תוקפי כופרים משתמשים יותר יותר בהטרדה פסיכולוגית ופיזית כדי להכריח תשלום

ההטרדה חוצה את המסך

לפי Semperis, פושדי סייבר מוסיפים לסחיטה הדיגיטלית נזק ממשי, לחץ פסיכולוגי וטראומה פיזית. טים ביסלי, המנהל הבכיר לתגובה לאירועים, אומר שהתוקפים מכוונים את הלחץ למנהלים, לעובדים ולמשפחותיהם על מנת להכריח על תשלום כופר, והחוקרים מזהים שאלימות משמשת כשירות.

ביסלי, שחקר את ההתקפה שהופעלה על ידי Midnight Blizzard המיוחסת לרוסיה, אמר שבמשך חקירתו המובילה של צוות הגילוי והתגובה של Microsoft, פעם ירדה לפתח דירתו חבילה עם כדורי שינה ומתנות אזוריות. הוא ערך שהיא הגיעה מקבוצה הקשורה לשירות המודיעין החיצוני של קרמלין, אך מכתב לא הוצרף.

לפי הסקר, הפחד נפוץ

Semperis הכריזה כי 37% מהתקפות תוכנות הכופרים כללו הטרדה פסיכולוגית או פיזית כלפי עובדים. המחקר העולמי, שנערך במחצית הראשונה של השנה, כלל 1200 ארגונים שנחקרו לאחר התקפת תוכנות כופרים, ומצא פחד פסיכולוגי בשיעור 23% והטרדה פיזית בשיעור 17%.

לפי הדוח, רבע מהקורבנות חווה דוקסינג, כלומר שמותיהם, כתובות הבית והעבודה ומספרי הטלפון שלהם פורסמו באינטרנט. עוד 25% פנו לעזרה פסיכולוגית או רפואית לאחר נגיפה בתוכנת כופרים, 24% שכרו צוותי אבטחה אישיים, ו-23% הותקפו בסווטינג כאשר שירותי חירום זומנו בגלל תיאורי תקרית מזויפת, כגון הטרדת פצצה או יורה פעיל.

יותר ממחצית הנשאלים, 53%, הכריזו שהתוקפים ביצעו הטרדות גם בשנה שעברה. בין המקרים המתועדים היו טקסטים, מכתבים או חבילות מאיימות בשיעור 57%, הטרדה כלפי בני משפחה או חברים בשיעור 37%, תקיפה פיזית בשיעור 19%, חטיפה בשיעור 17%, נזק פיזי בשיעור 13% והצצה בשיעור 6%.

מומחי אבטחה קוראים לשיתוף פעולה עם אכיפת החוק

ביסלי זיהה בין הקבוצות הידועות שמשתמשות בהטרדה פסיכולוגית ופיזית כדי להכריח על תשלום כופר את Scattered Spider, ShinyHunters ו-Lapsus$. ShinyHunters הכריזו שהם לא תוקפים אנשים ישירות, אך הודו שלפעמים הם דוחפים מטרות תאגידיות לגבולות אבסולוטיים כדי להביאן לשולחן המשא ומתן.

Europol ושותפיה סימנו במהלך הקיץ 4340 כתובות URL להשמדה במסגרת מסע נגד The Com שנמשך. The Com היא רשת מקוונת לא מאורגנת שאירחה בה חברים צעירים המשתתפים בפריצות, סווטינג, סחיטה דיגיטלית, ירי בשטח ואלימות נוספת.

ביסלי ממליץ למנהלים ולאנשי אבטחה לא להכנע, לא להשחית מתחת ללחץ, לערב מוקדם גורמי אכיפת החוק ו-FBI ולסרב לתשלום. הדוח קבע כי 69% מהקורבנות של התקפות תוכנות הכופרים שנחקרו נהפכו שוב למטרות תוך 12 חודשים, ו-31% שילמו כמה פעמים.

מקורות: The Register