הדו"ח השנתי של מערך הסייבר הלאומי שפורסם באחרונה מצביע על מגמה מדאיגה: בשנת 2024 תועדו בישראל מעל 300 מתקפות כופרה, בעיקר נגד עסקים קטנים ובינוניים, ובראשם משרדי עורכי דין, רואי חשבון, מרפאות שיניים ועסקים בענפי ההארחה, הלוגיסטיקה והתעשייה. המערך מדגיש כי מספר המתקפות בפועל עשוי להיות גבוה בהרבה, בשל תת-דיווח.

בקרב סוגי נוזקות הכופרה שאותרו בולטים Phobos, STOP/DJVU וזנים של LockBit, ואילו בתחום גניבת המידע (Infostealers) נרשמה עלייה חדה, עם כ-53 אלף מקרי הדבקה בישראל לבדה. הנוזקות הנפוצות: RedLine, Lumma, StealC, Raccoon ו-Generic Stealer.

לדברי סופי סטריק, חוקרת איומים במערך, “עסקים קטנים ממשיכים להיות טרף קל – פעמים רבות בשל העדר גיבוי תקין, ניהול הרשאות רשלני והיעדר פיקוח”. היא מדגישה כי גיבוי מנותק, לצד הכשרות לעובדים וכלים לניהול זהויות, מהווים קו הגנה קריטי ואף היחיד בעת מתקפה.

הדו"ח מתאר שינוי מגמה גם ברמה הבינלאומית: רשויות האכיפה אינן מתמקדות עוד רק בתפיסת תוקפים, אלא בפירוק תשתיות פשיעה והקשרים הבינלאומיים שמזינים אותן, במטרה לשבש את רווחיות הפשיעה.

ומה צופן העתיד? המערך מזהיר מפני גידול במתקפות פישינג והנדסה חברתית מבוססות בינה מלאכותית, שימוש בפרטי מידע דולפים ליצירת "דלף מזויף", ופריצה מתוחכמת יותר מבוססת חולשות יום אפס. לצד זאת, מסתמנת מגמה חיובית של שיתופי פעולה בין תעשייה לרגולציה.