Ransomware-inntekter ned over 40 % i fjor

Den totale mengden kryptovaluta-kriminelle som var i stand til å stjele gjennom løsepengevareangrep falt med 40 % i 2022.

Ransomware-angripere presset ut minst 457 millioner dollar i kryptovaluta fra ofre i fjor, ifølge den siste rapporterer fra Chainalysis. Dette tallet representerer et betydelig fall fra 766 millioner dollar året før, et fall på rundt 40.3 %. Rapporten tilskrev nedgangen til et par faktorer, større risiko for ofre å betale og forbedrede cybersikkerhetstiltak.

Cyberkriminalitet i nedgang

En grunn til at ofre ikke har vært i stand til å betale er på grunn av den større risikoen som nå følger med å gjøre det. I september 2021 utstedte US Office of Foreign Assets Control en rådgivende om muligheten for brudd på sanksjoner ved betaling av løsepenger. Siden den gang har den større juridiske trusselen ved å betale løsepenger fått flere ofre fra å prøve. 

«Med trusselen om sanksjoner truende, er det en ekstra trussel om juridiske konsekvenser for å betale [ransomware-angripere],» sa Recorded Futures etterretningsanalytiker og løsepengevareekspert Allan Liska. Bill Siegel, administrerende direktør og medgründer av ransomware-hendelsesresponsfirmaet Coveware var enig, og sa at firmaet hans nektet å betale løsepenger hvis det er til og med et hint tilknytning til en sanksjonert enhet.

En annen grunn til at ofre har betalt mindre er fordi mange potensielle mål har tatt det riktige sikkerhet målinger. I tillegg til å gå videre innen cybersikkerhet, styrket mange av disse firmaene også sine sikkerhetskopieringsprosesser. Disse sikkerhetstiltakene har blitt tatt til hjertet, hovedsakelig på grunn av kravene fra cyberforsikringsselskaper.

"I dag må bedrifter oppfylle strenge cybersikkerhets- og backuptiltak for å være forsikret for løsepengevaredekning," sa en ekspert. "Disse kravene har vist seg å aktivt hjelpe selskaper med å komme tilbake fra angrep i stedet for å betale løsepenger."

10,000 XNUMX stammer og tilknyttede overlappinger

Til tross for fallet i inntekter, bemerket rapporten at antallet unike løsepengevarestammer i drift økte betydelig i fjor. I følge forskning fra cybersikkerhetsfirmaet Fortinet var over 10,000 2022 unike stammer aktive i første halvdel av XNUMX.

Mens on-chain data bekrefter at antallet aktive stammer har vokst betydelig de siste årene, går det store flertallet av løsepengevareinntektene til en liten gruppe stammer.

Rapporten fremhevet også en vanlig praksis den hadde funnet kjent som tilknyttet overlapping. De fleste ransomware-stammer fungerer som en ransomware-as-a-service (RaaS), i hovedsak leid ut til tilknyttede selskaper mot et gebyr.

Rapporten fant at disse tilknyttede selskapene ofte vil bruke flere forskjellige stammer samtidig. Følgelig kan mange av angrepene som tilskrives flere forskjellige stammer faktisk ha blitt utført av de samme tilknyttede selskapene.