Αυξάνονται οι καταγγελίες για ransomware καθώς οι απώλειες από κυβερνοεγκλήματα έφτασαν τα 16,6 δισεκατομμύρια δολάρια στις ΗΠΑ, προειδοποιεί το FBI

Οι εγκληματίες στον κυβερνοχώρο συνεχίζουν να σφίγγουν τον έλεγχο των κρίσιμων υποδομών της Αμερικής και τα τελευταία στοιχεία από το FBI σκιαγραφούν μια ανησυχητική εικόνα για το 2024. Σε μια έντονη υπενθύμιση του αυξανόμενου τοπίου ψηφιακών απειλών, το Κέντρο Παραπόνων για το Διαδίκτυο και το Έγκλημα (IC3) του FBI ανέφερε αύξηση 9% στις καταγγελίες για ransomware που στοχεύουν τις υποδομές των ΗΠΑ — μέρος μιας ευρύτερης έκρηξης στην κυβερνοαπάτη που κόστισε στα θύματα το ποσό ρεκόρ των 16,6 δισεκατομμυρίων δολαρίων πέρυσι.

Ransomware: Ακόμα η κυρίαρχη απειλή για τις κρίσιμες υποδομές

Παρά τις διεθνείς προσπάθειες για την παρεμπόδιση δικτύων ransomware το 2023, αυτό το είδος κυβερνοεπίθεσης παρέμεινε η κορυφαία απειλή για τους τομείς κρίσιμων υποδομών το 2024. Οι επιθέσεις ransomware — οι οποίες περιλαμβάνουν κυβερνοεγκληματίες που κρυπτογραφούν τα δεδομένα ενός στόχου και απαιτούν πληρωμή για την απελευθέρωσή τους — αποτελούσαν σχεδόν το ήμισυ όλων των καταγγελιών που σχετίζονται με ransomware και ελήφθησαν από το IC3, σύμφωνα με το FBI.

Οι τομείς που έχουν πληγεί περισσότερο μοιάζουν με μια λίστα με τις εθνικές γραμμές ζωής:

• Κρίσιμη Παραγωγή
• Υγειονομική περίθαλψη και Δημόσια υγεία
• Κυβερνητικές Εγκαταστάσεις
• Χρηματοοικονομικές Υπηρεσίες
• Τεχνολογία Πληροφοριών

Αυτά δεν είναι απλώς τεχνολογικά ζητήματα — είναι ανησυχίες για την εθνική ασφάλεια. Σύμφωνα με την Υπηρεσία Κυβερνοασφάλειας και Ασφάλειας Υποδομών (CISA), η διαταραχή αυτών των τομέων θα μπορούσε να έχει «εξουθενωτική επίδραση» στην υγεία και την ασφάλεια του αμερικανικού κοινού.

Το FBI εξέφρασε ανησυχία για την επιμονή του ransomware παρά τις αρκετές υψηλού προφίλ καταστολές συμμοριών ransomware και φόρουμ dark web πέρυσι. Μια ιδιαίτερα επιθετική παραλλαγή ransomware, η Medusa , συνδέθηκε με επιθέσεις σε πάνω από 300 θύματα σε πολλαπλούς τομείς μεταξύ Ιουνίου 2021 και Φεβρουαρίου 2025. Τον Μάρτιο, το FBI και η CISA εξέδωσαν από κοινού συμβουλευτική ανακοίνωση προειδοποιώντας τους οργανισμούς για τη συνεχιζόμενη απειλή από τη Medusa, προτρέποντας σε αυξημένη επαγρύπνηση.

Οι απώλειες από το κυβερνοέγκλημα αυξάνονται κατά 33%, λόγω των απάτων με κρυπτονομίσματα

Πέρα από το ransomware, η ευρύτερη εικόνα είναι ακόμη πιο ανησυχητική. Το IC3 κατέγραψε ζημίες ύψους 16,6 δισεκατομμυρίων δολαρίων λόγω εγκλημάτων στον κυβερνοχώρο το 2024 — αύξηση 33% σε σύγκριση με το 2023.

Ένα σημαντικό μέρος αυτής της απώλειας προήλθε από απάτες που σχετίζονται με κρυπτονομίσματα, οι οποίες σημείωσαν εκρηκτική αύξηση 66%, φτάνοντας συνολικά τουλάχιστον τα 9,3 δισεκατομμύρια δολάρια. Αυτές οι απάτες κάλυπταν ένα ευρύ φάσμα σχεδίων, όπως:

• Ψεύτικες επενδυτικές πλατφόρμες
• Απάτες εκβιασμού και σεξουαλικής κακοποίησης
• Απάτη με κρυπτονομίσματα σε ΑΤΜ

Αυτό που είναι ιδιαίτερα ανατριχιαστικό είναι το πώς αυτές οι απάτες περνούν απαρατήρητες. Το FBI ανέφερε ότι ειδοποίησε πάνω από 5.400 θύματα που δεν γνώριζαν ότι είχαν γίνει στόχος απάτης με κρυπτονομίσματα.

Οι ηλικιωμένοι Αμερικανοί πλήττονται περισσότερο

Ενώ καμία δημογραφική ομάδα δεν είναι ασφαλής, οι ηλικιωμένοι (60+) επηρεάζονται δυσανάλογα. Μόνο το 2024, έχασαν περισσότερα από 4,8 δισεκατομμύρια δολάρια σε πάνω από 147.000 καταγγελίες — καθιστώντας τους την ηλικιακή ομάδα που έχει πληγεί οικονομικά περισσότερο από το FBI.

Η Cynthia Kaiser του FBI τόνισε ότι αυτοί οι αριθμοί πιθανότατα υποεκπροσωπούν την πραγματική κλίμακα της ζημιάς, καθώς πολλά θύματα δεν καταγγέλλουν ποτέ αυτά τα εγκλήματα λόγω ντροπής, φόβου ή απλώς μη γνωρίζοντας πού να απευθυνθούν.

Συμπεράσματα και προειδοποιήσεις για το 2025

Τα δεδομένα από την Έκθεση του FBI για το Διαδίκτυο ως προς το Έγκλημα είναι κάτι περισσότερο από ένα απλό στατιστικό δελτίο — είναι ένα κάλεσμα αφύπνισης. Καθώς το ransomware συνεχίζει να μαστίζει τις κρίσιμες υποδομές της Αμερικής και οι κυβερνοεγκληματίες στρέφονται προς ολοένα και πιο εξελιγμένες απάτες, η ανάγκη για επαγρύπνηση δεν ήταν ποτέ μεγαλύτερη.

Βασικά σημεία για επιχειρήσεις και ιδιώτες:

• Ενημερώνετε και δημιουργείτε αντίγραφα ασφαλείας των συστημάτων σας τακτικά για να ελαχιστοποιήσετε τον αντίκτυπο του ransomware.
• Να είστε προσεκτικοί με τις επενδυτικές ευκαιρίες , ειδικά εκείνες που αφορούν κρυπτονομίσματα.
• Ενημερώστε τους μεγαλύτερους σε ηλικία ενήλικες σχετικά με τις συνηθισμένες διαδικτυακές απάτες.
• Αναφέρετε ύποπτη δραστηριότητα στο IC3 (www.ic3.gov) το συντομότερο δυνατό.

Το ψηφιακό πεδίο μάχης επεκτείνεται. Και καθώς οι κυβερνοεγκληματίες οξύνουν τις τακτικές τους, το κόστος του εφησυχασμού μπορεί να είναι υψηλότερο από ποτέ.