Ransomware ieņēmumi samazinās mazāk veiksmīgiem izspiešanas mēģinājumiem: ķēdes analīze

2022. gads ir bijis nemierīgs gads. Viena laba lieta, kas no tā izriet, ir tāda, ka ieņēmumi no izspiedējvīrusa ir ievērojami samazinājušies.

Uzbrukumi kriptovalūtu nozarei joprojām ir nikni. Tomēr dati liecina, ka upuri arvien vairāk atsakās maksāt izspiedējvīrusu uzbrucējiem. Blockchain analīzes uzņēmums Chainalysis jaunā versijā ziņojums, izgaismo mainīgo dinamiku izspiedējvīrusu nozarē.

Tuviniet Ransomware Attacks 2022

Tika konstatēts, ka gada pirmajā pusē vien bija aktīvi vairāk nekā 10,000 5,400 unikālu celmu – šo tendenci apstiprināja arī ķēdes dati. Salīdzinājumam, aptuveni 2021 unikālu celmu tika reģistrēti kā aktīvi tajā pašā XNUMX. gada periodā. Aktīvo celmu skaits pēdējos gados ir ievērojami pieaudzis, tomēr lielākā daļa jebkurā brīdī attiecas uz nelielu celmu grupu.

2022. gadā ir samazinājies izspiedējprogrammatūras kalpošanas laiks. Faktiski tika konstatēts, ka vidējais izpirkuma programmatūras celms bija aktīvs tikai 70 dienas, salīdzinot ar 153 2021. gadā un 265 2020. gadā. Lielākā daļa uzbrucēju novirza izspiestos līdzekļus, lai nodrošinātu centralizētu kriptovalūtu apmaiņu. Šis skaitlis pieauga no 39.3% 2021. gadā līdz 48.3% 2022. gadā.

No otras puses, nelikumīgi iegūto līdzekļu apjoms, kas tika pārvietots uz augsta riska biržām, samazinājās no 10.9% līdz 6.7%. Līdzīga samazināšanās tendence tika novērota tādu nelegālu pakalpojumu izmantošanā kā tumšā tīkla tirgi, kas paredzēti izpirkuma programmatūras naudas atmazgāšanai. Tomēr monētu maisītāju izmantošana šim pašam mērķim ir palielinājusies no 11.6% līdz 15.0%.

Retāki izpirkuma maksas maksājumi

Chainalysis norādīja, ka aplēses par 2022. gada kopējiem izpirkuma programmatūras ieņēmumiem samazinājās par 40.3% līdz vismaz 456.8 ASV dolāru 2022. gadā no 765.6 miljoniem ASV dolāru 2021. gadā. Kritums ir būtisks un liecina par pieaugošo upuru nevēlēšanos maksāt izspiedējvīrusu uzbrucējiem, nevis faktiskā skaita samazināšanos. no ekspluatācijas.

Apgalvojot, ka izpirkuma programmatūra joprojām ir nopietns kiberdrauds uzņēmumiem un uzņēmumiem, Maikls Filipss, kiberapdrošināšanas uzņēmuma Resilience galvenais atlīdzību administrators, atzīmēja:

"Tomēr ir bijušas pazīmes, kas liecina, ka nozīmīgi traucējumi pret izspiedējvīrusu dalībnieku grupām izraisa mazāk veiksmīgu izspiešanas mēģinājumu, nekā gaidīts."

Īpaši pēdējo četru gadu laikā iespēja, ka upuri maksās izpirkuma maksu, ir piedzīvojusi dramatiskas izmaiņas. Izpirkuma programmatūras incidentu reaģēšanas uzņēmuma Coveware izpilddirektora Bila Zīgela veiktā analīze liecina, ka upuru maksājumu likmes ir samazinājušās no 76% 2019. gadā līdz 41% 2022. gadā.

Šo nobīdi var saistīt ar faktu, ka izpirkuma maksu maksāšana ir kļuvusi juridiski riskantāka, īpaši pēc ASV Finanšu ministrijas Ārvalstu aktīvu kontroles biroja (OFAC) 2021. gada septembrī izdotā padomdevēja par sankciju pārkāpumiem, maksājot izpirkuma maksu.

Vēl viens liels faktors, kam ir izšķiroša loma attīstības tendencē, ir kiberapdrošināšanas firmu atlīdzība par izpirkuma programmatūras uzbrukumu upuriem. Filipss uzsvēra, ka uzņēmumiem ir jāievēro stingri kiberdrošības un rezerves pasākumi, lai tie būtu apdrošināti pret izspiedējvīrusu segumu. Pieprasījums pēc labākiem kiberdrošības pasākumiem ir ļāvis uzņēmumiem atgūties no uzbrukumiem, nevis padoties izpirkuma prasībām.

"Palielināta koncentrēšanās uz parakstīšanu pret faktoriem, kas veicina izspiedējprogrammatūru, ir samazinājusi uzņēmumu izmaksas par incidentiem un veicinājusi izspiešanas maksājumu samazināšanās tendenci."