Hakerët fituan 70 milionë dollarë nga 10 sulmet më të mira të Ransomware

Një raport i ri nga Immunefi ka analizuar pagesat kryesore në përgjigje të sulmeve të ransomware.

Pagesa më e madhe e ransomware - ku një organizatë paguan për të çliruar softuerin e saj nga një sulm malware - ishte nga CNA Financial. Firma me bazë në Çikago i ka paguar 40 milionë dollarë një grupi hakerësh me bazë në Rusi.

Ransomware rrëmben dhe kodon softuerin në një pajisje ose rrjet, duke hequr dorë nga kontrolli vetëm kur është paguar një shpërblim.

JBS, një kompani globale ushqimore, u godit gjithashtu nga një sulm ransomware nga Rusia. Ata paguan gjithsej 11 milionë dollarë. CWT, një grup udhëtimesh me bazë në Minneapolis, dhe Brenntag, një kompani shpërndarjeje kimike, paguan rreth katër milionë e gjysmë dollarë. Një lloj tjetër i ransomware goditi të katër pagesat kryesore. 

Dhjetë pagesat kryesore të shpërblesës arritën në gati 70 milion dollarë në BTC, sipas raportit.

Organizatat e mëdha janë shpesh objektivat kryesorë për sulmet e ransomware. Ndërprerja e sistemeve të tyre mund t'i shkatërrojë ata, duke i bërë ata më të prirur për të paguar një shpërblim. Raporti tregon gjithashtu se shumë grupe hakerash ransomware kanë origjinën nga Rusia ose Koreja e Veriut.

Të gjitha sulmet e ransomware në raport janë paguar Bitcoin, që përfaqëson 69,316,140 dollarë në pagesa shpërblimi. Në sistemin bankar të trashëguar, transfertat bankare të shumave të tilla do të ishin sfiduese. Kjo përfaqëson një nga anët negative të decentralizimit, aksesueshmërisë dhe anonimitetit të Bitcoin. Në nivel global, Bitcoin llogaritet 98% e të gjitha pagesave të ransomware.

Viktimat u paguajnë më pak grupeve të hakerëve

Megjithatë, një raport i fundit nga Chainalysis tregon se viktimat e sulmeve të ransomware janë gjithnjë e më shumë duke refuzuar të paguajë.

Duke folur për BeInCrypto, Adrian Hetman, Drejtues Teknik i ekipit të triaging në Immunefi, thotë se numri i sulmeve të ransomware nuk ka rënë aq shumë. “Ajo që ka rënë është numri i pagesave që po bëjnë kompanitë. Ne kemi parë një rënie masive të pagesave të ransomware që nga viti 2019. Megjithatë, ne mund të shohim potencialisht lloje të reja të ransomware që shfaqen në natyrë, ose krijimin e shërbimeve të reja RaaS [Ransomware si shërbim]. 

“Është gjithmonë një lojë mace dhe miu me kriminelët kibernetikë dhe është e vështirë të parashikohet se si do të zhvillohet në 3-6 muajt e ardhshëm, pasi ekosistemi lëviz kaq shpejt.”

Ka shumë mënyra për të luftuar kundër sulmeve të ransomware. Këto përfshijnë softuer antivirus të përditësuar, vigjilencë kundër sulmeve të phishing dhe kopje rezervë të rregullt të informacionit thelbësor.