By_N4rK0ZzZzz
- 10 Ocak 2023
- 2,049 Mesaj
Fidye yazılımı saldırganlarına ödenen para ölçüsü 2022’de kıymetli ölçüde düştü ve bunun nedeni hücumların sayısının düşmesi değil. Blok zinciri tahlil firması Chainalysis’in bir raporuna nazaran, bu düşüşün nedeni kurbanların istenen paraları ödemeye artık yanaşmaması. Varsayımlara nazaran 2019’dan bu yana, fidye ödemeleri yüzde 76’dan yüzde 41’e düştü.
Chainalysis bilgileri, toplam fidye yazılımı gelirinin 2022’de 456,8 milyon dolara düştüğünü gösteriyor. 2021’de bu sayı 765,6 milyon dolar düzeyindeydi. Firma, “Kanıtlar bunun kurbanların fidye yazılımı saldırganlarına ödeme yapma konusundaki artan isteksizliğinden kaynaklandığını gösteriyor” diyor.
Siber güvenlik firması Recorded Future’ın fidye yazılım kümelerinin data sızıntı sitelerinden data toplama konusunda yaptığı çalışmaya işaret eden araştırmacılar, 2021 ile 2022 ortasındaki akın sayısının yüzde 10,4 azaldığını yazdı. Yeniden de, fidye yazılımı taarruzlarının adedi ile yapılan fidye ödemeleri ortasında büyük bir boşluk bulunuyor.
Peki şirketler neden fidyeyi ödemekten vazgeçiyor? Bir dizi faktör var ve bunların en kıymetlisi, ödemenin ağır yasal sonuçlar doğurabilmesi.
Örneğin, 2021’de ABD Hazine Bakanlığı, Yabancı Varlık Denetim Ofisi (OFAC) aracılığıyla fidye ödeyen şirketlere yönelik muhtemel yaptırımları açıkladı. Dahası siber güvenlik sigorta şirketleri bu tıp hücumlara karşı yapılacak ödemelerde daha ince eleyip sık dokuyor.
Ayrıca, bir sigorta poliçesi düzenlenmeden yahut yenilenmeden evvel, kuruluşun güçlü siber güvenlik siyasetleri üzere araçlara sahip olduğunu göstermesini talep ediliyor. Bu araçlara sahip şirketlerin bir taarruzdan önemli halde yaralanması yahut fidyeyi ödemesi daha az muhtemel.
Chainalysis bilgileri, toplam fidye yazılımı gelirinin 2022’de 456,8 milyon dolara düştüğünü gösteriyor. 2021’de bu sayı 765,6 milyon dolar düzeyindeydi. Firma, “Kanıtlar bunun kurbanların fidye yazılımı saldırganlarına ödeme yapma konusundaki artan isteksizliğinden kaynaklandığını gösteriyor” diyor.
Siber güvenlik firması Recorded Future’ın fidye yazılım kümelerinin data sızıntı sitelerinden data toplama konusunda yaptığı çalışmaya işaret eden araştırmacılar, 2021 ile 2022 ortasındaki akın sayısının yüzde 10,4 azaldığını yazdı. Yeniden de, fidye yazılımı taarruzlarının adedi ile yapılan fidye ödemeleri ortasında büyük bir boşluk bulunuyor.
Peki şirketler neden fidyeyi ödemekten vazgeçiyor? Bir dizi faktör var ve bunların en kıymetlisi, ödemenin ağır yasal sonuçlar doğurabilmesi.
Örneğin, 2021’de ABD Hazine Bakanlığı, Yabancı Varlık Denetim Ofisi (OFAC) aracılığıyla fidye ödeyen şirketlere yönelik muhtemel yaptırımları açıkladı. Dahası siber güvenlik sigorta şirketleri bu tıp hücumlara karşı yapılacak ödemelerde daha ince eleyip sık dokuyor.
Ayrıca, bir sigorta poliçesi düzenlenmeden yahut yenilenmeden evvel, kuruluşun güçlü siber güvenlik siyasetleri üzere araçlara sahip olduğunu göstermesini talep ediliyor. Bu araçlara sahip şirketlerin bir taarruzdan önemli halde yaralanması yahut fidyeyi ödemesi daha az muhtemel.