أظهر تقرير Semperis السنوي عن مخاطر الفدية أن 37 ٪ من هجمات الفدية تشمل تهديدات نفسية أو جسدية. الدراسة شملت 1,200 منظمة بعد تعرضها لهجمات خلال النصف الأول من العام.
أنواع التهديدات المتصاعدة
حسب التقرير، 23 ٪ من الهجمات تستهدف الضحايا بتهديدات نفسية مثل رسائل نصية أو صور لأطفالهم، بينما 17 ٪ تستخدم تهديدات جسدية تشمل التهديد بالاعتداء أو الابتزاز المادي.
الأرقام الصادمة
- 57 ٪ تعرضوا لتهديدات عبر رسائل أو طرود
- 37 ٪ تهديدات تستهدف الأسرة أو الأصدقاء
- 19 ٪ تهديدات بالاختراق الفعلي للموقع
- 13 ٪ تهديدات بإصابة جسدية
المجموعات الأكثر شهرة التي تستخدم هذه الأساليب هي Scattered Spider، ShinyHunters وLapsus$. بعضها يرسل هدايا «We‑know‑where‑you‑are» لتخويف الضحايا كما ذكر تيم بيسلي من فريق استجابة مايكروسوفت DART.
التقرير أظهر أيضاً أن 53 ٪ من الضحايا شهدوا تنفيذ التهديدات الفعلية خلال العام الماضي، وأن 69 ٪ تعرضوا لهجمات متكررة.
ما الذي يعنيه ذلك للمطورين والمسؤولين
برأينا، يجب على فرق تطوير البرمجيات وأقسام الأمن اتخاذ إجراءات وقائية واضحة: تعزيز سياسات النسخ الاحتياطي، تطبيق تحديثات الأمان بانتظام، وتدريب الموظفين على التعرف على محاولات الابتزاز. كذلك، لا ينبغي دفع الفدية؛ دفع المال يزيد من احتمال تكرار الهجمات وفقاً للبيانات.
عند تلقي أي تهديد يتعلق بالأسرة أو يتضمن رسائل مهددة، يجب إبلاغ السلطات فوراً وعدم التفاوض مع المهاجمين. التعاون مع فرق الاستجابة السريعة وتفعيل حلول مراقبة سلوك الشبكة يمكن أن يحد من انتشار الهجمة.
المصدر: theregister.com