ולשלם, אחרת יפרסמו מידע אישי ורגיש, שהשיגו בדרכים לא כשרות.
 
לפי החוקרים, דרישת הכופר הממוצעת ב-2021 עלתה ב-144% בהשוואה ל-2020, לסכום ממוצע של 2.2 מיליון דולרים, והתשלום הממוצע טיפס ב-78% ל-541,010 דולרים.
 
עוד עולה מהדו"ח, שקבוצת ההאקרים Conti הייתה אחראית לרוב דרישות הכופר -  1 מכל 5 מקרים, שפוענחו ע"י חוקרי היחידה ב-2021 הגיעו מאותה הקבוצה.  Contiהיא גם הקבוצה, שפרסמה הכי הרבה מידע רגיש של קורבנותיה ב-Dark Web - מידע, שנאסף מלמעלה מ-500 ארגונים.
 
Revil  הידועה גם בשם Sodinokib במקום השני כשהיא אחראית ל-7.1% ממקרי דרישות הכופר,
 
ואחריה קבוצות Hello Kitty ו-Phobos, כל אחת מהן אחראית ל-4.8% מהמקרים.
 
החוקרים מסבירים, שבמהלך 2021, נוצרה תעשייה של ממש, שסוחטת את קורבנותיה במרחבי הסייבר, ושב-2021 לבד הופיעו למעלה מ-35 כנופיות האקרים חדשות הפועלות לטובת דמי כופר.
 
מספר הקורבנות, שהנתונים הרגישים שלהם פורסמו באתרי דליפות עלה ב-85% ב-2021 ל-2,566 ארגונים. 60% מהמקרים התרחשו באמריקה, 31% באירופה, המזרח התיכון ואפריקה, ו-9% באזור אסיה-פסיפיק. הענפים המושפעים ביותר היו שוק ההון ומשפט, בנייה, סיטונאות וקמעונאות, שירותי בריאות וייצור.
 
ג'ן מילר-אוסבורן, סגנית-מנהל היחידה לניהול איומים ב-Unit 42: "ב-2021, מקרי דרישות הכופר במרחב הסייבר הפריעו לפעילויות יומיומיות, שאנשים בכל העולם רואים כמובנות מאליהן - מקניית מצרכים, מילוי דלק במכוניות, ועד חיוג למוקדי המשטרה במקרי חירום או קבלת טיפול רפואי".
 
הדו"ח המלא - כאן.