Приходите од Ransomware се намалуваат поради помалку успешни обиди за изнудување: Chainalysis

2022 година беше турбулентна година. Една добра работа што може да се извлече од тоа е тоа што - заработката од откупни софтвер е значително намалена.

Нападите врз крипто-индустријата остануваат неконтролирани. Сепак, податоците сугерираат дека жртвите сè повеќе одбиваат да платат на напаѓачите со откупни софтвери. Компанијата за аналитика на блокчејн Chainalysis, во нова извештај, фрли светлина врз променливата динамика во индустријата за откупни софтвери.

Зумирање на Ransomware Attacks 2022 година

Откри дека повеќе од 10,000 уникатни соеви биле активни само во првата половина од годината - тренд што беше потврден и со податоците од синџирот. За споредба, околу 5,400 уникатни соеви беа регистрирани како активни во истиот период од 2021 година. Бројот на активни соеви значително се зголеми во последниве години, но голем дел, сепак, оди на мала група на соеви во кое било дадено време.

Животниот век на откупниот софтвер се намали во 2022 година. Всушност, беше откриено дека просечниот вид на откупни софтвер е активен само 70 дена, што е намалување од 153 во 2021 година и 265 во 2020 година. Повеќето напаѓачи ги насочуваат изнудените средства кон мејнстрим централизираните берзи на криптовалути. Овој број се зголеми од 39.3% во 2021 година на 48.3% во 2022 година.

Од друга страна, незаконски стекнатите средства кои се префрлаат на високоризични берзи паднаа од 10.9% на 6.7%. Сличен тренд на опаѓање беше забележан во употребата на незаконски услуги како што се даркнет пазарите за перење пари со откупни софтвери. Сепак, употребата на мешалки за монети за истата намена е зголемена од 11.6% на 15.0%.

Помалку чести плаќања за откуп

Chainalysis изјави дека проценката за вкупниот приход од ransomware во 2022 година паднала за 40.3% на најмалку 456.8 милиони долари во 2022 година од 765.6 милиони долари во 2021 година. на подвизи.

И покрај тоа што тврди дека откупниот софтвер продолжува да биде голема сајбер закана за бизнисите и претпријатијата, Мајкл Филипс, главен директор за побарувања на фирмата за сајбер осигурување Resilience, истакна:

„Меѓутоа, имаше знаци дека значајните прекини против групите актери на откупни софтвер предизвикуваат успешни обиди за изнуда пониски од очекуваните“.

Особено во изминатите четири години, веројатноста жртвите да платат откуп доживеа драматична промена. Анализата спроведена од Бил Сигел, извршен директор на компанијата за одговор на инциденти со откупни софтвери, Coveware, сугерираше дека стапките на плаќање на жртвите се намалиле од 76% во 2019 година на 41% во 2022 година.

Оваа промена може да се припише на фактот дека плаќањето откуп стана законски поризично, особено по советувањето издадено од Канцеларијата за контрола на странски средства на Министерството за финансии на САД (OFAC) во септември 2021 година за потенцијалот за прекршување на санкциите при плаќање откуп.

Друг голем фактор што игра клучна улога во трендот во развој е надоместокот на жртвите на нападите со откупни софтвери од компаниите за сајбер осигурување. Филипс истакна дека компаниите мора да исполнат строги мерки за сајбер безбедност и резервни копии за да бидат осигурани за покривање на откупни софтвери. Барањето за подобри мерки за сајбер-безбедност им овозможи на компаниите да се опорават од нападите наместо да се попуштат на барањата за откуп.

„Зголемениот фокус на преземање на кредити против факторите кои придонесуваат за откупот доведе до помали трошоци за инциденти за компаниите и придонесе за намалување на трендот на плаќањата за изнуда“.