Доходы от программ-вымогателей падают из-за менее успешных попыток вымогательства: Chainalysis

2022 год был неспокойным. Одна хорошая вещь, которую можно извлечь из этого, заключается в том, что доходы от программ-вымогателей значительно снизились.

Атаки на криптоиндустрию продолжаются. Однако данные свидетельствуют о том, что жертвы все чаще отказываются платить злоумышленникам-вымогателям. Компания Chainalysis, занимающаяся аналитикой блокчейнов, в новом Отчет, пролить свет на меняющуюся динамику в индустрии программ-вымогателей.

Подробнее об атаках программ-вымогателей в 2022 г.

Было обнаружено, что более 10,000 5,400 уникальных штаммов были активны только в первой половине года — тенденция, которая также была подтверждена данными сети. Для сравнения, за тот же период 2021 года было зарегистрировано около XNUMX активных штаммов. Количество активных штаммов значительно увеличилось за последние годы, однако основная часть приходится на небольшую группу штаммов в любой момент времени.

Продолжительность жизни программ-вымогателей сократилась в 2022 году. На самом деле средний штамм программ-вымогателей был активен всего 70 дней по сравнению со 153 в 2021 году и 265 в 2020 году. Большинство злоумышленников направляют вымогаемые средства на основные централизованные биржи криптовалют. Это число выросло с 39.3% в 2021 году до 48.3% в 2022 году.

С другой стороны, доля незаконно полученных средств, переводимых на биржи с высоким уровнем риска, снизилась с 10.9% до 6.7%. Аналогичная тенденция к снижению наблюдалась в использовании незаконных услуг, таких как рынки даркнета, для отмывания денег с помощью программ-вымогателей. Однако использование миксеров для той же цели увеличилось с 11.6% до 15.0%.

Менее частые выплаты выкупа

Chainalysis заявила, что оценка общего дохода от программ-вымогателей в 2022 году упала на 40.3% до как минимум 456.8 млн долларов в 2022 году с 765.6 млн долларов в 2021 году. подвигов.

Утверждая, что программы-вымогатели по-прежнему представляют собой серьезную киберугрозу для бизнеса и предприятий, Майкл Филлипс, главный специалист по претензиям страховой компании Resilience, отметил:

«Однако были признаки того, что значимые сбои в работе групп субъектов-вымогателей приводят к меньшему, чем ожидалось, количеству успешных попыток вымогательства».

Особенно за последние четыре года вероятность того, что жертвы заплатят выкуп, резко изменилась. Анализ, проведенный Биллом Сигелом, генеральным директором компании Coveware, занимающейся реагированием на инциденты с программами-вымогателями, показал, что уровень выплат жертвам снизился с 76% в 2019 году до 41% в 2022 году.

Этот сдвиг можно объяснить тем, что выплата выкупов стала более рискованной с юридической точки зрения, особенно после того, как в сентябре 2021 года Управление по контролю за иностранными активами Министерства финансов США (OFAC) опубликовало рекомендацию о возможности нарушения санкций при выплате выкупов.

Еще одним важным фактором, играющим решающую роль в развивающейся тенденции, является возмещение ущерба жертвам атак программ-вымогателей со стороны киберстраховых компаний. Филлипс подчеркнул, что компании должны соблюдать строгие меры кибербезопасности и резервного копирования, чтобы быть застрахованными от программ-вымогателей. Спрос на более эффективные меры кибербезопасности позволил компаниям восстанавливаться после атак, а не уступать требованиям выкупа.

«Повышение внимания к андеррайтингу против факторов, способствующих распространению программ-вымогателей, привело к снижению затрат компаний на инциденты и способствовало снижению тенденции к выплатам за вымогательство».