Prihod od ransomwarea opada jer žrtve plaćaju rjeđe, izvješćuje Chainalysis – Sigurnosne Bitcoin vijesti

Iako se broj pogodaka ransomwarea možda nije značajno smanjio, prihod od takvih napada naglo je pao prošle godine, prema Chainalysisu. Forenzička tvrtka za blockchain vjeruje da se taj trend u velikoj mjeri može pripisati većem broju ciljanih organizacija koje odbijaju platiti počiniteljima.

Chainalysis bilježi značajan pad prihoda od napada ransomwarea

Tijekom 2022. akteri ransomwarea uspjeli su iznuditi najmanje 456.8 milijuna dolara od žrtava, otkrio je Chainalysis u prijaviti objavljeno u četvrtak. Procijenjeni iznos smanjen je u odnosu na 765.6 milijuna dolara godinu prije, istaknula je analitička tvrtka, napominjući da je stvarni ukupni iznos vjerojatno mnogo veći, budući da mnoge kripto adrese koje kontroliraju napadači tek treba identificirati.

“Trend je jasan: plaćanja Ransomwarea značajno su smanjena,” rekli su autori studije, naglašavajući da ovo otkriće ne znači da je izvršeno manje napada. Umjesto toga vjeruju da je veliki dio pada posljedica sve većeg broja pogođenih organizacija koje zapravo odbijaju platiti tražene otkupnine.

Chainalysis također ističe znatan porast jedinstvenih sojeva ransomwarea u 2022., čime se nastavlja rast aktivnih sojeva posljednjih godina. Istodobno, većina prihoda od ransomwarea još uvijek ide ograničenoj skupini sojeva, kažu istraživači, što znači da je "stvarni broj pojedinaca koji čine ekosustav ransomwarea vjerojatno prilično mali."

Žrtve sve rjeđe plaćaju, prijavite potraživanja

Onchain podaci koje je prikupio Chainalysis pokazuju "veliki pad" prihoda od ransomwarea, koji prelazi 40.3%. Dokazi dostupni tvrtki upućuju na to da pad proizlazi iz sve veće nespremnosti žrtava da plate otkupninu, a ne zbog smanjenja broja pokušaja iznuđivanja novca.

Prema Michaelu Phillipsu, glavnom direktoru za odštetne zahtjeve cyber osiguravajuće tvrtke Resilience, zahtjevi podneseni industriji pokazuju da ransomware ostaje sve veća prijetnja, ali određeni čimbenici ometaju pokušaje iznude, poput rata u Ukrajini i pojačanog pritisak od zapadnih tijela za provođenje zakona o skupinama koje čine takve zločine, uključujući uhićenja i povrat sredstava.

Obavještajni analitičar Recorded Future i stručnjak za ransomware Allan Liska citirao je informacije prikupljene s mjesta curenja podataka koje pokazuju da su se napadi ransomwarea smanjili između 2021. i 2022. za više od 10%, s 2,865 na 2,566. Stručnjak je također ukazao na još jedan razlog pada prihoda - plaćanje otkupnina postalo je zakonski riskantnije - i pojasnio:

Uz prijetnju sankcijama, postoji i dodatna prijetnja pravnih posljedica za plaćanje [napadača na ransomware].

Cyber ​​osiguravajuće tvrtke, koje nadoknađuju troškove žrtvama ransomwarea, također igraju ulogu. "Kyberosiguranje je stvarno preuzelo vodstvo u pooštravanju ne samo toga koga će osigurati, već i za što se isplate osiguranja mogu koristiti, tako da je mnogo manje vjerojatno da će dopustiti svojim klijentima da koriste isplatu osiguranja za plaćanje otkupnine", komentirao je Liska. .

Zahtjev kibernetičkih osiguravatelja za poboljšanim mjerama kibernetičke sigurnosti ključni je pokretač trenda prema rjeđim isplatama otkupnine, objasnio je Bill Siegel, suosnivač i izvršni direktor tvrtke za odgovor na incidente ransomwarea Coveware. Statistika njegove tvrtke pokazuje da su između 2019. i 2022. stope plaćanja žrtvama pale sa 76% na 41%.

Što mislite o nalazima u izvješću Chainalysis o trendovima ransomwarea? Podijelite ih u odjeljku s komentarima u nastavku.

Lubomir Tasev

Lubomir Tassev je novinar iz istočne Europe koji se bavi tehnologijom i voli Hitchensov citat: "Biti pisac je ono što jesam, a ne ono što radim." Uz kripto, blockchain i fintech, međunarodna politika i ekonomija dva su druga izvora inspiracije.

Image Credits: Shutterstock, Pixabay, Wiki Commons