Дохід від програм-вимагачів падає на тлі менш вдалих спроб вимагання: Chainalysis

2022 рік був бурхливим. З цього випливає одна хороша річ: прибутки від програм-вимагачів значно зменшилися.

Атаки на криптоіндустрію залишаються нестримними. Однак дані свідчать про те, що жертви все частіше відмовляються платити зловмисникам програм-вимагачів. Компанія аналітики блокчейнів Chainalysis, у новому Звіт, проливають світло на динаміку змін у індустрії програм-вимагачів.

Збільшення масштабу Атаки програм-вимагачів 2022

Було виявлено, що понад 10,000 5,400 унікальних штамів були активними лише в першій половині року – тенденція, яка також була підтверджена даними в мережі. Для порівняння, за той самий період 2021 року було зареєстровано близько XNUMX унікальних штамів, які були активними. Кількість активних штамів суттєво зросла за останні роки, однак основна частина припадає на невелику групу штамів у будь-який момент часу.

Тривалість життя програм-вимагачів скоротилася в 2022 році. Фактично було встановлено, що середній штам програм-вимагачів був активним лише 70 днів, порівняно зі 153 у 2021 році та 265 у 2020 році. Більшість зловмисників спрямовують виманені кошти на основні централізовані біржі криптовалют. Це число зросло з 39.3% у 2021 році до 48.3% у 2022 році.

З іншого боку, незаконно отримані кошти, які переміщуються на біржі з високим ризиком, впали з 10.9% до 6.7%. Подібна тенденція до зниження спостерігалася у використанні незаконних послуг, таких як ринки даркнету, для відмивання грошей програмами-вимагачами. Однак використання монетних міксерів для тих же цілей зросло з 11.6% до 15.0%.

Менш часті виплати викупу

Chainalysis заявив, що оцінка загального доходу від програм-вимагачів у 2022 році впала на 40.3% до щонайменше 456.8 мільйонів доларів США у 2022 році з 765.6 мільйонів доларів США у 2021 році. Падіння є суттєвим і свідчить про зростаюче небажання жертв платити зловмисникам програм-вимагачів, а не про зменшення фактичної кількості. подвигів.

Стверджуючи, що програмне забезпечення-вимагач продовжує залишатися основною кіберзагрозою для бізнесу та підприємств, Майкл Філліпс, головний спеціаліст із збитків кіберстрахової компанії Resilience, зазначив:

«Однак є ознаки того, що значні збої в роботі груп учасників програм-вимагачів призводять до менших, ніж очікувалося, успішних спроб вимагання».

Особливо за останні чотири роки ймовірність того, що жертви сплатять викуп, різко змінилася. Аналіз, проведений Біллом Сігелем, генеральним директором компанії з реагування на інциденти програм-вимагачів Coveware, показав, що відсоток виплат жертвам знизився з 76% у 2019 році до 41% у 2022 році.

Цю зміну можна пояснити тим фактом, що виплата викупу стала більш ризикованою з юридичної точки зору, особливо після того, як Управління контролю за іноземними активами Міністерства фінансів США (OFAC) у вересні 2021 року опублікувало пораду про можливість порушення санкцій під час виплати викупу.

Іншим важливим фактором, який відіграє вирішальну роль у розвитку тенденції, є відшкодування жертвам атак програм-вимагачів кіберстраховими компаніями. Філліпс підкреслив, що компанії повинні дотримуватися суворих заходів кібербезпеки та резервного копіювання, щоб бути застрахованими від програм-вимагачів. Попит на кращі заходи кібербезпеки дав можливість компаніям відновлюватися після атак, а не піддаватися вимогам викупу.

«Підвищена увага до андеррайтингу проти факторів, які сприяють поширенню програм-вимагачів, призвела до зниження витрат компаній на інциденти та сприяла зниженню тенденції вимагання».