Fakta jenayah siber ini menunjukkan mengapa penjenayah siber lebih menakutkan daripada raksasa dan hantu yang berkeliaran di jalan pada Halloween.  Penjenayah siber suka memberi makna baharu pada frasa “tipu atau layan”.  Melalui serangan siber,   ,   dan   , orang jahat suka menyebabkan kekacauan kepada perniagaan dan pengguna. Tetapi tindakan mereka tidak sesuai dengan gurauan yang dijangkakan pada Malam All Hallows. Kesan mereka jauh lebih mahal dan memusnahkan mangsa. pancingan data perisian tebusan pelanggaran data  Mengetahui perkara ini, mari kita terokai 13 fakta   yang akan membuat rambut anda berdiri tegak. jenayah siber  Fakta dan Statistik Jenayah Siber Kewangan yang Menakutkan  1. Pelakon Ancaman Terjaring Ransomware Lebih Daripada $1.1B dalam Keuntungan Yang Tidak Didapat  Apabila orang jahat datang mengetuk, saya berjanji mereka tidak mencari cawan Butterfingers atau Reese anda. Mereka sedang mencari pembayaran yang jauh lebih besar daripada gula-gula — kita bercakap mengenai ratusan, ribuan, malah berjuta-juta dolar. Laporan daripada Chainalysis menunjukkan bahawa   melebihi $1.1 bilion.  pembayaran ransomware yang diterima oleh orang jahat pada 2023  Sebagai perbandingan, jumlah yang mereka terima dalam pembayaran tebusan pada 2023 boleh membeli   ! Perlu diingat bahawa setiap mesin perang ini didatangkan dengan tanda harga yang tinggi iaitu $143 juta seunit (mengikut   ). lebih daripada tujuh jet pejuang F-22 Raptor data Tentera Udara Ogos 2022  Man… itu bermakna banyak syarikat akhirnya mengeluarkan wang untuk pembayaran ransomware. Tidak semestinya seramai yang anda fikirkan, berdasarkan fakta jenayah siber kami yang seterusnya…  2. Satu Syarikat Membayar $75 Juta sebagai Permintaan Ransomware pada 2024  Ringkasnya, permintaan perisian tebusan boleh melemahkan kehidupan syarikat.   , satu syarikat membayar jumlah yang sangat besar ini kepada kumpulan perisian tebusan Dark Angels, yang mempunyai kecenderungan untuk menyasarkan syarikat sektor infrastruktur kritikal. Menurut Zscaler  Untuk perspektif, wang tebusan tunggal itu menelan kos yang sama seperti yang   . dikhaskan oleh Google untuk membiayai Dana Peluang AInya  3. 51% Organisasi Kehilangan $5-$25 Juta akibat Ancaman Berkaitan AI  Tidak kira sama ada puncanya adalah ancaman berasaskan AI atau didorong oleh AI,   membayar antara $5 dan $25 juta pada tahun 2023. Sebanyak 12% responden berkata mereka menghadapi sekurang-kurangnya $25 juta sebagai ganti rugi . Kami tidak bercakap tentang pertukaran poket di sini; itulah   : lebih separuh daripada organisasi yang ditinjau oleh Biocatch anggaran kos rumah agam Hollywood Angelina Jolie   https://www.youtube.com/watch?v=oOEVkFk1008&embedable=true  Malangnya, hanya 3% menunjukkan bahawa mereka tidak mengalami kerugian daripada ancaman ini, bermakna 97% mengalami kerugian dalam satu cara atau yang lain.  4. Kos Penipuan Sebenar kepada Orang Tua yang Difikirkan Mencecah $61.5 Bilion  Data daripada Suruhanjaya Perdagangan Persekutuan (FTC) AS menunjukkan bahawa   pada 2023. Walau bagaimanapun, sekali lagi, jumlah itu hanya mewakili kerugian yang dilaporkan. Laporan agensi itu menunjukkan bahawa   sebenar kepada orang dewasa yang lebih tua mungkin melebihi $61 bilion. kenapa? Kerana banyak penipuan tidak dilaporkan. orang dewasa yang lebih tua melaporkan kerugian melebihi $1.9 bilion kos penipuan  Bilangan orang dewasa yang lebih tua yang melaporkan terjatuh kerana penipuan dengan kerugian $100k meningkat "lebih tiga kali ganda sejak 2020."  Fakta Jenayah Siber Berkaitan AI yang menyeramkan  5. Ancaman Siber Berasaskan AI Tidak Akan Ke Mana-mana dan Dijangka Meningkat  FBI memberi amaran bahawa   untuk melakukan serangan siber. Khususnya,   . penjenayah siber semakin menggunakan teknologi AI generatif AI generatif digunakan untuk pelbagai penipuan penipuan  Contohnya, penipuan penculikan maya berasaskan AI semakin meningkat. Dalam senario jenis ini, lelaki jahat menggunakan data yang ditinjau daripada video dan profil dalam talian untuk mensintesis maklumat dan juga menyuarakan sampel individu untuk meniru orang sebenar. Mereka boleh menggunakan teknologi AI generatif untuk mencipta foto, video dan kandungan audio palsu yang kelihatan realistik dan menjadikannya kelihatan seperti seseorang yang anda kenali atau sayang — rakan, ahli keluarga, rakan sekerja atau orang tersayang yang lain — berada dalam bahaya.  Contoh sempurna tentang perkara ini boleh dilihat dalam  . Berikut ialah video tentang penipuan telefon berasaskan AI dunia sebenar yang menyasarkan orang di St. Louis County: penipuan penculikan berasaskan AI   https://www.youtube.com/watch?v=84gYLF2r2lo&embedable=true  6. >7 dalam 10 Syarikat Kewangan Menghadapi Orang Jahat Menggunakan Identiti Sintetik  72% daripada responden tinjauan Biocatch (laporan yang dipetik sebelum ini) menyatakan bahawa selain isu penipuan tradisional, mereka juga mempunyai orang jahat menggunakan identiti sintetik untuk menjalankan transaksi kewangan, memohon pinjaman dan kad kredit serta membuka akaun bank baharu.  Tidak pasti apakah   ? Ia pada asasnya ialah identiti baharu yang biasanya dicipta dengan menggabungkan maklumat pengenalan peribadi (PII) yang sebenar dan palsu. identiti sintetik  Malangnya bagi mereka yang baik, identiti palsu yang dilecek ini biasanya menipu alat pengesanan penipuan tradisional, bermakna mereka tidak dibenderakan dan mungkin tidak disedari. Penyelidikan Biocatch menunjukkan bahawa walaupun organisasi "sebahagian besarnya dapat mendedahkan identiti sintetik ini dalam masa tiga bulan," kami tahu bahawa banyak kerosakan boleh berlaku dalam masa itu.  Hanya 16% menunjukkan mereka dapat mengenal pasti ID synth ini dalam masa 24 jam.  7. ID Sintetik Mendedahkan Pemberi Pinjaman Kewangan kepada Potensi Kerugian $3.1 Bilion  Identiti sintetik menghantui perniagaan — institusi kewangan khususnya. Data   menunjukkan bahawa pemberi pinjaman AS untuk pelbagai jenis kad kredit dan pinjaman mempunyai rekod bilangan akaun yang dibuka pada penghujung tahun 2023. Laporan Penipuan Omnichannel State 2024 TransUnion  Anggaran pendedahan akhir tahun 2023 sebanyak $3.1 bilion meningkat daripada $2.8 bilion untuk EOY 2022 dan $2.1 bilion untuk EOY 2020.  8. GenAI Menjadikan Serangan Canggih Lebih Mudah Dicapai dan Berkesan  Serangan pancingan data lanjutan, terutamanya apabila dipasangkan dengan AI generatif dan teknologi deepfake yang canggih, adalah kaedah yang sangat berkesan untuk penjenayah siber. Alat perisikan ini memberi nafas baharu kepada   , menjadikannya lebih disasarkan, sahih dan berkesan. serangan kejuruteraan sosial  Artikel rakan kongsi   tentang penyelidikan daripada Token dan Datos Insights dengan baik merumuskan kebimbangan yang semakin meningkat ini: yang diterbitkan oleh The Hacker News  “Serangan pancingan data dan perisian tebusan dahulunya merupakan bidang eksklusif penjenayah siber pakar, tetapi dengan kemunculan AI generatif dan alatan jenayah siber baharu, pelancaran serangan ini boleh diakses oleh sesiapa sahaja yang mempunyai akses kepada web gelap, iaitu sesiapa sahaja yang mempunyai peranti pengkomputeran dan sambungan internet.”  Dalam   , Pejabat Perisikan dan Analisis Jabatan Keselamatan Dalam Negeri AS menggariskan implikasi keselamatan negara bagi teknologi ini pada tahun akan datang: Penilaian Ancaman Tanah Air 2025  “Pada tahun 2025, kami menjangkakan pelakon siber yang berniat jahat akan terus menggunakan kemajuan dalam AI generatif untuk meningkatkan keupayaan mereka secara berperingkat membangunkan perisian hasad, pengimbasan kerentanan dan mengeksploitasi alatan serta menambah baik taktik dan operasi kejuruteraan sosial mereka. Negara musuh akan terus menggunakan AI dalam kempen pengaruh jahat mereka kerana teknologi itu merendahkan ambang teknikal dan meningkatkan kebolehan musuh untuk memperibadikan dan menskalakan mesej yang lebih boleh dipercayai dengan berkesan untuk khalayak sasaran.”  9. Kejuruteraan Sosial/ Serangan BEC Naik 1,760%, Sebahagian besarnya Terima kasih kepada AI  Data daripada   menunjukkan bahawa bilangan serangan kompromi e-mel perniagaan (BEC) meningkat daripada 1% pada 2022 kepada hampir 19% daripada semua serangan pada 2023. Laporan Tahunan 2024 Perception Point: Cybersecurity Trends & Insights”  Syarikat itu mengatakan bahawa serangan BEC yang menunjukkan penyamaran, pancingan data dan teknik kejuruteraan sosial   . Tambahan pula,   (dilakukan oleh Osterman Research) menunjukkan bahawa 91.1% organisasi dilaporkan mengalami serangan siber yang berpunca daripada e-mel yang dipertingkatkan GenAI. "dikenakan caj tinggi" oleh AI generatif penyelidikan yang ditaja syarikat sebelum ini  Fakta Jenayah Siber Menakutkan Tentang Kemajuan Kaedah & Teknik  10. Penyingkiran Data Lebih Cepat Daripada Sebelumnya (Kadang-kadang Mengambil Masa Kurang Dari Sehari!)  Penjenayah siber tidak perlu memakai kostum sut penerbangan dan cermin mata penerbang untuk merasakan keperluan kelajuan. Apabila bercakap mengenai penyingkiran data,   bahawa ia berlaku lebih cepat berbanding sebelum ini: pasukan Tindak Balas Insiden Unit 42 Palo Alto melaporkan  “Dalam hampir 45% kes kami tahun ini, penyerang mengeksfiltrasi data dalam masa kurang daripada sehari selepas kompromi. Ini bermakna hampir separuh masa, organisasi mesti bertindak balas dalam beberapa jam untuk menghentikannya."  Ini bermakna bahawa dalam banyak kes, penyerang telah sama ada terlibat dalam atau menyelesaikan penyusutan mereka sebelum organisasi mempunyai masa untuk mengumpulkan pasukan tindak balas dan merancangnya.  11. 10+ Bilion Baharu & Kata Laluan Beredar dalam Satu Pelanggaran Data  Ingat   ? Fail itu, dikongsi oleh pelakon ancaman yang menggunakan nama ObamaCare, termasuk 10 bilion kata laluan. kebocoran RockYou2024    CyberNews melaporkan bahawa   , bermakna beberapa kata laluan dalam senarai telah terdedah dalam pelanggaran data sebelumnya. Seperti... kata laluan ini dikumpul daripada lebih 4,000 pangkalan data sepanjang 20+ tahun. Jadi, ya, senarai itu termasuk kata laluan semasa, tetapi ia juga termasuk banyak kata laluan lama yang, diharapkan, tidak lagi sah. Berita baik: tidak semua kata laluan adalah baharu    Pengguna lambat atau lalai apabila menukar atau mengemas kini kata laluan yang terjejas. Sebagai contoh,   dan dijalankan oleh Talker Research menunjukkan bahawa hanya 68% pengguna menukar kata laluan mereka "merentas berbilang akaun selepas kata laluan mereka dikompromi." Tambahan pula, hanya dua daripada lima pengguna menukar kata laluan apabila digesa dan bukannya menukarnya secara proaktif. Berita buruk: kajian yang ditugaskan oleh Forbes Advisor  Jadi, adakah kata laluan perlu ditukar secara proaktif? Tidak semestinya, berdasarkan   versi terkini   (NIST) :  Garis Panduan Identiti Digital Institut Piawaian dan Teknologi Kebangsaan  Tidak pasti sama ada kata laluan anda telah bocor atau dilanggar? Lihat alat penyemak kebocoran kata laluan CyberNews. Berikut ialah contoh keputusan untuk kata laluan NoWayJose:   12. Bilangan Pelanggaran Data dalam H1 2024 Meningkat  2024 telah menjadi tahun penetapan rekod dalam banyak cara — pastinya tidak sedikit pun termasuk bilangan pelanggaran data yang dilaporkan yang telah berlaku setakat ini.   bahawa bilangan mangsa pelanggaran data meningkat sebanyak 1,170% tahun ke tahun dari S2 2023 hingga S2 2024. Tidak, itu bukan kesilapan menaip — anda telah membacanya dengan betul. Pusat Sumber Kecurian Identiti (ITRC) melaporkan    berjumlah 1,571 dan menjejaskan lebih 1.007 bilion mangsa. Walau bagaimanapun, cepat untuk menyatakan bahawa anggaran 1+ bilion mangsa tidak mengira mereka yang terlibat dengan serangan rantaian bekalan berkaitan Change Healthcare yang besar-besaran, yang berkemungkinan "mempengaruhi 'sebilangan besar' penduduk AS." ITRC melaporkan bahawa pelanggaran data H1 2024 dan kompromi lain  Tetapi bagaimana anda boleh mengetahui sama ada maklumat anda telah dimasukkan ke dalam sebarang pelanggaran? Satu cara untuk mengetahui adalah dengan menyemak pangkalan data dalam talian seperti   . Berikut ialah contoh ringkas tentang penampilannya apabila anda menggunakan alat ini:  haveibeenpwned.com  13. Peranti Tidak Terurus Disasarkan dalam 90% Peristiwa Ransomware  Bukan rahsia lagi bahawa peranti rangkaian yang tidak diurus menimbulkan risiko keselamatan yang ketara kepada organisasi anda. Walau bagaimanapun,   menunjukkan bahawa dalam kes di mana serangan perisian tebusan berkembang ke peringkat tebusan, mereka banyak menggunakan peranti tidak terurus sebagai sama ada vektor akses awal atau sebagai cara untuk menyulitkan aset dari jauh: Laporan Pertahanan Digital 2024 Microsoft  "Kami memerhatikan penyulitan jauh dalam 70% kes yang berjaya, dengan 92% berasal daripada peranti tidak terurus dalam rangkaian, menekankan keperluan untuk organisasi mendaftarkan peranti ke dalam pengurusan atau mengecualikan peranti tidak terurus daripada rangkaian."  Inilah sebabnya pentingnya perniagaan mengesahkan dan mengurus peranti rangkaian mereka. Jika itu tidak mungkin, maka peranti harus dialih keluar daripada rangkaian untuk mengelakkan kemungkinan dieksploitasi.  Bagaimana "Orang Baik" Melawan  Pakar keselamatan siber, penggubal undang-undang dan organisasi di seluruh dunia sedang melawan aktiviti jenayah siber jahat ini. Mereka semakin mencari penyelesaian yang dikuasakan AI untuk meningkatkan pertahanan keselamatan siber mereka.   bahawa 95% daripada 1,800 pemimpin dan pengamal keselamatan yang ditinjau syarikat menunjukkan bahawa alat keselamatan yang dikuasakan AI akan meningkatkan kelajuan dan kecekapan organisasi mereka dalam memerangi ancaman siber. Darktrace melaporkan  Berikut ialah beberapa cara lain yang beberapa pemimpin industri mengambil inisiatif untuk membendung aktiviti jenayah siber.  Google Merangkul Sijil Digital untuk Melawan Pengambilalihan Akaun Awan    (mTLS atau yang juga dipanggil pengesahan dua hala) ialah penggunaan sijil digital untuk membuktikan bahawa seseorang itu adalah yang mereka dakwa. Ini amat berguna apabila mengesahkan individu dan peranti yang mengakses rangkaian, apl dan sistem lain anda dari jauh. Mutual TLS    , akses berasaskan sijil menggunakan TLS bersama untuk "memastikan bukti kelayakan pengguna terikat pada sijil peranti sebelum membenarkan akses kepada sumber awan." Pada asasnya, ini mengenai menggunakan sijil digital sebagai pengecam dan pengesah peranti apabila seseorang cuba mengakses perkhidmatan awan Google. Menurut catatan blog: Menurut Google  “Walaupun penyerang menjejaskan kelayakan pengguna, akses akaun akan kekal disekat kerana mereka tidak mempunyai sijil yang sepadan. Ini menjadikan kelayakan yang dicuri tidak berguna."  Perkhidmatan Rahsia AS Adalah Untuk Menyiasat Jenayah Siber Berkaitan dengan Aset Digital  Rang undang-undang Senat AS baharu bertajuk   (S.4830) bertujuan untuk memberi agensi Perkhidmatan Rahsia AS kuasa untuk menyiasat perkara berikut: "Memerangi Pengubahan Wang Haram dalam Akta Jenayah Siber 2024"  "pelbagai jenayah yang berkaitan dengan transaksi aset digital dan untuk menentang aktiviti jenayah siber transnasional, termasuk perniagaan penghantaran wang tidak berlesen, urus niaga berstruktur dan penipuan terhadap institusi kewangan, dan untuk tujuan lain."  Rang undang-undang itu diperkenalkan pada akhir Julai. Jika ia diluluskan, undang-undang baharu itu akan memperluaskan pihak berkuasa penyiasatan Perkhidmatan Rahsia di bawah Tajuk 18 Kod AS. Ia juga memerlukan Pejabat Akauntabiliti Kerajaan (GAO) melaporkan kajiannya terhadap Seksyen 6102 Akta Pencegahan Pengubahan Wang Haram 2020 dan penilaiannya tentang sejauh mana penguatkuasaan undang-undang mengenal pasti dan menghalang jenayah siber berkaitan pengubahan wang haram.

This story contains new, firsthand information uncovered by the writer.

Nominated for 2022 - HackerNoon Contributor of the Year - Authentication

2022 - HackerNoon Contributor of the Year - Authentication

Read My Blog: Hashed Out

Read My Blog: Infosec Insights

Need Authentication Certs?

Audio ini dihasilkan dalam bahasa asal cerita!

Terlalu panjang; Untuk membaca

CTA: Download the FREE AI Productivity Shift report

13 Fakta Jenayah Siber Yang Akan Menggigil Anda

About Author

KOMEN

GANTUNG TANDA

ARTIKEL INI DIBENTANGKAN DALAM

Related Stories

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps