Federal Soruşturma Bürosu (FBI), Ransomware çetelerinin, İnternet Suç Şikayet Merkezine (IC3) 2021 İnternet Suçlu Raporuna göre geçen yılın birden fazla ABD kritik altyapı sektöründen en az 649 kuruluş ağlarını ihlal ettiğini söyledi.
Bununla birlikte, fiil sayısının, FBI'nin yalnızca kurbanın 2021'de kritik bir altyapı sektörü kuruluşunun kurban olduğu bildirilen Ransomware olayları izlemeye başlamasına daha yüksek olması muhtemeldir.
Ayrıca, FBI, mağdurların FBI'nin İnternet Suç Şikayet Merkezi'ne (IC3) bir şikayette bulunmadığında istatistiklerine saldırıları içermiyordu.
FBI, "IC3, kritik bir altyapı sektörüne ait organizasyonların bir fidye yazılımı saldırısının kurbanları olduğu 649 şikayet aldı." Dedi.
"Kritik altyapı sektörünün, IC3 raporlaması, 14 sektörün 2021'de bir fidye yazılımı saldırısına düştüğü en az 1 üyeye sahipti."
Geçen yıl boyunca, FBI, ABD su ve atık su sistemleri, gıda ve tarım sektörü, ABD Sağlık ve İlk Yanıtlayıcı Ağları ve Eğitim Kurumları da dahil olmak üzere kritik altyapıyı hedefleyen birden fazla tavsiye, özel sektör bildirimleri (pimler) ve flaş uyarıları verdi. .
Aralık ayından bu yana, FBI ayrıca Ragnar Locker Ransomware çetesinin en az 52 kritik org ağlarını ihlal ettiğini, Küba Ransomware'in en az 49 ABD kritik altyapı varlığını tehlikeye attığını, BlackByte Ransomware çetesinin en az üç kişiyi vurduğunu da ortaya koydu.
Kritik Altyapı ORG'leri, saldırı sayısına dayanarak, kritik altyapı org ağlarını ihlal eden ilk üç fidyeware çetesi, (87 mağdurla), lockbit (58) ve revil / sodinokibi (51).
Bu grupların operatörleri bazı sektörlere diğerlerinden daha fazla, conti en sık kritik üretim, ticari tesislere ve yiyecek ve tarım sektörlerine saldırıyor.
Öte yandan, Loctbit Ransomware, devlet tesislerine, sağlık ve halk sağlığına ve finansal hizmetler sektörlerine karşı daha sık kullanılmıştır.
Aynı zamanda, virüs / Sodinokibi ağırlıklı olarak finansal hizmetleri, bilgi teknolojisini ve sağlık hizmetlerini ve halk sağlığı sektörlerini hedef aldı.
FBI, mağdurların gelecekteki saldırıları veya çalınan veri sızıntılarını engelleyeceğinden bu yana, ransomları ödemeyi teşvik etmediğini söyledi.
Bunun yerine, ransomlar ödemek, daha fazla mağduru hedeflemek ve diğer sibercrime gruplarını ransomware saldırılarına katılmak için daha fazla kurbanı hedeflemek ve diğer siber suç gruplarını teşvik etmek için daha fazla motive edecektir.
Mağdurlar, Ransomware olaylarını yerel FBI saha ofisine veya IC3'lerine bildirmeye çağırılır. Bu, araştırmacılara Ransomware gruplarını izlemek, onları sorumlu tutmak ve diğer saldırıları önlemek için kritik bilgi sağlayacaktır.
IC3'ün 2021 internet suç raporunun bir parçası olarak, FBI "2022'de kritik altyapı mağduriyetinde bir artış beklediğini" ekledi.
FBI, "2021 Internet Suç Raporu, 847.376 Şikayet Şikayeti'nin 847.376 şikayetinden şüphelenilen internet suçundan,% 7'lik bir artışa 6,9 milyar doları aştı" diyor.
"2021'de mağdurların bildirdiği ilk üç siber suç kimlik avı dolandırıcılığı, ödeme dışı / teslimat dışı dolandırıcılık ve kişisel veri ihlali idi."
FBI: Avosocker Ransomware ABD Kritik Altyapısını Hedefliyor
FBI: Ransomware Gang, 52 ABD Kritik Altyapı ORG'lerini ihlal etti
FBI: BlackByte Ransomware bize kritik altyapıyı ihlal etti
FBI, en çok aranan listeye Rus Cybercrime Market sahibini ekliyor
Revil Ransomware Üyesi, Kaseya Saldırısı için yargılanmak için U.
Kaynak: Bleeping Computer