Hakeri nopelnīja 70 miljonus dolāru no 10 populārākajiem izspiedējvīrusu uzbrukumiem

Jaunajā Immunefi ziņojumā ir analizēti populārākie maksājumi, reaģējot uz izspiedējvīrusu uzbrukumiem.

Lielākais maksājums par izpirkuma programmatūru, kurā organizācija maksā, lai tās programmatūru atbrīvotu no ļaunprātīgas programmatūras uzbrukuma, veica CNA Financial. Čikāgā bāzētā firma samaksāja 40 miljonus dolāru Krievijā bāzētai hakeru grupai.

Ransomware nolaupa un šifrē programmatūru ierīcē vai tīklā, atsakoties no kontroles tikai tad, kad ir samaksāta izpirkuma maksa.

Pasaules pārtikas uzņēmumu JBS skāra arī izspiedējvīrusa uzbrukums no Krievijas. Viņi kopā samaksāja 11 miljonus dolāru. Ceļojumu grupa CWT, kas atrodas Mineapolē, un Brenntag, ķīmisko vielu izplatīšanas uzņēmums, samaksāja aptuveni četrarpus miljonus dolāru. Atšķirīgs izspiedējvīrusa celms skāra visus četrus labākos maksājumus. 

Saskaņā ar ziņojumu desmit galvenie izpirkuma maksājumi BTC sasniedza gandrīz 70 miljonus USD.

Lielas organizācijas bieži ir galvenais izspiedējvīrusu uzbrukumu mērķis. Viņu sistēmu darbības traucējumi var viņus izpostīt, padarot viņus vairāk pakļauti izpirkuma samaksai. Ziņojums arī parāda, ka daudzas izspiedējvīrusu hakeru grupas nāk no Krievijas vai Ziemeļkorejas.

Visi ziņojumā minētie izspiedējvīrusu uzbrukumi tika apmaksāti Bitcoin, kas veido 69,316,140 XNUMX XNUMX USD izpirkuma maksājumos. Mantotajā banku sistēmā šādu summu pārskaitījumi būtu sarežģīti. Tas ir viens no Bitcoin decentralizācijas, pieejamības un anonimitātes trūkumiem. Globāli Bitcoin veido 98% no visiem ransomware maksājumiem.

Upuri hakeru grupām maksā mazāk

Tomēr nesen publicēts ziņojums Ķēdes analīze liecina, ka arvien vairāk kļūst izspiedējvīrusu uzbrukumu upuri atsakoties maksāt.

Sarunā ar BeInCrypto Adrians Hetmans, Immunefi triaging komandas tehniskais vadītājs, saka, ka izspiedējvīrusu uzbrukumu skaits nav tik daudz samazinājies. “Tas, kas ir samazinājies, ir uzņēmumu veikto maksājumu skaits. Kopš 2019. gada esam novērojuši milzīgu izpirkuma programmatūras maksājumu samazināšanos. Tomēr, iespējams, dabā parādīsies jauni izpirkuma programmatūras celmi vai tiks izveidoti jauni RaaS [Ransomware as a Service] pakalpojumi. 

"Tā vienmēr ir kaķa un peles spēle ar kibernoziedzniekiem, un ir grūti paredzēt, kā tas notiks nākamo 3–6 mēnešu laikā, jo ekosistēma pārvietojas tik ātri."

Ir dažādi veidi, kā cīnīties pret izspiedējvīrusu uzbrukumiem. Tie ietver atjauninātu pretvīrusu programmatūru, modrību pret pikšķerēšanas uzbrukumiem un regulāru svarīgas informācijas dublēšanu.