Fidye Yazılımı Saldırılarında %35'lik Düşüş: 2024'te Toplam Zarar 815 Milyon Dolar

Blokzincir analiz şirketi Chainalysis’in son raporuna göre, 2024 yılında fidye yazılımı saldırılarından kaynaklanan zarar miktarı, önceki yıla kıyasla %35 azaldı. Ancak siber suçluların hala 815 milyon dolar değerinde fon elde ettiği tespit edildi.

2023 yılında fidye yazılımı nedeniyle kaydedilen toplam zarar miktarının 1,25 milyar dolar ile rekor seviyeye ulaştığı belirtilirken, 2024’te bu rakamın düşüş eğilimi gösterdiği gözlemlendi. Chainalysis, bu azalmanın başlıca nedenleri olarak ‘güçlendirilmiş hukuk uygulamaları, uluslararası iş birliklerinin artması ve mağdurların ödeme yapmaktan kaçınma eğilimlerinin yükselişi’ni sıraladı.

Ancak saldırıları gerçekleştiren grupların, değişen koşullara hızla uyum sağladığı ifade edildi. Chainalysis’e göre, saldırganlar yeni kod depoları üzerinden sızma yöntemleri geliştiriyor ve saldırıların hemen ardından hızla fidye taleplerini ileterek mağdurları baskı altına alıyor. Ayrıca, fidye yazılımı gruplarının yalnızca bireysel hackerlardan değil, devlet destekli ekiplerden, fidye yazılımı hizmeti (RaaS) sağlayanlardan ve küçük ölçekli veri hırsızlığı çetelerinden oluştuğu tespit edildi.

Raporda ayrıca, fidye yazılımı saldırılarının neden olduğu finansal zararların özellikle 2024’ün ikinci yarısında önemli ölçüde azaldığı belirtildi. Yılın ikinci yarısında ödenen toplam fidye miktarında %79 oranında bir düşüş meydana geldiği ifade edilirken, bunun uluslararası hukuk uygulamalarının etkisini yansıttığı vurgulandı. İlginç bir detay olarak, fidye yazılımı saldırılarının sayısında artış yaşanmasına rağmen, kurbanların ödeme yapma oranının düşmesi dikkat çekti. Chainalysis, bu durum hakkında “Hedef alınan kişi ve kurum sayısı artsa da fidye ödeyenlerin oranı azaldı” yorumunda bulundu.

Öte yandan, fidye yazılımı saldırılarındaki düşüşle birlikte genel kripto para suçlarında da azalma yaşandığı kaydedildi. Blokzincir güvenlik firması CertiK’in verilerine göre, 2024 yılı Aralık ayında kripto para dolandırıcılığı ve siber saldırılardan kaynaklanan toplam zarar 28,6 milyon dolar seviyesinde gerçekleşerek yılın en düşük seviyesine ulaştı. Bu miktar, Kasım ayındaki 63,8 milyon dolar ve Ekim ayındaki 115,8 milyon dolarlık kayıplara kıyasla büyük bir düşüş gösterdi.

CertiK yetkilileri, yüksek profilli ve büyük ölçekli saldırıların sayısındaki azalmanın bu düşüşte belirleyici rol oynadığını dile getirdi. Bir şirket sözcüsü, “1 milyon doların üzerindeki büyük çaptaki saldırıların azalması, toplam kayıpların düşüşüne katkıda bulundu” ifadelerini kullanarak, 2025 yılında bu trendin devam edip etmeyeceğini yakından izlemeye devam edeceklerini belirtti.