Плащанията за рансъмуер са намалели с 40% през 2022 г., доклад

Както при много други сектори, крипто индустрията привлече хакери и киберпрестъпници. Вследствие на това нарастващите атаки с рансъмуер и дейности по пране на пари накараха финансовите наблюдатели да регулират индустрията по-строго.

Тъй като глобалните регулатори се стремят да осигурят прозрачност в крипто сектора, ежегодно докладва от фирмата за анализи във веригата Chainalysis относно атаката на ransomware подчертава значително намаляване на тези дейности. Според доклада приходите от атаки с ransomware са намалели с 40.58% през 2022 г.

По-конкретно, общите средства от ransomware, които хакерите са получили от жертвите, се сринаха до 456 милиона долара през 2022 г. от 765.6 милиона долара през 2021 г. Chainalysis обаче твърди, че сумата може да бъде много по-висока, тъй като не всички адреси, свързани с атаки, са идентифицирани.

Интересното е, че намалените приходи за киберпрестъпниците са свързани с хода на регулатора да накара организациите да прилагат по-строги мерки за киберсигурност, а не поради това, че хакерите ограничават усилията си да насочват жертвите. Убежденията на последните да изберат да се противопоставят на престъпниците, вместо да им плащат, допринесоха за тази тенденция на намаляване.

Докладът гласи:

Това не означава, че атаките са намалели или поне не толкова, колкото предполага драстичният спад в плащанията. Вместо това, ние вярваме, че голяма част от спада се дължи на това, че организациите на жертвите все повече отказват да плащат на нападателите на ransomware.

Плащанията за рансъмуер рязко спадат

За разлика от скорошните статистики, бариерите за плащания срещу ransomware са се увеличили значително. Например, 76% от жертвите са изпълнили исканията на нападателите, след като са ударили ransomware атака през 2019 г., докато 24% от жертвите са предпочели да се противопоставят на лошите актьори, според доклада. Докато през 2022 г. 59% от жертвите са отказали да платят изнудванията, което представлява забележителна промяна в тенденцията.

При атаки на ransomwareлошите участници контролират системата на потребителя с помощта на зловреден софтуер и след това я заключват, за да откажат достъп или да заплашат с изтичане на чувствителна информация, ако жертвата не изпълни искането на нападателя. Кибератаките обикновено включват цифрово изнудване; фишинг атаките са най-широко използваните вектори в тази област.

Освен това изследователската фирма разкри, че престъпниците са използвали централизирани борси, инструменти за миксер на крипто и уебсайтове за хазарт, за да изперат незаконни средства от атаките на ransomware през 2022 г. Докладът добавя;

Делът на средствата за рансъмуер, отиващи към основните борси, нарасна от 39.3% през 2021 г. на 48.3% през 2022 г., докато делът, отиващ към високорискови борси, спадна от 10.9% на 6.7%.

В доклада Chainalysis разкри, че използването на базирания на Ethereum инструмент за смесване Tornado Cash се е увеличило от 11.6% на 15.0% през 2022 г. Това е същият инструмент за поверителност, който Министерството на финансите на САЩ наложи санкции на през август миналата година. Длъжностни лица твърдят, че престъпниците са изпрали над 7 милиарда долара, използвайки този протокол. 

Представено изображение от Pixabay и диаграма от TradingView.com