Η INTERPOL εξέδωσε νέα έκθεση που αποκαλύπτει «δραματική αύξηση» του κυβερνοεγκλήματος στην Ασία και τον Νότιο Ειρηνικό, με το phishing, το ransomware και τις απάτες με τεχνητή νοημοσύνη να αποτελούν τις κυρίαρχες απειλές. Σύμφωνα με την Έκθεση Αξιολόγησης Κυβερνοαπειλών Ασίας και Νοτίου Ειρηνικού 2025/2026, σε περισσότερες από τις μισές χώρες-μέλη, το κυβερνοέγκλημα αντιπροσωπεύει πλέον τουλάχιστον το 30% του συνόλου των καταγεγραμμένων εγκλημάτων. Η έκθεση καλύπτει την περίοδο Ιανουαρίου 2024 έως Μαρτίου 2025 και βασίζεται σε στοιχεία από χώρες-μέλη και τηλεμετρία συνεργατών.
Δείτε επίσης: QR Code Scams: Νέες phishing απάτες με δόλωμα παραβάσεις
Το phishing αναδεικνύεται ως η πιο διαδεδομένη και οικονομικά καταστροφική μορφή κυβερνοεγκλήματος στην περιοχή. Το 33% των χωρών ανέφερε περισσότερες από 10.000 περιπτώσεις phishing μέσα στο εξεταζόμενο διάστημα, ενώ 5,5 στα 1.000 άτομα κάθε μήνα πατούν σε κακόβουλους συνδέσμους — σχεδόν διπλάσιο ποσοστό από τον παγκόσμιο μέσο όρο των 2,9 ανά 1.000. Οι κύριοι στόχοι είναι εφαρμογές cloud και υπηρεσίες χρηματοπιστωτικού τομέα, γεγονός που αντικατοπτρίζει την ταχεία ψηφιοποίηση της περιοχής.
Ο Neal Jetton, Διευθυντής Κυβερνοεγκλήματος της INTERPOL, δήλωσε χαρακτηριστικά: «Τα ευρήματα αυτής της έκθεσης αναδεικνύουν ένα ταχέως εξελισσόμενο τοπίο κυβερνοαπειλών, όπου οι κυβερνοεγκληματίες αξιοποιούν την τεχνητή νοημοσύνη, μοντέλα ransomware-as-a-service και εξελιγμένες τεχνικές social engineering σε βιομηχανική κλίμακα». Η δήλωση αυτή αποτυπώνει μια κρίσιμη μετατόπιση: οι επιθέσεις δεν είναι πλέον μεμονωμένες, αλλά αυτοματοποιημένες, επεκτάσιμες και οργανωμένες σαν επιχειρήσεις.
INTERPOL: Ransomware, Deepfakes και DDoS σε επίπεδα ρεκόρ
Η INTERPOL καταγράφει πάνω από 135.000 επιθέσεις ransomware το 2024 στην περιοχή, με κύριους στόχους τους κλάδους της κτηματαγοράς, της μεταποίησης και των χρηματοπιστωτικών υπηρεσιών. Οι ομάδες ransomware εκμεταλλεύονται μάλιστα τις κανονιστικές υποχρεώσεις των εταιρειών για να εντείνουν την πίεση κατά τις εκβιαστικές διαπραγματεύσεις — μια τακτική που αποδεικνύει την επιχειρηματική νοοτροπία των κυβερνοεγκληματιών. Παράλληλα, οι επιθέσεις DDoS αυξήθηκαν κατά 92% σε ετήσια βάση το 2024, ενώ οι παραβιάσεις συστημάτων (system intrusions) αντιπροσώπευαν περίπου το 80% όλων των παραβιάσεων δεδομένων, με malware να εντοπίζεται στο 83% και ransomware στο 51% αυτών.
Δείτε επίσης: Η UNC1151 ξεκινά καμπάνια Phishing στο Gmail για κλοπή κωδικών 2FA
Ιδιαίτερη ανησυχία προκαλεί η εκρηκτική άνοδος των deepfakes. Οι συζητήσεις για τεχνολογία deepfake σε φόρουμ κυβερνοεγκλήματος και κανάλια Telegram που χρησιμοποιούν δράστες από τη Νοτιοανατολική Ασία αυξήθηκαν κατά 600% μεταξύ Φεβρουαρίου και Ιουνίου 2024. Οι εγκληματικές οργανώσεις στη Μιανμάρ, την Καμπότζη και το Λάος χρησιμοποιούν deepfakes σε απάτες «romance baiting», συνδυάζοντας AI personas και social engineering για να εξαπατήσουν θύματα παγκοσμίως. Οι απώλειες από αυτές τις επιχειρήσεις εκτιμώνται σε 37 δισεκατομμύρια δολάρια σε περιφερειακές ζημίες κυβερνοεγκλήματος, ενώ τα scam centers παράγουν έσοδα σχεδόν 40 δισεκατομμυρίων δολαρίων ετησίως.
Στις πιο διαδεδομένες οικογένειες malware που εντοπίστηκαν στην περιοχή συγκαταλέγονται τα RedLine, Lumma, LokiBot, Negasteal και ZBot, με τους banking trojans και τα information stealers να αποτελούν τη δεύτερη πιο διαδεδομένη κατηγορία κυβερνοεγκλήματος. Οι επιτιθέμενοι εκμεταλλεύονται επίσης εσφαλμένα ρυθμισμένα συστήματα, αδύναμη κρυπτογράφηση, ανασφαλή APIs και ανεπαρκή παρακολούθηση για να παραβιάζουν δίκτυα-στόχους. Συνολικά, εκτιμάται ότι 6,5 δισεκατομμύρια κυβερνοαπειλές εντοπίστηκαν και αντιμετωπίστηκαν στην περιοχή βάσει τηλεμετρίας συνεργατών.
Η INTERPOL τονίζει ότι η ανισότητα στην ωριμότητα κυβερνοασφάλειας μεταξύ των χωρών της περιοχής αποτελεί κρίσιμο παράγοντα που επιτρέπει στους εγκληματίες να εκμεταλλεύονται τα πιο αδύναμα κρίκους. Η ταχεία υιοθέτηση mobile banking, υπηρεσιών cloud και ψηφιακών χρηματοπιστωτικών υπηρεσιών διεύρυνε την επιφάνεια επίθεσης πολύ πιο γρήγορα από ό,τι βελτιώθηκαν οι άμυνες. Σε απάντηση, οι αρχές επιβολής του νόμου της περιοχής — με υποστήριξη της INTERPOL — κλιμακώνουν τις κοινές προσπάθειες μέσω συντονισμένων επιχειρήσεων κατά υποδομών κυβερνοεγκλήματος, συνεργατικών ερευνών και εξειδικευμένων εκπαιδευτικών πρωτοβουλιών.
Δείτε επίσης: Phishing καμπάνια μιμείται το Adobe Document Cloud και εγκαθιστά malware
Για οργανισμούς που δραστηριοποιούνται στην περιοχή ή συνεργάζονται με αντισυμβαλλόμενους σε αυτήν, οι συστάσεις είναι σαφείς: ενίσχυση των αμυνών κατά phishing με multi-factor authentication και εκπαίδευση χρηστών, σκλήρυνση έναντι ransomware με offline backups και τμηματοποίηση δικτύου, προετοιμασία για απάτες AI-impersonation μέσω επαλήθευσης εκτός ζώνης για εντολές πληρωμών, και μείωση της έκθεσης σε DDoS με scrubbing κυκλοφορίας και ανθεκτική φιλοξενία. Η προτεραιοποίηση της ανίχνευσης εισβολών και της διαχείρισης ευπαθειών παραμένει κρίσιμη, καθώς οι παραβιάσεις συστημάτων αποτελούν τον κυρίαρχο φορέα παραβίασης δεδομένων στην περιοχή.
🔑 Ασφαλίστε τους κωδικούς σας με Proton Pass
Password manager από την Proton — end-to-end κρυπτογράφηση, passkeys, ενσωματωμένο 2FA και παρακολούθηση για διαρροές των στοιχείων σας.
- ✔ Κρυπτογραφημένη αποθήκευση κωδικών & passkeys
- ✔ Ειδοποίηση αν κάποιος κωδικός σας διέρρευσε (Dark Web Monitoring)
- ✔ Δωρεάν έκδοση — σε όλες τις συσκευές
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
