Lösegeldzahlungen aufgrund von Ransomware werden im Jahr 2023 1,1 Milliarden US-Dollar erreichen

Laut BleepingComputer wurde der bisherige Rekord gebrochen und der Rückgang von 2022 umgekehrt, was 2023 zu einem besonders lukrativen Jahr für Ransomware-Banden macht.

Der bisherige Rekord von 983 Millionen US-Dollar aus dem Jahr 2021 übertraf den Rekord von 905 Millionen US-Dollar aus dem Jahr 2020, was einem Anstieg von fast 10 % entspricht. Der Anstieg von Ransomware-Angriffen im Jahr 2023 bestätigt jedoch, dass 2022 ein statistisch ungewöhnliches Jahr ist, in dem die Aktivitäten durch geopolitische Ereignisse zwischen Russland und der Ukraine sowie durch die Zerschlagung der Hive-Ransomware-Gruppe durch die Strafverfolgungsbehörden beeinflusst wurden.

Laut Chainalysis könnte der Rekord im Jahr 2023 auf die zunehmenden Angriffe auf große Organisationen und kritische Infrastrukturen sowie auf die Kampagne von Clop gegen MOVEit zurückzuführen sein, die Tausende von Organisationen weltweit beeinträchtigt hat. Im Juli 2023 warnte Chainalysis aufgrund der damals verzeichneten Aktivitäten und Zahlungen davor, dass die Lösegeldzahlungen Rekorde brechen würden – eine Prognose, die sich bisher bewahrheitet hat.

2023 gilt als günstiges Jahr für Ransomware-Banden.

Zu den Organisationen mit den höchsten Lösegeldzahlungen im Jahr 2023 zählen ALPHV/Blackcat, Clop, Play, LockBit, BlackBasta, Royal, Ransomhouse und Dark Angels. Diese Gruppen erzielen hohe Zahlungsvolumina dank unterschiedlicher Strategien. LockBit zeichnet sich durch moderate Zahlungsbeträge und -frequenzen, aber ein hohes Gesamtvolumen an Lösegeldern aus. Bei Clop und Dark Angels ist dies genau umgekehrt: Hier sind die durchschnittlichen Zahlungen hoch, die Zahlungsfrequenz jedoch geringer.

Ransomware-Gruppen reagieren auf den Rückgang der Lösegeldzahlungen, indem sie ihre Taktik ändern und große Konzerne ins Visier nehmen, die sich hohe Lösegelder leisten können, anstatt viele kleine Unternehmen. Andere Gruppen erhöhen die Häufigkeit ihrer Angriffe, um den Rückgang der Lösegeldzahlungen auszugleichen.

Bezüglich der Geldwäsche im Zusammenhang mit Lösegeldzahlungen erklärte Chainalysis, dass diese Zahlungen hauptsächlich an Mixing-Dienste, Untergrundbörsen, Spotbörsen, sanktionierte Unternehmen und Plattformen ohne Know-Your-Customer-Anforderungen (KYC) weitergeleitet wurden.

Coveware meldete kürzlich einen Rückgang der Opferzahlen, die sich Ransomware-Angriffen unterwerfen und Lösegeld zahlen. Die Zahlen von Chainalysis deuten jedoch darauf hin, dass dies möglicherweise nicht ausreicht, um das Problem zu lösen. Der Bericht geht außerdem davon aus, dass der Trend, dass Opfer die Zahlung von Lösegeld verweigern, anhalten und sich bis 2024 sogar noch verstärken wird. Dies könnte einen kritischen Punkt erreichen, an dem Ransomware-Angriffe finanziell nicht mehr tragbar sind.

Quellenlink: https://thanhnien.vn/chi-tra-tien-chuoc-vi-ransomware-nam-2023-len-den-11-ti-usd-185240208155707489.htm