Išpirkos reikalaujančios programos pajamos mažėja dėl mažiau sėkmingų turto prievartavimo bandymų: grandininė analizė

2022-ieji buvo neramūs metai. Iš to išplaukia vienas geras dalykas – pajamos iš išpirkos reikalaujančių programų gerokai sumažėjo.

Išpuoliai prieš kriptovaliutų pramonę ir toliau siaučia. Tačiau duomenys rodo, kad aukos vis dažniau atsisako mokėti išpirkos programų užpuolikams. „Blockchain“ analizės įmonė „Chainalysis“ naujoje ataskaita, atskleidė besikeičiančią išpirkos reikalaujančių programų pramonės dinamiką.

Priartinkite „Ransomware Attacks 2022“.

Nustatyta, kad vien per pirmąjį pusmetį buvo aktyvi daugiau nei 10,000 5,400 unikalių padermių – šią tendenciją patvirtino ir grandinės duomenys. Palyginimui, per tą patį 2021 m. laikotarpį buvo užregistruota apie XNUMX XNUMX unikalių padermių. Pastaraisiais metais aktyvių padermių skaičius labai išaugo, tačiau didžioji dalis bet kuriuo metu patenka į nedidelę padermių grupę.

2022 m. išpirkos reikalaujančių programų tarnavimo laikas sumažėjo. Tiesą sakant, nustatyta, kad vidutinė išpirkos reikalaujančių programų padermė buvo aktyvi tik 70 dienų, nuo 153 2021 m. ir 265 2020 m. Šis skaičius išaugo nuo 39.3 % 2021 m. iki 48.3 % 2022 m.

Kita vertus, neteisėtai įgytos lėšos, perkeltos į didelės rizikos biržas, sumažėjo nuo 10.9% iki 6.7%. Panaši mažėjimo tendencija buvo pastebėta neteisėtų paslaugų, tokių kaip „darknet“ rinkų, naudojimo pinigų plovimui, skirtų išpirkos reikalaujančioms programoms, atžvilgiu. Tačiau tam pačiam tikslui skirtų monetų maišytuvų naudojimas išaugo nuo 11.6% iki 15.0%.

Retesni išpirkos mokėjimai

„Chainalysis“ nurodė, kad 2022 m. bendros išpirkos reikalaujančios programos pajamos sumažėjo 40.3 % iki mažiausiai 456.8 mln. USD 2022 m. nuo 765.6 mln. išnaudojimų.

Teigdamas, kad išpirkos reikalaujančios programos ir toliau kelia didelę kibernetinę grėsmę įmonėms ir įmonėms, Michaelas Phillipsas, kibernetinio draudimo įmonės „Resilience“ vyriausiasis žalų reikalų pareigūnas, pažymėjo:

„Tačiau buvo požymių, kad reikšmingi išpirkos reikalaujančių programų dalyvių grupių veiklos sutrikimai lemia rečiau nei tikėtasi sėkmingų turto prievartavimo bandymų.

Ypač per pastaruosius ketverius metus tikimybė, kad aukos sumokės išpirką, smarkiai pasikeitė. Reagavimo į išpirkos programas incidentus bendrovės „Coveware“ generalinio direktoriaus Billo Siegelio atlikta analizė parodė, kad aukų mokėjimų lygis sumažėjo nuo 76 % 2019 m. iki 41 % 2022 m.

Šis poslinkis gali būti siejamas su tuo, kad mokėti išpirkas tapo teisiškai rizikingiau, ypač po 2021 metų rugsėjį JAV iždo departamento Užsienio turto kontrolės biuro (OFAC) paskelbto patarimo dėl galimų sankcijų pažeidimų mokant išpirkas.

Kitas svarbus veiksnys, vaidinantis lemiamą vaidmenį besivystančioje tendencijoje, yra kibernetinių draudimo įmonių kompensavimas nukentėjusiems nuo išpirkos reikalaujančių programų atakų. Phillipsas pabrėžė, kad įmonės turi laikytis griežtų kibernetinio saugumo ir atsarginių priemonių, kad būtų apdraustos dėl išpirkos reikalaujančių programų. Geresnių kibernetinio saugumo priemonių poreikis leido įmonėms atsigauti po atakų, o ne pasiduoti išpirkos reikalavimams.

„Didesnis dėmesys rizikos prisiėmimui prieš veiksnius, kurie prisideda prie išpirkos programinės įrangos, sumažino įmonių išlaidas dėl incidentų ir prisidėjo prie turto prievartavimo mokėjimų mažėjimo tendencijos.