Prihodi od Ransomware-a opadaju usred manje uspješnih pokušaja iznude: Chainalysis

2022. je bila turbulentna godina. Jedna dobra stvar koja proizlazi iz toga je da je zarada od ransomware-a značajno smanjena.

Napadi na kripto industriju i dalje rastu. Međutim, podaci sugeriraju da žrtve sve više odbijaju da plate ransomware napadače. Blockchain analitička kompanija Chainalysis, u novom izvještaj, rasvijetliti promjenjivu dinamiku u industriji ransomwarea.

Uvećavanje Ransomware napada 2022

Utvrđeno je da je više od 10,000 jedinstvenih sojeva bilo aktivno samo u prvoj polovini godine – trend koji je potvrđen i podacima na lancu. Za usporedbu, zabilježeno je da je oko 5,400 jedinstvenih sojeva bilo aktivnih u istom periodu 2021. Broj aktivnih sojeva se značajno povećao posljednjih godina, ali veliki dio, međutim, pripada maloj grupi sojeva u bilo kojem trenutku.

Životni vijek ransomware-a se smanjio u 2022. U stvari, utvrđeno je da je prosječna vrsta ransomware-a bila aktivna samo 70 dana, u odnosu na 153 u 2021. i 265 u 2020. Većina napadača usmjerava iznuđena sredstva u glavne centralizirane berze kriptovaluta. Ovaj broj je porastao sa 39.3% u 2021. na 48.3% u 2022. godini.

S druge strane, nezakonito stečena sredstva koja se prebacuju na berze visokog rizika pala su sa 10.9% na 6.7%. Sličan trend pada uočen je u korištenju nezakonitih usluga kao što su darknet tržišta za pranje novca ransomware-a. Međutim, upotreba miksera za kovanice za istu namjenu porasla je sa 11.6% na 15.0%.

Manje česte isplate otkupnine

Chainalysis je naveo da je procjena ukupnog prihoda od ransomware-a za 2022. godinu pala za 40.3% na najmanje 456.8 miliona dolara u 2022. sa 765.6 miliona dolara u 2021. Pad je značajan i pokazao je sve veću nespremnost među žrtvama da plate ransomware-ove napadače u stvarnom broju eksploata.

Tvrdeći da je ransomware i dalje velika kibernetička prijetnja preduzećima i preduzećima, Michael Phillips, glavni službenik za zahtjeve kompanije za sajber osiguranje Resilience, primijetio je:

“Međutim, bilo je znakova da značajni poremećaji protiv grupa aktera ransomware-a dovode do manje uspješnih pokušaja iznude nego što se očekivalo.”

Naročito u protekle četiri godine, vjerovatnoća da žrtve plate otkup je doživjela dramatičan pomak. Analiza koju je sproveo Bill Siegel, izvršni direktor kompanije za odgovor na incidente sa ransomwareom Coveware, sugerira da su stope plaćanja žrtava pale sa 76% u 2019. na 41% u 2022. godini.

Ovaj pomak se može pripisati činjenici da je plaćanje otkupnine postalo pravno rizičnije, posebno nakon savjeta koji je izdao Ured za kontrolu strane imovine američkog Ministarstva finansija (OFAC) u septembru 2021. o potencijalnom kršenju sankcija prilikom plaćanja otkupa.

Još jedan veliki faktor koji igra ključnu ulogu u trendu razvoja je naknada žrtvama ransomware napada od strane sajber osiguravajućih kompanija. Phillips je naglasio da kompanije moraju ispuniti stroge mjere sajber sigurnosti i sigurnosne kopije kako bi bile osigurane za pokriće ransomware-a. Zahtjev za boljim mjerama kibernetičke sigurnosti omogućio je kompanijama da se oporave od napada umjesto da popuštaju zahtjevima za otkupninom.

„Povećan fokus na osiguravanje rizika od faktora koji doprinose ransomware-u doveo je do nižih troškova incidenata za kompanije i doprinijeo smanjenom trendu plaćanja iznude.”