Ransomware-betalinger redusert med 40 % i 2022, rapport

Som med mange andre sektorer, har kryptoindustrien tiltrukket seg hackere og nettkriminelle. Følgelig gjorde de økende løsepenge-angrepene og hvitvaskingsaktivitetene finansielle vaktbikkjer på tærne for å regulere industrien strengere.

Som globale regulatorer streber etter å bringe åpenhet i kryptosektoren, en årlig rapporterer fra kjedeanalysefirmaet Chainalysis om løsepengevareangrepet fremhever en betydelig nedgang i disse aktivitetene. I henhold til rapporten falt inntektene fra løsepengevareangrep med 40.58 % i 2022.

Mer spesifikt sank de totale midlene fra løsepengevare som hackere mottok fra ofre til 456 millioner dollar i 2022 fra 765.6 millioner dollar i 2021. Chainalysis hevder imidlertid at beløpet kan være mye høyere ettersom ikke alle adresser knyttet til angrep er identifisert.

Interessant nok er inntektene som falt for cyberkriminelle knyttet til regulatorens trekk for å presse organisasjoner til å bruke strengere cybersikkerhetstiltak, ikke på grunn av at hackerne begrenser deres innsats for å målrette mot ofre. Sistnevntes overbevisning om å velge å stå opp mot kriminelle i stedet for å betale dem bidro til denne synkende trenden.

Rapporten lyder:

Det betyr ikke at angrepene er nede, eller i det minste ikke så mye som den drastiske nedgangen i betalinger tilsier. I stedet tror vi at mye av nedgangen skyldes at ofreorganisasjoner i økende grad nekter å betale løsepenge-angripere.

Ransomware-betalinger stuper betydelig

I motsetning til den siste statistikken, har betalingsbarrierer for løsepengevare økt betydelig. For eksempel oppfylte 76 % av ofrene kravene til angripere etter å ha rammet et løsepenge-angrep i 2019, mens 24 % av ofrene foretrakk å stå opp mot de dårlige aktørene, ifølge rapporten. Mens i 2022 nektet 59 % av ofrene å betale utpressingene, noe som representerer en merkbar endring i trenden.

I løsepenge-angrep, dårlige aktører kontrollerer en brukers system ved hjelp av skadelig programvare og låser det deretter for å nekte tilgang eller truer med å lekke sensitiv informasjon hvis offeret ikke oppfyller angriperens krav. Cyberangrep inkluderer vanligvis digital utpressing; phishing-angrep er dette feltets mest brukte vektorer.

I tillegg avslørte forskningsfirmaet at kriminelle brukte sentraliserte utvekslinger, kryptomikserverktøy og gamblingnettsteder for å hvitvaske ulovlige midler fra løsepengevareangrepene i 2022. Rapporten la til;

Andelen løsepengemidler som går til mainstream-børser vokste fra 39.3 % i 2021 til 48.3 % i 2022, mens andelen som går til høyrisikobørser falt fra 10.9 % til 6.7 %.

I rapporten avdekket Chainalysis at bruken av det Ethereum-baserte blandeverktøyet Tornado Cash har økt fra 11.6 % til 15.0 % i 2022. Det er det samme personvernverktøyet det amerikanske finansdepartementet innførte sanksjoner til i august i fjor. Tjenestemenn påsto at kriminelle hvitvasket over 7 milliarder dollar ved å bruke denne protokollen. 

Utvalgt bilde fra Pixabay og diagram fra TradingView.com