Víctimas de ataques de ransomware que se niegan a pagar: Chainalysis
- Chainalysis declaró que los atacantes de ransomware extorsionaron al menos $456.8 millones de víctimas en 2022, frente a $765.6 millones en 2021.
- “Gran parte de la disminución se debe a que las organizaciones víctimas se niegan cada vez más a pagar a los atacantes de ransomware”, dijo la empresa blockchain.
- La mayoría de los fondos obtenidos de los ataques se enviaron a los principales intercambios centralizados, ya que el uso de DEX se redujo drásticamente.
- La vida útil de una cepa también se redujo y la cepa promedio permaneció activa durante 70 días en 2022, frente a 153 en 2021 y 265 en 2020.
2022 fue uno de los años más activos para hackers y estafadores en la industria de las criptomonedas, incluyendo a los atacantes de ransomware. Estos atacantes utilizan un tipo de software, que en realidad es malware de criptovirología, que bloquea por completo el acceso del usuario a sus datos personales o amenaza con revelarlos públicamente si no se paga un rescate. Curiosamente, los ingresos de estos atacantes siguen disminuyendo, ya que las víctimas han empezado a negarse a pagarles.
Según un nuevo entrada en el blog Según la firma de datos blockchain Chainalysis, “Los atacantes de ransomware extorsionaron al menos $456,8 millones de víctimas en 2022, frente a los $765,6 millones del año anterior”. Este cambio positivo en la tendencia confirma que las víctimas ya no temen a estos atacantes, ya que los reguladores se han vuelto cada vez más activos en la industria de las criptomonedas, tomando medidas enérgicas contra todos los desarrolladores que utilizan sus habilidades con fines maliciosos.
Chainalysis también declaró que los valores encontrados no son ciertos y que aún existen direcciones de atacantes de ransomware sin identificar. Sin embargo, la firma de datos blockchain señaló que las ganancias generadas por estos ataques han disminuido significativamente. Según la firma, "gran parte de esta disminución se debe a que las organizaciones afectadas se niegan cada vez más a pagar a los atacantes de ransomware".“
Por otro lado, Chainalysis ha informado de un crecimiento sustancial en el número de cepas de ransomware en 2022 y también citó un informe de la firma de ciberseguridad Fortinet, que afirmaba que más de 10.000 cepas de ransomware estaban activas en el primer semestre de 2022. Curiosamente, Chainalysis afirmó que “los datos en cadena confirman que el número de cepas activas ha crecido significativamente en los últimos años, pero la gran mayoría de los ingresos por ransomware se destinan a un pequeño grupo de cepas en un momento dado”.”
Además, la vida útil del ransomware también siguió disminuyendo en 2022, y la tensión promedio permaneció activa durante más de 70 días, lo que representa una reducción de más de 501 TP3T en comparación con los 153 días de 2021 y los 265 de 2020. Curiosamente, la firma blockchain también confirmó que los fondos realizados a través de estas actividades se transfieren principalmente a los principales intercambios de cifrado centralizados.
“La proporción de fondos de ransomware destinados a plataformas de intercambio convencionales aumentó de 39,31 TP3T en 2021 a 48,31 TP3T en 2022, mientras que la proporción destinada a plataformas de intercambio de alto riesgo disminuyó de 10,91 TP3T a 6,71 TP3T. El uso de servicios ilícitos, como los mercados de la darknet, para el blanqueo de capitales mediante ransomware también disminuyó, mientras que el uso de mezcladores aumentó de 11,61 TP3T a 15,01 TP3T, según Chainalysis.
Chainalysis también afirmó que la mayoría de las veces, estos programas maliciosos funcionan como un modelo de ransomware como servicio (RaaS), es decir, el desarrollador permite que los atacantes usen su software por una pequeña parte de los ingresos. Además, como informó anteriormente Bitnation, la corporación tecnológica multinacional estadounidense Microsoft, ha detectado un ataque llamado DEV-013 que se dirige específicamente a las nuevas empresas criptográficas.






