תלונות על תוכנות כופר עולות, לאחר שהפסדי פשעי סייבר בארה"ב הגיעו ל-16.6 מיליארד דולר, מזהיר ה-FBI

פושעי סייבר ממשיכים להדק את אחיזתם בתשתיות הקריטיות של אמריקה, והנתונים האחרונים של ה-FBI מציירים תמונה מטרידה לשנת 2024. כתזכורת בולטת לנוף האיומים הדיגיטליים ההולך וגדל, מרכז התלונות על פשעי אינטרנט (IC3) של ה-FBI דיווח על עלייה של 9% בתלונות על תוכנות כופר המכוונות לתשתיות אמריקאיות - חלק מפיצוץ רחב יותר של הונאות מבוססות סייבר שעלו לקורבנות סכום שיא של 16.6 מיליארד דולר בשנה שעברה.

תוכנות כופר: עדיין האיום הדומיננטי על תשתיות קריטיות

למרות מאמצים בינלאומיים לשבש רשתות תוכנות כופר בשנת 2023, סוג זה של מתקפת סייבר נותר האיום העיקרי על מגזרי תשתית קריטיים בשנת 2024. מתקפות כופר - הכוללות פושעי סייבר שמצפינים את נתוני המטרה ודורשים תשלום עבור שחרורם - היוו כמעט מחצית מכלל התלונות הקשורות לתוכנות כופר שהתקבלו על ידי ה-IC3, על פי ה-FBI.

המגזרים שנפגעו הכי קשה נראים כמו רשימה של גלגלי חיים לאומיים:

• ייצור קריטי
• שירותי בריאות ובריאות הציבור
• מתקני ממשלה
• שירותים פיננסיים
• טכנולוגיית מידע

אלו לא רק סוגיות טכנולוגיות - אלו דאגות ביטחוניות לאומיות. על פי הסוכנות לאבטחת סייבר ותשתיות (CISA), שיבושים במגזרים אלה עלולים להיות בעלי "השפעה מחלישה" על בריאותו ובטיחותו של הציבור האמריקאי.

ה-FBI הביע דאגה בנוגע להימשכות תוכנת הכופר למרות מספר פעולות מתוקשרות נגד כנופיות כופר ופורומים של רשת אפלה בשנה שעברה. גרסה תוקפנית במיוחד של תוכנת הכופר, Medusa , נקשרה להתקפות על למעלה מ-300 קורבנות במגוון מגזרים בין יוני 2021 לפברואר 2025. במרץ, ה-FBI ו-CISA פרסמו במשותף הודעת אזהרה לארגונים מפני האיום המתמשך מצד Medusa, וקראו להגברת הערנות.

הפסדים מפשעי סייבר זינקו ב-33%, כתוצאה מהונאות מטבעות קריפטוגרפיים

מעבר לתוכנות כופר, התמונה הרחבה יותר מדאיגה. IC3 רשם הפסדים של 16.6 מיליארד דולר עקב פשעי סייבר בשנת 2024 - עלייה של 33% בהשוואה לשנת 2023.

חלק ניכר מההפסד הזה נבע מהונאות הקשורות למטבעות קריפטוגרפיים, שראו עלייה חדה של 66%, והסתכמו בלפחות 9.3 מיליארד דולר. הונאות אלו השתרעו על פני מגוון רחב של תוכניות, כולל:

• פלטפורמות השקעה מזויפות
• הונאות סחיטה וסקסטורציה
• הונאת כספומט קריפטו

מה שמפחיד במיוחד הוא איך הונאות אלה חטופות מתחת לרדאר. ה-FBI דיווח כי הודיע ליותר מ-5,400 קורבנות שלא היו מודעים לכך שהם היו מטרה להונאות מטבעות קריפטוגרפיים.

אמריקאים מבוגרים יותר נפגעו הכי קשה

למרות שאף קבוצה דמוגרפית אינה בטוחה, מבוגרים (60+) מושפעים באופן לא פרופורציונלי. בשנת 2024 לבדה, הם הפסידו יותר מ-4.8 מיליארד דולר על פני יותר מ-147,000 תלונות - מה שהופך אותם לקבוצת הגיל שנפגעה הכי הרבה מבחינה כלכלית, אחריה עוקב ה-FBI.

סינתיה קייזר מה-FBI הדגישה כי מספרים אלה ככל הנראה אינם מייצגים את היקף הנזק האמיתי, שכן קורבנות רבים אינם מדווחים על פשעים אלה כלל עקב בושה, פחד או פשוט חוסר ידיעה לאן לפנות.

נקודות חשובות ואזהרות לשנת 2025

הנתונים מדוח פשעי האינטרנט של ה-FBI הם יותר מסתם גיליון סטטיסטי - זוהי קריאת השכמה. ככל שתוכנות כופר ממשיכות להטריד את התשתיות הקריטיות של אמריקה ופושעי סייבר עוברים להונאות מתוחכמות יותר ויותר, הצורך בערנות מעולם לא היה גדול יותר.

נקודות מפתח לעסקים וליחידים:

• עדכנו וגבו מערכות באופן קבוע כדי למזער את ההשפעה של תוכנות כופר.
• היזהרו עם הזדמנויות השקעה , במיוחד אלו הכרוכות במטבעות קריפטוגרפיים.
• לחנך מבוגרים לגבי הונאות נפוצות ברשת.
• דווחו על פעילות חשודה ל-IC3 (www.ic3.gov) בהקדם האפשרי.

שדה הקרב הדיגיטלי מתרחב. וככל שפושעי סייבר מחדדים את הטקטיקות שלהם, מחיר השאננות עשוי להיות גבוה מאי פעם.