Výkupné za ransomware v roce 2023 dosáhne 1,1 miliardy dolarů

Podle serveru BleepingComputer toto číslo překonalo předchozí rekord a zvrátilo pokles z roku 2022, což rok 2023 označilo za obzvláště silné období pro vydělávání peněz ransomwarovými gangy.

Předchozí rekord 983 milionů dolarů z roku 2021 překonal rekord z roku 2020, který činil 905 milionů dolarů, což představuje nárůst o téměř 10 %. Nárůst ransomwaru v roce 2023 však potvrzuje, že rok 2022 je statisticky neobvyklý, přičemž aktivitu ovlivnily geopolitické události mezi Ruskem a Ukrajinou a také to, že orgány činné v trestním řízení zastavily útoky na gangu ransomwaru Hive.

Podle společnosti Chainalysis by rekord z roku 2023 mohl pramenit z eskalace útoků na velké organizace a kritickou infrastrukturu, stejně jako z Clopovy kampaně zaměřené na MOVEit, která ovlivnila tisíce organizací po celém světě . V červenci 2023 společnost Chainalysis varovala, že platby ransomwaru jsou na cestě k překonání rekordů na základě aktivity a plateb zaznamenaných v té době, což je předpověď, která se dosud ukázala jako správná.

Chi trả tiền chuộc vì ransomware năm 2023 lên đến 1,1 tỉ USD- Ảnh 1. — Rok 2023 je příznivý pro ransomwarové gangy

Mezi nimi jsou nejoblíbenější organizace z hlediska přijatých výkupných v roce 2023 ALPHV/Blackcat, Clop, Play, LockBit, BlackBasta, Royal, Ransomhouse a Dark Angels. Tyto skupiny dosahují vysokých objemů plateb díky různým strategiím. LockBit má střední velikost a frekvenci plateb, ale velký celkový tok výkupného, což je opak Clop a Dark Angels kvůli velké průměrné velikosti plateb, ale nižší frekvenci plateb...

Skupiny útočící na ransomware se přizpůsobují poklesu plateb výkupného tím, že mění taktiku a cílí na velké korporace, které si mohou dovolit platit vysoké výkupné, namísto mnoha malých podniků. Jiné skupiny zvyšují frekvenci svých útoků, aby kompenzovaly pokles obětí placených výkupným.

Pokud jde o praní výkupného, Chainalysis uvedla, že platby byly primárně směrovány do mixážních služeb, podzemních burz, spotových burz, sankcionovaných subjektů a platforem bez požadavků na ověřování zákazníků (KYC).

Společnost Coveware nedávno oznámila pokles počtu obětí, které se rozhodly vzdát se ransomwaru a zaplatit zločincům, ale čísla Chainalysis naznačují, že to nemusí k vyřešení problému stačit. Zpráva také očekává, že trend obětí odmítajících platit výkupné bude přetrvávat a v roce 2024 se potenciálně zvýší a dosáhne kritického bodu, kdy se operace s ransomwarem stanou finančně neudržitelnými.

Zdrojový odkaz