根據(jù)互聯(lián)網(wǎng)犯罪投訴中心(IC3)2021年互聯(lián)網(wǎng)犯罪報(bào)告,美國(guó)聯(lián)邦調(diào)查局(FBI)表示,勒索軟件團(tuán)伙去年已經(jīng)攻擊了至少649個(gè)美國(guó)關(guān)鍵基礎(chǔ)設(shè)施組織的網(wǎng)絡(luò)。
但是,鑒于FBI僅在2021年6月才開(kāi)始跟蹤報(bào)告關(guān)鍵基礎(chǔ)設(shè)施的勒索軟件事件,實(shí)際數(shù)字可能更高。
此外,如果受害者沒(méi)有向FBI的互聯(lián)網(wǎng)犯罪投訴中心(IC3)提出投訴,則FBI不會(huì)將攻擊納入其統(tǒng)計(jì)數(shù)據(jù)。
“在16個(gè)關(guān)鍵基礎(chǔ)設(shè)施部門中,IC3報(bào)告顯示,2021年有14個(gè)關(guān)鍵基礎(chǔ)設(shè)施領(lǐng)域遭受過(guò)至少一次勒索軟件攻擊?!?/p>
自12月以來(lái),F(xiàn)BI還透露,勒索軟件團(tuán)伙Ragnar Locker入侵了至少52個(gè)關(guān)鍵基礎(chǔ)設(shè)施網(wǎng)絡(luò),勒索軟件Cuba入侵了至少49個(gè)美國(guó)關(guān)鍵基礎(chǔ)設(shè)施實(shí)體,而勒索軟件團(tuán)伙BlackByte攻擊了至少另外三個(gè)。
根據(jù)攻擊次數(shù)統(tǒng)計(jì),入侵關(guān)鍵基礎(chǔ)設(shè)施前三大勒索軟件團(tuán)伙分別是CONTI(攻擊了87個(gè)目標(biāo))、LockBit(58個(gè))和REvil/Sodinokibi(51個(gè))。
這些勒索軟件組織的運(yùn)營(yíng)者對(duì)某些行業(yè)的打擊比其他行業(yè)多,其中CONTI最常攻擊的關(guān)鍵基礎(chǔ)設(shè)施行業(yè)是制造、商業(yè)設(shè)施以及食品和農(nóng)業(yè)部門。
LockBit勒索軟件更常針對(duì)政府設(shè)施、醫(yī)療公共衛(wèi)生以及金融服務(wù)部門。而REvil/Sodinokibi則主要針對(duì)金融服務(wù)、信息技術(shù)、醫(yī)療和公共衛(wèi)生領(lǐng)域。
FBI表示,它不鼓勵(lì)支付贖金,因?yàn)槭芎φ邿o(wú)法保證這能防止未來(lái)的攻擊或被盜數(shù)據(jù)的泄露。相反,支付贖金將進(jìn)一步激勵(lì)勒索軟件團(tuán)伙瞄準(zhǔn)更多受害者,并激勵(lì)其他網(wǎng)絡(luò)犯罪集團(tuán)加入并發(fā)動(dòng)勒索軟件攻擊。
在IC3的2021年互聯(lián)網(wǎng)犯罪報(bào)告中,F(xiàn)BI補(bǔ)充說(shuō),它“預(yù)計(jì)2022年關(guān)鍵基礎(chǔ)設(shè)施受害的人數(shù)會(huì)增加”。
FBI補(bǔ)充說(shuō):“2021年互聯(lián)網(wǎng)犯罪報(bào)告包括來(lái)自847376起疑似互聯(lián)網(wǎng)犯罪投訴的信息--比2020年增加了7%--報(bào)告的損失超過(guò)69億美元?!?/p>
“2021年受害者報(bào)告最多的三大網(wǎng)絡(luò)犯罪是網(wǎng)絡(luò)釣魚(yú)詐騙、不付款/不交付詐騙和個(gè)人數(shù)據(jù)泄露。”