Доходы от программ-вымогателей падают на фоне менее успешных попыток вымогательства: анализ цепочки

2022 год был неспокойным. Из этого следует один положительный момент: доход от программ-вымогателей значительно снижается.

Атаки на криптоиндустрию остаются широко распространенными. Однако данные свидетельствуют о том, что жертвы все чаще отказываются платить выкуп злоумышленникам. Компания Chainalysis, занимающаяся аналитикой блокчейнов, в новом отчет, пролить свет на изменяющуюся динамику индустрии программ-вымогателей.

Подробнее об атаках программ-вымогателей в 2022 г.

Было обнаружено, что более 10 000 уникальных штаммов были активны только в первой половине года — тенденция, которая также была подтверждена данными из сети. Для сравнения, за тот же период в 2021 году было зарегистрировано около 5400 уникальных племен. Количество активных племен значительно увеличилось за последние годы, но большая часть приходится на небольшую группу племен в любой момент времени.

Продолжительность жизни программ-вымогателей сократилась в 2022 году. Фактически, средний штамм программ-вымогателей был активен всего 70 дней по сравнению со 153 в 2021 году и 265 в 2020 году. Большинство злоумышленников отправляют вымогаемые средства на основные централизованные криптовалютные биржи. Этот показатель вырос с 39,3% в 2021 году до 48,3% в 2022 году.

С другой стороны, средства из некачественных источников, которые перемещаются на биржи с высоким риском, упали с 10,9% до 6,7%. Аналогичная тенденция к снижению наблюдалась в использовании нелегальных сервисов, таких как рынки даркнета, для отмывания денег с целью получения выкупа. Однако использование жетонных миксеров для той же цели увеличилось с 11,6% до 15,0%.

Менее частые выкупы

Chainalysis заявила, что оценка общего дохода от программ-вымогателей в 2022 году упала на 40,3% до как минимум 456,8 млн долларов в 2022 году с 765,6 млн долларов в 2021 году. Снижение является значительным и продемонстрировало растущее нежелание жертв платить злоумышленникам-вымогателям по фактическому количеству злоумышленников. подвигов.

Утверждая, что программы-вымогатели продолжают оставаться серьезной киберугрозой для бизнеса и предприятий, Майкл Филлипс, главный специалист по претензиям киберстраховой компании Resilience, отметил:

«Однако есть доказательства того, что серьезные нарушения в работе групп субъектов-вымогателей приводят к меньшему, чем ожидалось, количеству успешных попыток вымогательства».

В частности, за последние четыре года вероятность того, что жертвы заплатят выкуп, резко изменилась. Анализ, проведенный Биллом Сигелом, генеральным директором компании Coveware, занимающейся реагированием на инциденты с программами-вымогателями, показал, что уровень выплат жертвам снизился с 76% в 2019 году до 41% в 2022 году.

Это изменение может быть связано с тем, что выплата выкупа стала более рискованной с юридической точки зрения, особенно после того, как в сентябре 2021 года Управление по надзору за иностранными делами Министерства финансов США (OFAC) выпустило рекомендацию относительно возможности нарушения санкций при выплате выкупа.

Еще одним важным фактором, играющим решающую роль в тенденции развития, является возмещение ущерба пострадавшим от атак программ-вымогателей со стороны киберстраховых компаний. Филлипс подчеркнул, что компании должны соблюдать строгие меры кибербезопасности и резервного копирования, чтобы быть застрахованными от программ-вымогателей. Спрос на более эффективные меры кибербезопасности позволил компаниям восстанавливаться после атак, а не уступать требованиям выкупа.

«Повышенное внимание к гарантиям от факторов, способствующих распространению программ-вымогателей, привело к снижению затрат на инциденты для компаний и способствовало снижению тенденции к вымогательству платежей».