Ransomware-indtægter falder midt i mindre vellykkede afpresningsforsøg: Kædelyse

2022 har været et turbulent år. En god ting at komme ud af det er, at - ransomware-indtjeningen er betydeligt lavere.

Angreb på kryptoindustrien forbliver voldsomme. Data tyder dog på, at ofre i stigende grad nægter at betale ransomware-angribere. Blockchain-analysevirksomheden Chainalysis, i en ny rapport, kaste lys over den skiftende dynamik i ransomware-industrien.

Zoomer ind på Ransomware-angreb 2022

Den fandt, at over 10,000 unikke stammer var aktive alene i første halvdel af året - en tendens, der også blev bekræftet af on-chain data. Til sammenligning blev omkring 5,400 unikke stammer registreret for at være aktive i samme periode af 2021. Antallet af aktive stammer er steget markant de seneste år, men en stor del går til en lille gruppe af stammer på et givet tidspunkt.

Levetiden for ransomware er faldet i 2022. Faktisk blev den gennemsnitlige ransomware-stamme fundet at være aktiv i kun 70 dage, ned fra 153 i 2021 og 265 i 2020. De fleste angribere sender de afpressede midler til mainstream centraliserede cryptocurrency-udvekslinger. Dette tal steg fra 39.3 % i 2021 til 48.3 % i 2022.

På den anden side faldt dårligt erhvervede midler, der flyttes til højrisikobørser, fra 10.9 % til 6.7 %. En lignende faldende tendens blev set i brugen af ​​ulovlige tjenester såsom darknet-markeder til hvidvaskning af ransomware. Brugen af ​​møntblandere til samme formål er dog steget fra 11.6 % til 15.0 %.

Mindre hyppige løsepengebetalinger

Chainalysis udtalte, at estimatet for 2022's samlede ransomware-omsætning faldt med 40.3 % til mindst 456.8 millioner dollars i 2022 fra 765.6 millioner dollars i 2021. Faldet er betydeligt og demonstrerede stigende uvilje blandt ofrene til at betale ransomware-angribere i det faktiske antal og ikke et fald. af udnyttelser.

Mens han hævder, at ransomware fortsat er en stor cybertrussel mod virksomheder og virksomheder, bemærkede Michael Phillips, Chief Claims Officer for cyberforsikringsfirmaet Resilience:

"Der har dog været tegn på, at meningsfulde forstyrrelser mod ransomware-aktørgrupper driver lavere end forventet vellykkede afpresningsforsøg."

Især i løbet af de seneste fire år har sandsynligheden for, at ofrene betaler en løsesum, oplevet et dramatisk skift. En analyse udført af Bill Siegel, administrerende direktør for ransomware-hændelsesbekæmpelsesfirmaet Coveware, antydede, at ofrenes betalingsrater er faldet fra 76 % i 2019 til 41 % i 2022.

Dette skift kan tilskrives det faktum, at betaling af løsesummer er blevet juridisk mere risikabelt, især efter meddelelsen udstedt af det amerikanske finansministeriums Office of Foreign Assets Control (OFAC) i september 2021 om muligheden for overtrædelse af sanktioner ved betaling af løsesummer.

En anden stor faktor, der spiller en afgørende rolle i udviklingstendensen, er refusionen til ofre for ransomware-angreb fra cyberforsikringsselskaber. Phillips fremhævede, at virksomheder skal overholde strenge cybersikkerheds- og backupforanstaltninger for at være forsikret for ransomware-dækning. Kravet om bedre cybersikkerhedsforanstaltninger har gjort det muligt for virksomheder at komme sig efter angreb i stedet for at give efter for krav om løsesum.

"Et øget fokus på underwriting mod faktorer, der bidrager til ransomware, har ført til lavere hændelsesomkostninger for virksomheder og bidraget til en faldende tendens i afpresningsbetalinger."