Të ardhurat nga Ransomware kanë rënë mbi 40% vitin e kaluar

Shuma totale e kriminelëve të kriptomonedhave që ishin në gjendje të vidhnin përmes sulmeve të ransomware ra me 40% në vitin 2022.

Sulmuesit ransomware zhvatën të paktën 457 milionë dollarë në kriptomonedhë nga viktimat vitin e kaluar, sipas të dhënave më të fundit. raportojnë nga Chainalysis. Kjo shifër përfaqëson një rënie të konsiderueshme nga 766 milionë dollarë një vit më parë, një rënie prej rreth 40.3%. Raporti ia atribuoi rënien një çifti faktorësh, rrezikut më të madh për viktimat për të paguar dhe masave të zgjeruara të sigurisë kibernetike.

Krimi kibernetik në rënie

Një arsye pse viktimat nuk kanë qenë në gjendje të paguajnë është për shkak të rrezikut më të madh që vjen tani duke bërë një gjë të tillë. Në shtator 2021, Zyra e SHBA për Kontrollin e Pasurive të Huaja nxorri një këshillimor mbi mundësinë e shkeljeve të sanksioneve gjatë pagesës së shpërblimeve. Që atëherë, kërcënimi më i madh ligjor i paraqitur nga pagesa e shpërblimeve ka dekurajuar disa viktima madje edhe nga përpjekjet. 

“Me kërcënimin e sanksioneve në prag, ekziston një kërcënim i shtuar i pasojave ligjore për pagesën e [sulmuesve të ransomware]”, tha analisti i inteligjencës Recorded Future dhe eksperti i ransomware, Allan Liska. Bill Siegel, CEO dhe bashkëthemelues i firmës së reagimit ndaj incidenteve të ransomware, Coveware, ra dakord, duke thënë se firma e tij refuzoi të paguante shpërblime nëse ka qoftë edhe një aluzion të lidhjes me një subjekt të sanksionuar.

Një tjetër arsye pse viktimat kanë paguar më pak është sepse shumë objektiva të mundshëm kanë marrë të duhurën siguri masat. Përveç avancimit në sigurinë kibernetike, shumë prej këtyre firmave gjithashtu forcuan proceset e tyre të rezervimit të të dhënave. Këto masa sigurie janë marrë në zemër kryesisht për shkak të kërkesave të firmave të sigurimeve kibernetike.

"Sot, kompanitë duhet të përmbushin masa të rrepta të sigurisë kibernetike dhe rezervë për t'u siguruar për mbulimin e ransomware," tha një ekspert. "Këto kërkesa kanë dëshmuar se ndihmojnë në mënyrë aktive kompanitë të rikthehen nga sulmet në vend që të paguajnë kërkesat për shpërblesë."

10,000 sforcime dhe mbivendosje të filialeve

Pavarësisht rënies së të ardhurave, raporti vuri në dukje se numri i llojeve unike të ransomware në funksionim u rrit ndjeshëm vitin e kaluar. Sipas hulumtimit nga firma e sigurisë kibernetike Fortinet, mbi 10,000 shtame unike ishin aktive në gjysmën e parë të 2022.

Ndërsa të dhënat në zinxhir konfirmojnë se numri i shtameve aktive është rritur ndjeshëm vitet e fundit, shumica dërrmuese e të ardhurave nga ransomware shkon në një grup të vogël të llojeve.

Raporti theksoi gjithashtu një praktikë të zakonshme që kishte gjetur të njohur si mbivendosje e filialeve. Shumica e llojeve të ransomware funksionojnë si një ransomware-as-a-service (RaaS), në thelb i dhënë me qira filialeve për një tarifë.

Raporti zbuloi se këto bashkëpunëtorë shpesh do të përdorin disa lloje të ndryshme në të njëjtën kohë. Rrjedhimisht, shumë nga sulmet që i atribuohen llojeve të shumta të ndryshme mund të jenë kryer në fakt nga të njëjtat bashkëpunëtorë.