Fidandacılar Ödeme Zorlaması İçin Psikolojik ve Fiziksel Şiddeti Daha Sık Kullanıyor

Şiddet Ağların Ötesine Taşıyor

Semperis'e göre siber hırsızlar dijital fidereye gerçek zarar, psikolojik baskı ve fiziksel travma ekliyor. Olaylara müdahale konusundaki kıdemli danışman Tim Bisley, saldırganların ödeme zorlaması için yöneticileri, çalışanları ve aileleri hedef aldığını ve araştırmacıların şiddetin bir hizmet olarak kullanıldığını gördüğünü söylüyor.

Rusya'nın Midnight Blizzard'ının dahliyle gerçekleşen saldırıyı soruşturan Bisley, Microsoft'un Detection and Response Team ekibinin öncülük ettiği araştırma sırasında kapısına bir kez mobilya ve bölgesel hediyeler içinde bir paket geldiğini söyledi. Paketin Kremlin dış istihbarat servisiyle bağlantılı bir gruptan geldiğini düşündüğünü, ancak eşinde bir mektup olmadığını belirtti.

Ankete Göre Yaygın Korkutma

Semperis, fidandacı saldırılarının %37'sinin çalışanlara yönelik psikolojik veya fiziksel şiddeti kapsadığını açıkladı. İlk yarım yılda fidandacı saldırısı sonrası görüşülen 1200 kuruluşu kapsayan küresel araştırma, psikolojik korkutmayı %23 ile, fiziksel şiddeti ise %17 ile tespit etti.

Rapora göre mağdurların dörtte biri doksing yaşadı; bu, isimlerinin, ev ve iş adreslerinin ile telefon numaralarının çevrimiçi yayınlandığı anlamına geliyor. Ayrıca %25'i fidandacı yazılımıyla bulaşma sonrası psikolojik veya tıbbi yardım başvurdu, %24'ü özel güvenlik ekipleri kiraladı ve %23'ü swatting çağrısıyla karşılaştı; o sırada acil servisler sahte bir olay, örneğin bomba veya aktif vurucu tehdidi nedeniyle çağrılmıştı.

Katılımcıların yarısından fazlası olan %53'ü, saldırganların geçen yıl da şiddet uyguladığını belirtti. Kaydedilen örnekler arasında %57 ile şiddet içeren metinler, mektuplar veya paketler, %37 ile aile veya arkadaşlara yönelik şiddet, %19 ile fiziksel saldırı, %17 ile gasp, %13 ile fiziksel yaralanma ve %6 ile gözetleme yer alıyordu.

Güvenlik Uzmanları Kolluk Kuvvetlerinin Devreye Sökülmesini İstiyor

Bisley, psikolojik ve fiziksel şiddetle ödeme zorlaması yapan bilinen gruplar arasında Scattered Spider, ShinyHunters ve Lapsus$ olarak adlandırılan grupları saydı. ShinyHunters, kişilere saldırmadığını, ancak kurumsal hedefleri pazarlık masasına zorlamak için bazen mutlak sınırlara kadar sürüklediğini itiraf etti.

Europol ve ortakları yaz boyunca devam eden The Com'a karşı kampanya kapsamında silinmek üzere 4340 URL işaretledi. The Com, genç üyelerinin hack, swatting, dijital fidereal, gerçek dünyada saldırılar ve diğer yasadışı faaliyetlere katıldığı zayıf organize çevrimiçi bir ağ.

Bisley yöneticilere ve koruyuculara teslim olmamayı, baskı altında çökmemeyi, erken kolluk kuvvetlerini ve FBI'yi devreye sokmayı ve ödeme yapmayı reddetmeyi önerdi. Rapora göre görüşülen fidandacı saldırısı mağdurlarının %69'u 12 ay içinde yeniden hedef oldu, %31'i ise birden fazla kez ödeme yaptı.

Kaynaklar: The Register