קבוצות כופרה - Ransomware-as-a-Service (RaaS)
- Itsik Ohana
- 16 באפר׳
- זמן קריאה 2 דקות
קבוצות כופרה הן קבוצות של פושעי סייבר המתמחות ביצירת והפצת תוכנות כופרה (Ransomware), שהן סוג של נוזקה המגבילה גישה למערכות מחשב או מצפינה קבצים, במטרה לסחוט כסף מהקורבנות בתמורה לשחרור המידע או המערכת. קבוצות אלו הפכו לאיום משמעותי בעולם הסייבר, והן פועלות בצורה מאורגנת ומתוחכמת.
כיצד נוצרו קבוצות כופרה ?
הרעיון של תוכנות כופרה החל להתפתח בשנות ה-80, אך רק בעשור האחרון הן הפכו לכלי מרכזי בפשעי סייבר. הכופרה הראשונה הידועה, AIDS Trojan, הופצה בשנת 1989 והשתמשה בהצפנה בסיסית כדי לנעול קבצים.
עם הזמן, הטכנולוגיה השתפרה, והפושעים החלו להשתמש בהצפנה מתקדמת ובטכניקות מתוחכמות יותר.
בנוסף, הפושעים הגיעו למסקנה כי באמצעות שיתוף פעולה ושילוב יכולות יוכלו לפגוע בארגונים גדולים יותר מתוחכמים יותר ומוגנים יותר.
קבוצות כופרה נוצרות מתוך שילוב של גורמים:
1. נגישות לטכנולוגיה:
התקדמות בטכנולוגיות הצפנה וכלים אוטומטיים מאפשרת לפושעים ליצור תוכנות כופרה בקלות יחסית.
2. מודלים כלכליים חדשים:
קבוצות כופרה רבות פועלות במודל של "כופרה כשירות" (Ransomware-as-a-Service (RaaS)), שבו הן מספקות את הכלים לפושעים אחרים בתמורה לחלק מהרווחים.
3. אנונימיות ברשת:
שימוש במטבעות קריפטוגרפיים כמו ביטקוין ובפלטפורמות אנונימיות מקשה על מעקב אחר הפושעים ומאפשרת להם מימוש רווחים בצורה קלה יותר.
כיצד פועלות קבוצות כופרה?
קבוצות אלו פועלות בצורה מאורגנת, ולעיתים קרובות יש להן מבנה היררכי הכולל מפתחים, מפיצים, ומנהלי משא ומתן.
המבנה החדש ,המזכיר ארגון עסקי לכל דבר ועניין, מאפשר לפושעים לפתח יכולות מתקדמות ורחבות ובנוסף מספק משאבים חשובים לחברי הקבוצה. מכאן נובע ההבדל והפער במסוכנותם של הקבוצות ביחס לתוקף הבודד.
על אופן פעולתם של התוקפים בעת חדירה לארגונים, כתבנו בהרחבה במאמרנו https://www.itixcyber.com/post/cyber-kill-chain-מה-זה-ואיך-להתמודד
השפעת קבוצות כופרה על העולם
הפעילות של קבוצות כופרה גורמת לנזקים כלכליים עצומים לארגונים, ממשלות ויחידים. הן פוגעות באמון במערכות דיגיטליות ומאלצות ארגונים להשקיע משאבים רבים באבטחת מידע.
שנה אחר שנה נרשמות כמות תקיפות גדולות ורחבות יותר מהשנה שקדמה לה והנזקים נמדדים במליארדי דולרים בכל שנה.
כיצד ניתן להתמודד ?
הדרך הטובה ביותר להתמודד עם קבוצות כופרה היא מניעה ובמקביל לקיים תוכנית התאוששות מהירה. זה כולל עדכון תוכנה, שימוש באימות רב-שלבי (MFA), גיבוי נתונים באופן קבוע, יצירה ומימוש של תוכנית התאוששות מאסון והעלאת מודעות בקרב משתמשים.
באמצעות רשת השותפים, המוצרים ושירותי הענן המנוהלים והמאובטחים של ITIX Cyber Ltd, אנו יודעים לספק ללקוחותינו פתרונות התמודדות ועמידה באירוע מתקפת סייבר או כל מקרה אסון אשר יביא להשבתת מערכות ואובדן מידע.
עקבו אחרינו בלינקדאין לעוד מאמרים וחדשות
נשמח לעמוד לרשותכם,
צוות ITIX Cyber Ltd.
