Сәтті бопсалау әрекеттері кезінде ransomware кірісі төмендейді: тізбекті талдау

2022 жыл аласапыран жыл болды. Одан шығатын бір жақсы нәрсе - төлемдік бағдарламадан түскен табыс айтарлықтай төмендеді.

Крипто индустриясына шабуылдар әлі де кеңейіп келеді. Дегенмен, деректер құрбандардың төлемдік бағдарламалық жасақтама шабуылдаушыларына төлем жасаудан бас тартатынын көрсетеді. Blockchain аналитикалық компаниясы Chainalysis, жаңа есеп, ransomware индустриясындағы өзгеру динамикасына жарық түсіреді.

2022 Ransomware шабуылдарын үлкейту

Ол тек бірінші жартыжылдықта 10,000 5,400-нан астам бірегей штаммдардың белсенді болғанын анықтады - бұл тренд желідегі деректермен де расталды. Салыстырмалы түрде алғанда, 2021 жылдың осы кезеңінде XNUMX XNUMX-ге жуық бірегей штаммдардың белсенді болуы тіркелді. Белсенді штаммдардың саны соңғы жылдары айтарлықтай өсті, дегенмен негізгі бөлігі кез келген уақытта штаммдардың шағын тобына өтеді.

Төлемдік бағдарламаның қызмет ету мерзімі 2022 жылы қысқарды. Шындығында, төлем бағдарламасының орташа штаммының белсенді болғаны 70 жылы 153 және 2021 жылы 265 болса, бар болғаны 2020 күн ішінде белсенді болғаны анықталды. Көптеген шабуылдаушылар бопсаланған қаражатты орталықтандырылған криптовалюта алмасуларына бағыттайды. Бұл сан 39.3 жылы 2021%-дан 48.3 жылы 2022%-ға өсті.

Екінші жағынан, тәуекелі жоғары биржаларға заңсыз жолмен алынған қаражат 10.9%-дан 6.7%-ға дейін төмендеді. Ұқсас төмендеу үрдісі ақшаны жылыстатуға арналған darknet нарығы сияқты заңсыз қызметтерді пайдалануда байқалды. Дегенмен, осы мақсатта тиын араластырғыштарды пайдалану 11.6%-дан 15.0%-ға дейін өсті.

Азырақ жиі төлем төлемдері

Chainalysis 2022 жылғы төлемдік бағдарламалық қамтамасыз етуден түскен жалпы кірістің бағалауы 40.3 жылғы 456.8 миллион доллардан 2022 жылы кемінде 765.6 миллион долларға дейін төмендегенін мәлімдеді. Бұл төмендеу айтарлықтай болды және құрбандардың төлемді жоюға ниет білдірмейтінін көрсетті. эксплуатациялар.

Ransomware бизнес пен кәсіпорындар үшін негізгі киберқауіп болып қала береді деп мәлімдей отырып, Майкл Филлипс, Resilience киберсақтандыру фирмасының шағымдар бойынша бас директоры:

«Алайда, төлемдік бағдарламалық жасақтаманың актер топтарына қарсы маңызды үзілістер күтілген сәтті бопсалау әрекеттерінен төменірек болатынын көрсететін белгілер бар».

Әсіресе соңғы төрт жылда құрбандардың төлем төлеу ықтималдығы күрт өзгерді. Coveware компаниясының бас директоры Билл Сигель жүргізген талдау құрбандарға төлем ставкасы 76 жылғы 2019%-дан 41 жылы 2022%-ға дейін төмендеді деп болжайды.

Бұл өзгерісті өтемақы төлеудің заңдық тұрғыдан қауіпті болуымен байланыстыруға болады, әсіресе АҚШ Қаржы министрлігінің Шетелдік активтерді бақылау басқармасы (OFAC) 2021 жылдың қыркүйегінде төлемді төлеу кезінде санкцияларды бұзу ықтималдығы туралы кеңес бергеннен кейін.

Дамып келе жатқан трендте шешуші рөл атқаратын тағы бір үлкен фактор – киберсақтандыру фирмаларының төлемдік бағдарламалық жасақтама шабуылдарынан зардап шеккендерге өтемақы төлеу. Филлипс компаниялар төлемдік бағдарламалық қамтамасыз етуді сақтандыру үшін қатаң киберқауіпсіздік пен сақтық көшірме шараларын орындауы керек екенін атап өтті. Киберқауіпсіздік шараларын жақсартуға деген сұраныс компанияларға төлем талаптарын орындамай, шабуылдардан қалпына келтіруге мүмкіндік берді.

«Ренсомдық бағдарламалық жасақтамаға ықпал ететін факторларға қарсы андеррайтингке көбірек көңіл бөлу компаниялар үшін инцидент шығындарының төмендеуіне әкелді және бопсалау төлемдерінің төмендеуі тенденциясына ықпал етті».