Hackere tjente 70 millioner dollar på topp 10 ransomware-angrep

En ny rapport fra Immunefi har analysert de beste betalingene som svar på løsepengevareangrep.

Den største ransomware-betalingen – der en organisasjon betaler for å få programvaren sin frigjort fra et malware-angrep – var av CNA Financial. Det Chicago-baserte firmaet betalte 40 millioner dollar til en russisk-basert hackergruppe.

Ransomware kaprer og krypterer programvare på en enhet eller et nettverk, og gir bare fra seg kontroll når løsepenger er betalt.

JBS, et globalt matvareselskap, ble også rammet av et løsepengeangrep fra Russland. De betalte totalt 11 millioner dollar. CWT, en reisegruppe basert i Minneapolis, og Brenntag, et kjemisk distribusjonsselskap, betalte rundt fire og en halv million dollar. En annen type løsepengevare traff alle de fire beste betalingene. 

De ti beste løsepengene beløp seg til nesten 70 millioner dollar i BTC, ifølge rapporten.

Store organisasjoner er ofte hovedmål for løsepengevareangrep. Forstyrrelsen av systemene deres kan ødelegge dem, noe som gjør dem mer utsatt for å betale løsepenger. Rapporten viser også at mange ransomware-hackergrupper kommer fra Russland eller Nord-Korea.

Alle løsepenge-angrepene i rapporten ble betalt inn Bitcoin, som representerer $69,316,140 XNUMX XNUMX i løsepenger. I det gamle banksystemet vil bankoverføringer av slike beløp være utfordrende. Dette representerer en av ulempene med Bitcoins desentralisering, tilgjengelighet og anonymitet. Globalt står Bitcoin for 98% av alle løsepengevarebetalinger.

Ofre betaler mindre til hackergrupper

Men en fersk rapport av Chainalysis viser at ofre for løsepengevareangrep blir stadig flere nekter å betale.

I en snakk med BeInCrypto, sier Adrian Hetman, teknisk leder for triaging-teamet hos Immunefi, at antallet løsepenge-angrep ikke har falt så mye. "Det som har falt er antallet betalinger som selskapene utfører. Vi har sett et massivt fall i løsepenge-betalinger siden 2019. Imidlertid kan vi potensielt se nye stammer av løsepengevare dukke opp i naturen, eller opprettelsen av nye RaaS [Ransomware as a Service]-tjenester. 

"Det er alltid et spill med katt og mus med nettkriminelle, og det er vanskelig å forutsi hvordan det vil spille ut i løpet av de neste 3-6 månedene siden økosystemet beveger seg så raskt."

Det finnes en rekke måter å slå tilbake mot løsepengevareangrep. Disse inkluderer oppdatert antivirusprogramvare, årvåkenhet mot phishing-angrep og regelmessig sikkerhetskopiering av viktig informasjon.