Το FBI δημοσίευσε την ετήσια έκθεσή του για το κυβερνοέγκλημα που πλήττει μεγάλο αριθμό ανθρώπων στις ΗΠΑ, σημειώνοντας έναν αριθμό καταγγελιών και οικονομικών ζημιών το 2020 σε σύγκριση με το 2019. Το Internet Crime Complaint Center (IC3) έλαβε, το 2020, 791.790 καταγγελίες – αύξηση κατά 69% από το 2019 – για ύποπτα εγκλήματα στο Διαδίκτυο που προκάλεσαν απώλειες άνω των 4 δισεκατομμυρίων δολαρίων.
Ενώ οι περισσότερες καταγγελίες αφορούσαν phishing επιθέσεις, απάτες χωρίς πληρωμή / μη παράδοση και εκβιασμούς, περίπου οι μισές από τις απώλειες οφείλονταν σε BEC απάτες, romance scams, καθώς και απάτες που αφορούσαν επενδύσεις ή βασίζονταν στην εμπιστοσύνη.
Διαβάστε επίσης: Αύξηση 26% σε phishing επιθέσεις με θέμα τα εμβόλια για τον COVID-19
Σύμφωνα με την έκθεση του IC3, για απάτες BEC/ EAC υποβλήθηκαν 19.369 καταγγελίες το 2020, (19% λιγότερο από το 2019). Ωστόσο, αυτός ο τύπος κυβερνοεγκλήματος από μόνος του προκάλεσε απώλειες 1,8 εκατομμυρίων δολαρίων (από 1,7 δισεκατομμύρια δολάρια το 2019).
Ο Crane Hassold, ανώτερος διευθυντής έρευνας απειλών στην Agari, αναφερόμενος στις απάτες BEC, είπε ότι όταν εξετάζουμε την πλαστογράφηση ως υποσύνολο αυτής της εγκληματικής δραστηριότητας στον κυβερνοχώρο, η οικονομική επίπτωση πλησιάζει τα 2,1 δισεκατομμύρια δολάρια. Οι απάτες BEC πραγματοποιούνται με παραβίαση λογαριασμών email επιχειρήσεων και τροποποίηση των στοιχείων συναλλαγών, έτσι ώστε τα χρήματα να μεταφέρονται σε τραπεζικό λογαριασμό που ελέγχεται από τον επιτιθέμενο.
Δείτε ακόμη: Microsoft: «Αυξήθηκαν σημαντικά οι BEC επιθέσεις με στόχο τα σχολεία»!
Μια τάση που παρατηρήθηκε έντονα το 2020 ήταν η χρήση κλεμμένων ταυτοτήτων και η μετατροπή χρημάτων σε κρυπτονομίσματα. Σε αυτές τις περιπτώσεις, ένα θύμα παρείχε την ταυτότητά του στον απατεώνα.
Ένας τύπος κυβερνοεγκλήματος που περιλαμβάνεται στην ετήσια έκθεση του FBI είναι το ransomware, με 2.474 καταγγελίες και απώλειες άνω των 29,1 εκατομμυρίων δολαρίων. Αν και τα στοιχεία είναι μικρά, αντικατοπτρίζουν την αύξηση σε σύγκριση με το 2019, που το IC3 έλαβε 2.047 καταγγελίες και οι απώλειες ήταν πάνω από 8,9 εκατομμύρια δολάρια.
Πρόταση: Προσοχή! Ransomware συμμορίες ζητούν έως και $ 30 εκατομμύρια!
Το ransomware είναι μια επιχείρηση πολλών δισεκατομμυρίων που δεν έχει σταματήσει να αναπτύσσεται, με τα αιτήματα λύτρων ορισμένων συμμοριών να ανέρχονται κατά μέσο όρο σε πάνω από 1 εκατομμύριο δολάρια. Για παράδειγμα, πέρυσι, η συμμορία του Netwalker ransomware κέρδισε, μέσα σε μόλις πέντε μέρες, 25 εκατομμύρια δολάρια από τα λύτρα που πλήρωσαν τα θύματά της. Μία συμμορία – συνεργάτης της, εκτιμάται ότι έχει κερδίσει πάνω από 27 εκατομμύρια δολάρια από αυτήν τη δραστηριότητα.
Άλλες ransomware επιχειρήσεις – Maze, Conti, Egregor, REvil, Ryuk, Doppel Paymer – ήταν υπεύθυνες για μεγαλύτερο αριθμό επιθέσεων πέρυσι και κέρδισαν ακόμη υψηλότερα ποσά χρημάτων. Αυτές οι συμμορίες στοχεύουν εταιρείες «μεγάλων εσόδων» που χάνουν περισσότερα από το χρόνο διακοπής λειτουργίας ή τις διαρροές δεδομένων, από την πληρωμή των λύτρων. Πολλές από αυτές τις επιθέσεις παραμένουν αναφορές για την αποφυγή νομικών επιπλοκών.
Συμπερασματικά, τα στοιχεία της τελευταίας έκθεσης του FBI στο Internet Crime Complaint Center, δείχνουν ότι το κυβερνοέγκλημα αυξήθηκε σημαντικά το 2020, όσον αφορά τόσο τις καταγγελίες όσο και τα χρήματα που έχασαν τα θύματα.
Πηγή: bleepingcomputer.com
