هکرها با 948 حمله باج افزاری به دولت های محلی، بیمارستان ها و مدرسه های سطح آمریکا، سال 2019 را با موفقیت پشت سر گذاشتند.
بر اساس گزارشی که اخیراً توسط شرکت امنیتی Emsisoft منتشر شده، دست کم 948 حمله باج افزاری در سال 2019 رخ داده است که از این میزان 103 حمله به دولت ها، 759 حمله به شرکت های خدمات درمانی و 86 حمله به موسسات آموزشی بوده است.
هکرها با استفاده از باج افزار Maze به سیستم های دولتی در شهر پنساکولا (Pensacola) در ایالت فلوریدا حمله کرده و درخواست 1 میلیون دلار پول کردند. مقامات این شهر مجبور شدند بسیاری از سیستم ها را از شبکه قطع کنند تا از آلوده شدن سیستم های بیشتر جلوگیری کنند.
مقامات شهر نیو اورلئان در ایالت لوئیزیانا پس از حمله باج افزار Ryuk در ماه دسامبر، اعلام وضعیت اضطراری کردند. این حمله بیش از 4 هزار کامپیوتر این شهر را آلوده کرد. شهردار شهر نیو اورلئان میزان خسارات وارد شده را فراتر از بودجه 3 میلیون دلاری بیمه اعلام کرد و از افزایش بودجه بیمه به 10 میلیون دلار در سال آینده میلادی خبر داد.
«Tom Haglund»، مدیر موقت شهر گالت (Galt) در ایالت کالیفرنیا سه روز پیش اعلام کرد که حمله باج افزاری، سرورهای ایمیل و سیستم تلفن شهر را مختل کرده و کارمندان شهر مجبورند برای برقراری ارتباط با یکدیگر، از SMS و ایمیل هاش شخصی استفاده کنند. حمله باج افزاری به دفتر کلانتری شهرستان سنت لوسی در ایالت فلوریدا سبب از کار افتادن ایمیل، دستگاه اثر انگشت و سوء پیشینه و همچنین اختلال در بازدید از زندانیان شد.
پلیس فدرال آمریکا (FBI) به قربانیان توصیه کرده از پرداخت پول به هکرها خودداری کنند، چرا که هیچ تضمینی برای بازگشت داده ها وجود ندارد و هکرها ممکن است باز هم حمله کنند. ماه اکتبر سال جاری FBI اعلام کرد که با وجودی که حملات باج افزاری تصادفی کاهش داشته، ولی میزان خسارات ناشی از این حملات افزایش چشمگیری داشته است.
در واقع میزان خسارات از مبلغ درخواستی هکرها بسیار فراتر است. ماه مه سال 2019 هکرها پس از فلج کردن سیستم های دولتی شهر بالتیمور، درخواست 102 هزار دلار بیت کوین کردند. آنها بسیاری از داده ها را از بین بردند و به طور تقریبی خسارتی 18.2 میلیون دلاری به شهر وارد کردند.
حملات باج افزاری آثار منفی بزرگی از جمله از کار افتادن خدمات 911 و دیگر سرویس های اضطراری، سیستم های شماره گذاری خودرو و پرداخت مالیات را به دنبال داشته و سبب از بین رفتن سوابق پزشکی، از کار افتادن سیستم های نظارتی و عدم دسترسی پلیس به سیستم های IT شده اند.
در برخی حملات هکرها قربانی را تهدید به انتشار داده ها می کنند. به عنوان مثال در حمله به شرکت Allied Universal که با باج افزار Maze انجام شد، هکرها درخواست 2.3 میلیون دلار بیت کوین کردند و زمانی که این شرکت از پرداخت این مبلغ سرباز زد، هکرها 700 مگابایت از داده های شرکت را منتشر کردند.
«Bret Padres»، مدیرعامل کمپانی امنیتی Crypsis با اشاره به اینکه پول های هنگفتی در پی حملات باج افزاری رد و بدل می شوند، می گوید علاوه بر هکرها، متخصصان بازگشت داده و شرکت های بیمه نیز از این حملات منفعت می برند.
