İnsanlar həmişə fidyə ideyasına heyran olublar. Sərt bir sualla üzləşməli olmaq — həqiqətən vacib bir şey üçün nə qədər ödəməyə hazırsınız? — nəsillərdən-nəslə ictimai təxəyyülü hərəkətə gətirmişdir.
1932-ci ildə aviasiya mütəxəssisi Çarlz Lindberqin körpə oğlunun oğurlanması və sonradan fidyə tələb edilməsi Amerika mediası tərəfindən “əsrin cinayəti” adlandırıldı. 1973-cü ildə Con Pol Qetti III İtaliyada oğurlandı və həmin dövrün pulları ilə 123 milyon dollar fidyə tələbi o zaman dünyanın ən varlı adamı olan babası Con Pol Qetti Sr.-ə göndərildi. Ailə sonda onun geri qaytarılması üçün 2,2 milyon dollar ödədi — lakin bu, yalnız Qettinin qulaqlarından biri yerli qəzetə göndərildikdən sonra baş verdi.
Bu günlərdə ən qiymətli və həssas hədəflərdən bir çoxu ümumiyyətlə fiziki deyil. Onlar məlumat formasındadır. Bu yeni hədəflərin arxasınca düşmək kibercinayətkarlar üçün ransomware hücumları şəklində gəlirli bir sənayeyə Become etmişdir.
Fidyə proqramı (ransomware) hücumları illərdir təhlükə olaraq qalır. Ən səs-küylü hücumlardan biri, 2017-ci ilin may ayında İngiltərə və Şotlandiyanın Milli Səhiyyə Xidmətləri də daxil olmaqla, 150 ölkədə 300 000-dən çox kompüteri hədəf alan və WannaCry kriptoqurdu (cryptoworm) adlandırılan hücum oldu. Həmin hücum zamanı kompüterlər sırad
an çıxmış, bütün məlumatlar şifrələnmiş və bitcoin ilə fidyə ödənməyəcəyi təqdirdə qeyri-kritik xəstələri qəbul etmək mümkün olmamışdı.
Son Mastercard hesabatı ransomware biznesinin nə qədər sənayeləşdiyini və genişmiqyaslı olduğunu Become. 2015 və 2025-ci illər arasında ictimaiyyətə açıqlanan 8300-dən çox hücumun təhlili 2015-ci ildən bəri fəaliyyət göstərən 277 fəal ransomware qruplaşmasını, o cümlədən təkcə 2025-ci ildə fəaliyyət göstərən və səhiyyə, təhsil və istehsalat başda olmaqla bir çox sektoru hədəf alan 102 qruplaşmanı üzə çıxarıb. Və təhlükə təkcə hədəfə alınmış qurbanla məhdudlaşmır: Geniş təchizatçı şəbəkələrinə malik bizneslər hər il bir çox ransomware ilə əlaqəli pozuntulardan əziyyət çəkə bilər.
Texnologiya daha mürəkkəb Become asılı olaraq, hücumlar da mürəkkəbləşmiş, cinayətkarlar və tərtibatçılar bir-birlərini üstələmək yarışına qapanmışlar. AI fırıldaqçıların arsenalında mühüm silaha Become, onlara daha inandırıcı fişinq hücumları hazırlamağa və hücumlarının davamlılığını və dayanıqlığını artırmağa kömək edir. Palo Alto Networks-ün 2026-cı il Qlobal İnsidentlərə Reaksiya Hesabatına əsasən, ransomware hücumları da tipik şifrələmə və hədə-qorxu taktikalarından uzaqlaşmağa başlayır və şifrələnmə artıq "vacib deyil, könüllü" hesab olunur. Onların tapıntılarına görə, 2025-ci ildə bir çox müdaxilələr, qurbanlar sistemlərinə giriş əldə etməyə davam etsələr belə, hədə-qorxu ilə davam etdirilmişdir. “Bu hallarda, məlumatların ifşası, birbaşa təzyiq və ya hər ikisi fayl kilidlənmədən təsir gücü yaratmaq üçün kifayət idi.”
Yalnız onların taktikaları deyil, həm də təşkilatlanmaları inkişaf etmişdir. Bir çox ransomware hücumçuları sadəcə təcrid olunmuş dəstələr və ya təsadüfi şəxslər deyil. Onlar hər hansı korporativ sənaye sahəsi ilə rəqabət apara bilən iyerarxiyaya və ekosistemə malik mürəkkəb şəbəkənin bir hissəsidirlər. Recorded Future News-un "The Record" nəşrinə görə, aprel ayında Misisipi Universiteti Tibb Mərkəzinin fəaliyyətini dayandıran "Medusa" fidyə proqramı qruplaşması əvvəllər təkbaşına fəaliyyət göstərsə də, 2023-cü ildə affiliat modelinə keçmək qərarına gəlib. Qruplaşma indi digər haker qruplarına fidyə proqramı texnologiyasına giriş hüququ satır; hakerlərin təcrübəsindən və qazancından asılı olaraq müxtəlif giriş səviyyələri mövcuddur.
FBR hesabatına istinad edən The Record iddia edir ki, bəzi hallarda Medusa tərtibatçıları daha təcrübəsiz qruplar üçün mentor rolunu oynayırlar: "Yeni və ya daha az təcrübəli tərəfdaşlar üçün fidyə danışıqları kimi mühüm əməliyyatlar tərtibatçılar tərəfindən mərkəzləşdirilmiş şəkildə idarə oluna bilər."
Fidyə proqramı (ransomware) qruplaşmaları mütəşəkkil biznes kimi fəaliyyət göstərsələr də, bu, onların həmişə birlikdə işlədikləri demək deyil. Qanuni şirkətlər rəqabət apardığı kimi, ransomware qrupları da rəqabət apara bilər – onların ədalətli rəqabət apardığını təmin edən heç bir tənzimləyici yoxdur. Bu ayın əvvəlində hədə-qorxu ilə tələb edən ShinyHunters qrupu Cl0p ransomware dəstəsinin dark veb saytını ələ keçirərək, onların öz məlumatlarını səkkiz rəqəmli fidyə qarşılığında girov saxlayıb.
“Ümid edirəm ki, o qədər ödəniş edə bilərsiniz, çünki tələb budur, razılaşmaq olar,” deyə ShinyHunters The Record nəşrində də bildirilən məlumatda qeyd edib. “Rəhbərlərinizi qərargahdakı ağ lövhənin qarşısına gətirin. Vaxt azalır, axmaq. Qeyri-peşəkarlığımızı üzrlü hesab edin.”
Oğrular arasında vicdan məsələsinə nə oldu?
