وضعیت باج افزار در فوریه ۲۰۲۴

این مقاله بر اساس تحقیقات Marcelo Rivero، متخصص باج ‌افزار شرکت Malwarebytes تهیه شده است که اطلاعات منتشر شده باج‌ افزارها را در سایت‌های دارک وب رصد می‌کند. «حملات شناخته شده» در این گزارش، به مواردی اطلاق می‌گردد که قربانی هیچگونه باجی را پرداخته نکرده است.

ماه فوریه (۲۰۲۴)، شاهد 376 قربانی باج‌ افزار بود که یک ماه فعال اما غیرمعمول را برای دوره‌ی زمانی کوتاه تاریخی نشان می‌دهد. اما فوریه نه تنها ارقام بی‌سابقه‌ای را به همراه داشت، بلکه تحولات بی‌سابقه‌ای را نیز تجربه کرد؛ از جمله آنها می‌توان به توقیف گروه باج افزاری LockBit و خاتمه عملیات و فرار گروه ALPHV اشاره نمود.

پرداخت باج به مهاجمان تا چند سال گذشته، تقریباً یک امر قطعی بود و 85 درصد از سازمان‌های هک شده در اوایل سال 2019 احساس می‌کردند که چاره‌ای جز پرداخت باج ندارند. اما در سال 2024، داده‌های Coveware نشان می‌دهد که این روند کاملاً معکوس شده است و نه تنها تعداد قربانیانی که حاضر به پرداخت باج هستند، بلکه مقدار دلاری پرداخت‌های واقعی باج نیز کاهش یافته است. به عبارت دیگر، ما شاهد تعداد پرداخت‌های کمتر و ارقام پایین‌تر باج‌ نسبت به گذشته هستیم.

این روند در نگاه اول، غیرمعمول به نظر می‌رسد: با توجه به اینکه حملات جهانی باج افزار سالانه به بالاترین حد خود می رسد، ممکن است انتظار افزایش متناسبی در تعداد قربانیانی که برای پرداخت باج انتخاب می‌شوند، وجود داشته باشد. اما همانطور که آمار و ارقام بیان می‌کنند، تمام توجه به مقوله باج افزار به طور موثری به سمت مهاجمان است.

هرچه این حملات بیشتر در تیتر خبرها قرار گیرند، کسب و کارها نیز بیشتر، باج افزار را به عنوان یک تهدید اصلی درک می‌کنند که منجر به بهبود اقدامات امنیتی خواهد شد که می‌تواند به قربانیان اجازه دهد بدون پرداخت باج از یک حمله نجات یابند. همچنین پرداخت‌های دلسرد کننده باعث افزایش شک و تردید در مورد اطمینان به مجرمان سایبری و اتخاذ قوانین سختگیرانه‌تر علیه باج شده است.

تمام این‌ها، چنین سوالی را ایجاد می‌کند که آیا گروه‌های باج‌افزاری با پرداخت‌های کمتر، استراتژی‌های خود را برای باقی ماندن یک تهدید تطبیق می‌دهند یا کاهش باج‌های موفق منجر به کاهش حملات خواهد شد؟ زیرا آنها به دنبال راه‌های سودآورتر هستند. آیا حملات باج ‌افزار همیشه سودآور باقی خواهند ماند؟

پیش بینی Malwarebytes این است که گروه‌های باج افزار به این زودی ها عقب نشینی نخواهند کرد. در واقع، آنها به احتمال زیاد در تحت فشار قرار دادن شرکت ها برای پرداخت هزینه، به اتخاذ راه های خلاقانه بیشتری ادامه خواهند داد. عملکرد گروه‌های باج افزاری در دوره‌های گذشته حاکی از آن است که این گروه ها با عدم پرداخت باج از سوی قربانی نه تنها مقاومت خود را بیشتر می‌کنند بلکه به تاکتیک‌های تهاجمی‌تر نیز روی می‌آورند.

کریستوفر بوید، نویسنده سابق آزمایشگاه Malwarebytes در این خصوص اذعان داشت که تهدید به انتشار اطلاعات، فروش آنلاین، نفوذ به سایر بخش های کسب و کار، حمله به شرکت های مرتبط یا حتی آزار و اذیت کارمندان، همگی تاکتیک هایی بودند که گروه‌های باج‌افزاری از آن استفاده کردند تا کسب و کارهایی را که تمایل به پرداخت نداشتند را وادار به پرداخت باج کنند.

به عبارت دیگر، علیرغم اینکه شرکت‌های کمتری حاضر به پرداخت باج هستند، ما پیش‌بینی می‌کنیم که مهاجمان باج‌ افزار با درخواست‌های باج بالاتر و تاکتیک‌های پیچیده‌تر و تهاجمی‌تر مذاکره، آن را جبران خواهند کرد.