Τα έσοδα ransomware μειώνονται στη μέση των λιγότερο επιτυχημένων προσπαθειών εκβιασμού: ανάλυση αλυσίδας

Τα έσοδα ransomware μειώνονται στη μέση των λιγότερο επιτυχημένων προσπαθειών εκβιασμού: ανάλυση αλυσίδας

2022 ήταν ένα ταραχώδες έτος. Ένα καλό είναι ότι το εισόδημα ransomware έχει μειωθεί σημαντικά.

Οι επιθέσεις στη βιομηχανία κρυπτογράφησης εξακολουθούν να είναι ευρέως διαδεδομένες. Ωστόσο, τα δεδομένα υποδεικνύουν ότι τα θύματα αρνούνται όλο και περισσότερο να πληρώσουν τους επιτιθέμενους ransomware. Η εταιρεία ανάλυσης Blockchain Chainalysis φωτίζει τη μεταβαλλόμενη δυναμική στη βιομηχανία ransomware σε μια νέα έκθεση.

Ζουμ σε επιθέσεις ransomware 2022

Αποδείχθηκε ότι πάνω από 10.000 μοναδικές φυλές ήταν ενεργές κατά το πρώτο εξάμηνο μόνο του έτους-μια τάση που επιβεβαιώθηκε επίσης από δεδομένα επί της αλυσίδας. Σε σύγκριση, περίπου 5.400 μοναδικές φυλές καταγράφηκαν ως δραστήριες την ίδια περίοδο του 2021. Ο αριθμός των ενεργών φυλών έχει αυξηθεί σημαντικά τα τελευταία χρόνια, αλλά ένα μεγάλο μέρος ήταν σε μια μικρή ομάδα φυλών σε κάποιο χρονικό σημείο.

Η διάρκεια ζωής του ransomware μειώθηκε το 2022. Στην πραγματικότητα, διαπιστώθηκε ότι η μέση φυλή ransomware ήταν ενεργός μόνο για 70 ημέρες σε σύγκριση με 153 το 2021 και 265 το 2020. Αυτός ο αριθμός αυξήθηκε από 39,3 % το 2021 σε 48,3 % το 2022.

λανθασμένα αποκτήθηκαν κεφάλαια που μεταφέρθηκαν σε επικίνδυνα χρηματιστήρια μειώθηκαν από 10,9 % σε 6,7 %. Παρατηρήθηκε παρόμοια μείωση της τάσης κατά τη χρήση παράνομων υπηρεσιών, όπως οι αγορές DarkNet για τη νομιμοποίηση εσόδων από παράνομες δραστηριότητες ransomware. Ωστόσο, η χρήση του μίξερ κέρδους αυξήθηκε από 11,6 % σε 15,0 %.

λιγότερο συχνές πληρωμές λύτρα

Ο Michael Phillips, επικεφαλής αξιωματούχος της ανθεκτικότητας της Cyber Insurance Company, ισχυρίζεται ότι το ransomware εξακολουθεί να αποτελεί μεγάλη απειλή στον κυβερνοχώρο για εταιρείες και εταιρείες, σημειώνονται:

"Ωστόσο, υπάρχουν ενδείξεις ότι οι σημαντικές διαταραχές κατά των ομάδων ransomware ηθοποιών οδηγούν σε λιγότερο επιτυχημένες προσπάθειες εκβιασμού από ό, τι αναμενόταν".

Ειδικά τα τελευταία τέσσερα χρόνια, η πιθανότητα ότι τα θύματα θα πληρώσουν ένα λύτρα έχουν αλλάξει δραματικά. Μια ανάλυση που διεξήχθη από τον Bill Siegel, Διευθύνοντα Σύμβουλο της Coveware Coveware Coveware της Ransomware Cankware, έδειξε ότι τα ποσοστά πληρωμής του θύματος μειώθηκαν από 76 % το 2019 σε 41 % το 2022.

Αυτή η μετατόπιση οφείλεται στο γεγονός ότι η πληρωμή των λύσεων έχει γίνει νομικά επικίνδυνη, ειδικά μετά τη σύσταση που εκδόθηκε από το Γραφείο Ελέγχου Εξωτερικών Περιουσιακών Στοιχείων (OFAC) τον Σεπτέμβριο του 2021 για πιθανές κυρώσεις κατά την καταβολή συγκόλλησης.

Ένας άλλος σημαντικός παράγοντας που διαδραματίζει κρίσιμο ρόλο στην ανάπτυξη της τάσης είναι η επιστροφή των θυμάτων των επιθέσεων ransomware από ασφαλιστικές εταιρείες στον κυβερνοχώρο. Ο Phillips τόνισε ότι οι εταιρείες πρέπει να πληρούν αυστηρά μέτρα ασφάλειας στον κυβερνοχώρο και εφεδρικά μέτρα προκειμένου να είναι ασφαλισμένοι έναντι ransomware. Η ζήτηση για καλύτερα μέτρα ασφαλείας στον κυβερνοχώρο επέτρεψε στις εταιρείες να ανακάμψουν από επιθέσεις αντί να υποβάλλονται σε απαιτήσεις λύτρας.

"Η αυξημένη εστίαση στην αναδοχή από παράγοντες που συμβάλλουν στο ransomware έχει οδηγήσει σε χαμηλότερα έξοδα συμβάντων για τις εταιρείες και συνέβαλε σε μια φθίνουσα τάση στις πληρωμές εκβιασμών".

.