گروه های باج افزاری از سال 2019 تا به الان توانسته اند داده های سرقت شده 2103 شرکت را در سایت های افشاگری وب تاریک نشت دهند.
به هنگام شروع حملات باج افزاری مدرن در سال 2013، هدف مهاجمان، رمزنگاری حداکثری فایل های شرکت ها و تقضای باج در ازای رمزگشایی آن ها بود.
اما از شروع سال 2020، تاکتیک جدیدی به نام Double-extortion در عملیات های باج افزاری مورد استفاده قرار گرفت.
Double-extortion زمانی است که در یک عملیات باج افزاری، فایل های رمزنگاری نشده، پیش از رمزنگاری شبکه به سرقت می روند. پس از آن، مهاجمین تلاش می کنند با تهدید طرف مقابل به افشای عمومی فایل های سرقتی بر روی وب تاریک، باج دریافت کنند.
بازیگران مخرب سایبری بر این باورند که این روش می تواند موجب پرداخت هر چه سریع تر باج از سوی قربانی شود چون که قربانی، در آن واحد با چندین تهدید از قبیل عدم بازگشت فایل های رمزنگاری شده، نشت اطلاعات، جریمه دولت و.. رو به رو می شود.
محققین حوزه وب تاریک، سایت های افشاگری داده 34 گروه باج افزاری را زیر نظر گرفته اند و متوجه شده اند که آن ها در حال حاضر، اطلاعات 2103 سازمان و نهاد را در این سایت ها منتشر کرده اند.
34 گروه باج افزاری بررسی شده توسط محققین، عبارتند از :
Team Snatch, MAZE, Conti, NetWalker, DoppelPaymer, NEMTY, Nefilim, Sekhmet, Pysa, AKO, Sodinokibi (REvil), Ragnar_Locker, Suncrypt, DarkSide, CL0P, Avaddon, LockBit, Mount Locker, Egregor, Ranzy Locker, Pay2Key, Cuba, RansomEXX, Everest, Ragnarok, BABUK LOCKER, Astro Team, LV, File Leaks, Marketo, N3tw0rm, Lorenz, Noname, and XING LOCKER.
پنج گروه باج افزاری که بیشترین فعالیت و افشاگری را به ثبت رسانده اند، به ترتیب زیر می باشند:
- گروه Conti با 338 مورد نشت داده
- گروه REvil با 222 مورد نشت داده
- گروه Doppelpaymer با 200 مورد نشت داده
- گروه Avaddon با 123 مورد نشت داده
- گروه Pysa با 103 مورد نشت داده
گروه های باج افزاری Maze با 266 مورد نشت داده و گروه Egregor با 206 مورد نشت داده نیز از رکورد دارها هستند اما دیگر فعالیتی ندارند.
سرقت اطلاعات به صنعتی پول ساز برای گروه های باج افزاری تبدیل شده است.
با همه این وجود، حتی پس از پرداخت باج هم هیچ تضمینی برای عدم فروش و انتشار داده های قربانیان وجود ندارد.
