מה זה סחיטה?
סחיטה היא שימוש לא נכון בכוח, אלימות או הפחדה בפועל או מאוימים בכדי להשיג כסף או רכוש מאדם או גורם. סחיטה כוללת בדרך כלל איום על האדם או רכושו של הקורבן, או על משפחתם או חבריו. בעוד שהאיום באלימות או נזק לרכוש הוא דבר שבשגרה בסחיטה, זה יכול להיות כרוך גם בפגיעה במוניטין או בפעולה ממשלתית לא נאותה. פעולות סחיטה יכולות לנוע בין "כספי הגנה" שמשלמים עסקים קטנים למאפים מקומיים וכלה בתוכניות סחיטת סייבר מתוחכמות הממוקדות למאות חברות.
הסחיטה
בארצות הברית, חוק הובס מ -1946 אוסר על שוד או סחיטה בפועל או בניסיון להשפיע על סחר בינלאומי או זר. תקופת הסחיטה של חוק הובס משמשת לעתים קרובות בקשר למקרים בהם מדובר בשחיתות ציבורית וסכסוכים מסחריים. על מנת להוכיח הפרה של סחיטת חוק הובס, התגובות לנקודות הבאות חייבות להיות חיוביות:
- האם הנאשם גרם או ניסה לגרום לגורם לוותר על זכויות רכוש או רכוש, האם הנאשם השתמש או ניסה להשתמש בפחד הסביר של הקורבן מפגיעה גופנית או נזק כלכלי כדי לגרום להסכמת הקורבן לוותר על רכוש? האם התנהגות הנאשם? האם למעשה או פוטנציאל להכשיל או להשפיע על מסחר בין-עירוני או זר בכל דרך שהיא? האם השימוש בפועל או באיום של הנאשם בפועל בכוח או באלימות היה לא נכון?
סוגי סחיטה
ניסיונות סחיטה יכולים להיות בעלי אופי חד פעמי - כמו ניסיונות של אנשים שוללים להוציא סכומי כסף גדולים מפורסמים - או נפוצה יותר. לדוגמא, סחיטה המתבצעת באופן מסודר על ידי סינדיקטים לפשע לאומי במדינות רבות. סחיטה היא סוג של סחיטה בה, במקום פגיעה גופנית, האיום הוא חשיפה של מידע פוגע הקשור לקורבן. בשנים האחרונות התפשטות המהירה של הטכנולוגיה הביאה לסחיטה בקנה מידה חסר תקדים.
בקנה מידה קטן יותר, סחיטת סייבר כזו כוללת בדרך כלל שימוש בתוכנה זדונית (תוכנה זדונית) המכונה תוכנת ransomware, שבה קבצי המחשב של אדם מוצפנים, מה שהופך אותם לבלתי שמישים עד ששולם כופר בביטקוין. ניסיונות סחיטת סייבר גדולים יותר הם כמעט כלל עולמיים והושקו במקביל במספר מדינות.
דוגמאות לסחיטה
במאי 2017, התקפת סייבר הדביקה עשרות אלפי מחשבים בכמעט 100 מדינות באמצעות תוכנת כופר שזכתה לכינוי WannaCry. הפיגוע שיבש את הפעילות במתקני ייצור מכוניות, בבתי חולים ובבתי ספר, כאשר רוסיה, אוקראינה, טייוואן ובריטניה הן הנפגעות ביותר. על פי הדיווחים, אנשי סחיטה בסייבר השתמשו בכלי פריצה בכדי להערים על אלפי משתמשים לפתוח קבצים מצורפים של תוכנות זדוניות בהודעות דוא"ל שנראו כאילו הכילו קבצים לגיטימיים. ברגע שהתוכנה הזדונית או התולעת המפיצה עצמית זו הייתה בתוך הרשת, היא הדביקה בשקט מחשבים פגיעים אחרים.
על פי סימנטק, WannaCry הייתה מסוכנת בהרבה מכלי רנסומינג נפוצים "בגלל היכולת שלה להתפשט על פני רשת של ארגון על ידי ניצול פגיעויות קריטיות במחשבי Windows, אשר טופלו על ידי מיקרוסופט ב- Windows 2017." החוקרים אמרו כי התקיפה התמקדה במחשבי Windows ש אם לא התקין את תיקון האבטחה של מיקרוסופט, או שמכונות ישנות בהן פועלות תוכנות שאינן נתמכות עוד על ידי מיקרוסופט. בעוד שהסחטנים דרשו תשלומים של 300 עד 600 דולר כדי להחזיר גישה למחשבים נגועים, מכיוון שחלק מתשלומים אלו בוצעו בביטקוין וארגונים רבים אינם מגלים אם הם מבצעים תשלומים כאלה, קשה לברר את הסכום ששולם לסחטנים.
