FBI ostrzega: liczba skarg na oprogramowanie ransomware gwałtownie rośnie, a straty z tytułu cyberprzestępczości w USA sięgają 16,6 miliarda dolarów
Cyberprzestępcy nadal zaciskają uścisk na krytycznej infrastrukturze Ameryki, a najnowsze dane FBI malują niepokojący obraz na rok 2024. W jaskrawym przypomnieniu rosnącego krajobrazu zagrożeń cyfrowych, Centrum Zgłaszania Przestępczości Internetowej (IC3) FBI odnotowało 9% wzrost skarg dotyczących oprogramowania ransomware skierowanego przeciwko amerykańskiej infrastrukturze — część szerszego wzrostu oszustw cybernetycznych, które kosztowały ofiary rekordowe 16,6 miliarda dolarów w zeszłym roku.
Spis treści
Ransomware: Nadal Dominujące Zagrożenie dla Infrastruktury Krytycznej
Pomimo międzynarodowych wysiłków zmierzających do zakłócenia działania sieci ransomware w 2023 r., ten rodzaj cyberataku nadal stanowił największe zagrożenie dla sektorów infrastruktury krytycznej w 2024 r. Ataki ransomware — polegające na szyfrowaniu danych celu przez cyberprzestępców i żądaniu zapłaty za ich udostępnienie — stanowiły prawie połowę wszystkich skarg związanych z ransomware otrzymanych przez IC3, zgodnie z danymi FBI.
Listę najbardziej dotkniętych sektorów można porównać do krajowego spisu najważniejszych instytucji:
- Produkcja krytyczna
- Opieka zdrowotna i zdrowie publiczne
- Obiekty rządowe
- Usługi finansowe
- Technologia informacyjna
To nie są tylko problemy techniczne — to obawy dotyczące bezpieczeństwa narodowego. Według Cybersecurity and Infrastructure Security Agency (CISA) zakłócenie tych sektorów może mieć „niszczący wpływ” na zdrowie i bezpieczeństwo amerykańskiej opinii publicznej.
FBI wyraziło zaniepokojenie utrzymywaniem się ransomware pomimo kilku głośnych likwidacji gangów ransomware i forów dark webowych w zeszłym roku. Jedna szczególnie agresywna odmiana ransomware, Medusa , została powiązana z atakami na ponad 300 ofiar w wielu sektorach w okresie od czerwca 2021 r. do lutego 2025 r. W marcu FBI i CISA wspólnie wydały ostrzeżenie dla organizacji o trwającym zagrożeniu ze strony Medusy, wzywając do wzmożonej czujności.
Straty z tytułu cyberprzestępczości wzrosły o 33%, napędzane oszustwami kryptowalutowymi
Oprócz ransomware szerszy obraz jest jeszcze bardziej alarmujący. IC3 odnotowało 16,6 mld USD strat z powodu cyberprzestępczości w 2024 r. — wzrost o 33% w porównaniu z 2023 r.
Znaczna część tej straty pochodziła z oszustw związanych z kryptowalutami, które odnotowały gwałtowny wzrost o 66%, osiągając łączną kwotę co najmniej 9,3 mld USD. Oszustwa te obejmowały szeroki wachlarz schematów, w tym:
- Fałszywe platformy inwestycyjne
- Oszustwa związane z wymuszeniami i sekstortionem
- Oszustwa związane z bankomatami kryptowalutowymi
Szczególnie przerażające jest to, jak te oszustwa pozostają niezauważone. FBI poinformowało o powiadomieniu ponad 5400 ofiar, które nie wiedziały, że padły ofiarą oszustw kryptowalutowych.
Najmocniej ucierpieli starsi Amerykanie
Chociaż żadna grupa demograficzna nie jest bezpieczna, osoby starsze (60+) są nieproporcjonalnie dotknięte. Tylko w 2024 r. straciły ponad 4,8 mld dolarów w wyniku ponad 147 000 skarg — co czyni je najbardziej dotkniętą finansowo grupą wiekową monitorowaną przez FBI.
Cynthia Kaiser z FBI podkreśliła, że liczby te prawdopodobnie nie odzwierciedlają prawdziwej skali szkód, ponieważ wiele ofiar nigdy nie zgłasza tych przestępstw z powodu wstydu, strachu lub po prostu nie wiedząc, do kogo się zwrócić.
Wnioski i ostrzeżenia na rok 2025
Dane z raportu FBI o przestępczości internetowej to coś więcej niż tylko arkusz statystyczny — to sygnał ostrzegawczy. Ponieważ ransomware nadal nęka krytyczną infrastrukturę Ameryki, a cyberprzestępcy przechodzą na coraz bardziej wyrafinowane oszustwa, potrzeba czujności nigdy nie była większa.
Najważniejsze wnioski dla firm i osób prywatnych:
- Regularnie aktualizuj i twórz kopie zapasowe systemów , aby zminimalizować wpływ oprogramowania ransomware.
- Zachowaj ostrożność w przypadku inwestycji , zwłaszcza tych związanych z kryptowalutami.
- Uświadom osobom starszym , na czym polegają typowe oszustwa internetowe.
- Zgłoś podejrzaną aktywność do IC3 (www.ic3.gov) tak wcześnie, jak to możliwe.
Cyfrowe pole bitwy się rozszerza. A ponieważ cyberprzestępcy doskonalą swoje taktyki, koszt samozadowolenia może być wyższy niż kiedykolwiek.