Příjmy z ransomwaru klesají, protože oběti platí méně často, hlásí Chainalysis – bezpečnostní bitcoinové zprávy

I když se počet zásahů ransomwaru možná výrazně nesnížil, podle Chainalysis loni výrazně klesly příjmy z takových útoků. Forenzní firma zabývající se blockchainem se domnívá, že tento trend lze do značné míry připsat většímu počtu cílových organizací, které odmítají zaplatit pachatelům.

Chainalysis registruje významný pokles příjmů z ransomwarových útoků

V průběhu roku 2022 se aktérům ransomwaru podařilo vymámit z obětí nejméně 456.8 milionu dolarů, uvedla Chainalysis v zprávy zveřejněno ve čtvrtek. Odhadovaná částka je nižší ze 765.6 milionu dolarů o rok dříve, upozornila analytická společnost a poznamenala, že skutečná částka je pravděpodobně mnohem vyšší, protože mnoho krypto adres kontrolovaných útočníky ještě nebylo identifikováno.

„Trend je jasný: platby za ransomware výrazně klesly,“ uvedli autoři studie a zároveň zdůraznili, že toto zjištění neznamená, že bylo provedeno méně útoků. Místo toho se domnívají, že velká část poklesu je způsobena rostoucím počtem postižených organizací, které ve skutečnosti odmítají zaplatit požadované výkupné.

Chainalysis také zdůrazňuje značný nárůst unikátních ransomwarových kmenů v roce 2022, přičemž v posledních letech pokračuje růst aktivních kmenů. Zároveň většina příjmů z ransomwaru stále jde do omezené skupiny kmenů, říkají vědci, což znamená, že „skutečný počet jedinců, kteří tvoří ekosystém ransomwaru, je pravděpodobně poměrně malý“.

Oběti platí méně často, nahlašte nároky

Data onchain shromážděná Chainalysis ukazují „obrovský pokles“ příjmů z ransomwaru, přesahující 40.3 %. Důkazy, které má společnost k dispozici, naznačují, že pokles pramení spíše z rostoucí neochoty obětí zaplatit výkupné než ze snížení počtu pokusů o vymáhání peněz.

Podle Michaela Phillipse, ředitele pojistných událostí kybernetické pojišťovací společnosti Resilience, nároky podané s průmyslovou společností ukazují, že ransomware zůstává rostoucí hrozbou, ale určité faktory narušují pokusy o vydírání, jako je válka na Ukrajině a zvýšená tlak od západních donucovacích orgánů na skupiny páchající takové zločiny, včetně zatýkání a vymáhání finančních prostředků.

Zaznamenaný budoucí zpravodajský analytik a odborník na ransomware Allan Liska citoval informace shromážděné ze stránek s únikem dat, které naznačovaly, že útoky ransomwaru poklesly mezi lety 2021 a 2022 o více než 10 %, z 2,865 2,566 na XNUMX XNUMX. Expert také poukázal na další důvod klesajících příjmů – placení výkupného se stalo právně riskantnějším – a upřesnil:

S hrozící hrozbou sankcí je zde další hrozba právních následků za placení [ransomwarovým útočníkům].

Svou roli hrají také kybernetické pojišťovací společnosti, které proplácejí oběti ransomwaru. „Kybernetické pojištění se skutečně ujalo vedení při zpřísňování nejen toho, koho pojistí, ale také toho, na co lze pojistné platby použít, takže je mnohem méně pravděpodobné, že umožní svým klientům použít výplatu pojištění k zaplacení výkupného,“ komentoval Liška. .

Požadavek kybernetických pojistitelů na vylepšená opatření v oblasti kybernetické bezpečnosti je klíčovou hnací silou trendu směrem k méně častým platbám výkupného, ​​vysvětlil Bill Siegel, spoluzakladatel a generální ředitel společnosti Coveware, která řeší incidenty ransomwaru. Statistiky jeho společnosti ukazují, že mezi lety 2019 a 2022 klesla míra plateb obětem ze 76 % na 41 %.

Co si myslíte o zjištěních ve zprávě Chainalysis o trendech ransomwaru? Podělte se o ně v sekci komentářů níže.

Lubomír Tassev

Lubomir Tassev je novinář z technologicky zdatné východní Evropy, kterému se líbí Hitchensův citát: „Být spisovatelem je to, co jsem, spíše než to, co dělám.“ Kromě krypto, blockchainu a fintech jsou mezinárodní politika a ekonomika dva další zdroje inspirace.

Kredity obrázku: Shutterstock, Pixabay, Wiki Commons