「彼らに限界があるとは思えない」：FBI、学校に対するサイバー犯罪者を非難…

詐欺が新高値に達する

詐欺師が人々をだまして、お金、データ、身元情報を提供させたり、偽造品やサービスの購入に騙すサイバー詐欺は、すべての損失のほぼ 85% を占めています。同時に、サイバー詐欺は、IC3 が昨年受け取ったすべての苦情のうち半分未満 (45%) を占めていました (合計 1,008,597)。

これは、平均して最大の損失がサイバー詐欺にあることを意味しています。

被害者が偽の暗号通貨取引所に「投資」するようにだまされたり、信じられないほど急速に価値が上昇する、またはステーキングの高い利回りを提供する暗号トークンに投資するよう騙される投資詐欺は、2 番目に大きい攻撃のタイプでした。

ここで、被害者は昨年 8.6 億ドルを失いました。3 番目は Business Email Compromise (BEC) です。犯罪者が経営幹部のメールアカウントに侵入し、従業員に静かに送金するよう指示します。

病院を標的にする

しかし、サイバー犯罪について最も恥ずべき点は、犯罪者が奪う金銭ではなく、誰から奪っているかです。病院、学校、救急対応者、市政府機関など、いくつか挙げられます。

調査結果の発表中に、Cyber Division セクション チーフの Taushiana Bright は、今日オンラインで流通しているランサムウェア バリアントの数が急増していると述べました。現在、IC3 は 200 以上の亜種、行為者、および有効化者を調査しており、そのうち 63 個は昨年特定されました。

「サイバー犯罪者は、病院、救急対応者、学校、および全市政府に無差別に攻撃しました。彼らに限界があるとは思えません」と Bright 氏は述べました。

合計で、IC3 は 3,611 件の苦情を受け取り、3,200 万ドルの損失をもたらしました。これは 2024 年の 3,156 件の苦情から増加しており、1,200 万ドルが失われました。これはあまり多くないように聞こえるかもしれませんが、IC3 は、多くのランサムウェア攻撃がまだ当局に報告されていないと強調しています。実を言うと、後日報告されるものもあります。

重要インフラを攻撃する

国家安全保障、経済的安定、および公衆衛生に不可欠な 16 のセクターを含む重要インフラは、継続的なランサムウェアの圧力に直面し続けています。レポートによると、これらの攻撃はこれらのセクターに不均衡な影響を与えており、IC3 はこれらのセクター内の組織に影響を与える少なくとも 655 件のランサムウェア インシデントを記録しています。

これらのインシデントは 2 億 6,100 万ドル以上の報告された損失をもたらしましたが、レポートは、ダウンタイムと修復などの説明されていないコストのため、実際の財政的影響がおそらくかなり高いことに注意しています。当局は、これらのケースに関連する約 1 億 4,600 万ドルを凍結することができました。これは部分的ですが意味のある対応を反映しています。

かつて、サイバー犯罪者でさえ行動規範を持っていた時代がありました。Covid の間、ランサムウェア オペレーターの DarkSide と LockBit は、アフィリエイトに病院を標的にしないよう明確に指示し、LockBit はトロントの SickKids 子供病院を攻撃した後、公開してアフィリエイトを否認しました。