Виплати викупу через програми-вимагачі у 2023 році досягнуть 1,1 мільярда доларів

За даними BleepingComputer , цей показник побив попередній рекорд і змінив тенденцію до спаду 2022 року, що ознаменувало 2023 рік як особливо успішний період заробітку для банд з розповсюдження програм-вимагачів.

Попередній рекорд у 983 мільйони доларів, встановлений у 2021 році, перевищив рекорд 2020 року в 905 мільйонів доларів, що становить збільшення майже на 10%. Але зростання кількості програм-вимагачів у 2023 році підтверджує, що 2022 рік є статистично незвичайним роком, на активність якого вплинули геополітичні події між Росією та Україною, а також припинення дії правоохоронних органів банди вимагачів Hive.

За даними Chainalysis, рекорд 2023 року може бути пов'язаний з ескалацією атак на великі організації та критичну інфраструктуру, а також з кампанією Clop, спрямованою проти MOVEit, яка вплинула на тисячі організацій по всьому світу . У липні 2023 року Chainalysis попередив, що платежі за програмами-вимагачами йдуть до рекордних показників, виходячи з активності та платежів, зареєстрованих на той час, і цей прогноз поки що виявився правильним.

Chi trả tiền chuộc vì ransomware năm 2023 lên đến 1,1 tỉ USD- Ảnh 1. — 2023 рік став сприятливим для банд вимагачів

Серед них найпопулярнішими організаціями за кількістю отриманих викупів у 2023 році є ALPHV/Blackcat, Clop, Play, LockBit, BlackBasta, Royal, Ransomhouse та Dark Angels. Ці групи досягають високих обсягів платежів завдяки різним стратегіям, LockBit має помірний розмір та частоту платежів, але великий загальний потік викупів, що є протилежністю Clop та Dark Angels через великий середній розмір платежу, але нижчу частоту платежів...

Групи програм-вимагачів адаптуються до зниження кількості виплат викупу, змінюючи тактику, щоб атакувати великі корпорації, які можуть дозволити собі платити великі викупи, замість багатьох малих підприємств. Інші групи збільшують частоту своїх атак, щоб компенсувати зниження кількості жертв, які платять викуп.

Щодо відмивання грошей з метою викупу, Chainalysis заявила, що платежі в основному спрямовувалися на міксингові сервіси, підпільні біржі, спотові біржі, санкціоновані організації та платформи без вимог щодо знання свого клієнта (KYC).

Нещодавно Coveware повідомила про зменшення кількості жертв, які вирішили здатися програмам-вимагачам і заплатити злочинцям, але дані Chainalysis свідчать про те, що цього може бути недостатньо для вирішення проблеми. У звіті також очікується, що тенденція жертв, які відмовляються платити викуп, збережеться і потенційно зросте у 2024 році, досягнувши критичної точки, коли операції з програмами-вимагачами стануть фінансово нестійкими.

Посилання на джерело