Vittime di attacchi ransomware che si rifiutano di pagare: Chainalysis

• Chainalysis ha affermato che gli aggressori ransomware hanno estorto almeno $456,8 milioni alle vittime nel 2022, in calo rispetto ai $765,6 milioni del 2021.
• “Much of the decline is due to victim organizations increasingly refusing to pay ransomware attackers,” said the blockchain firm.
• La maggior parte dei fondi ricavati dagli attacchi sono stati inviati ai principali scambi centralizzati poiché l'utilizzo dei DEX è diminuito drasticamente. 
• Anche la durata della vita di un ceppo è diminuita con il ceppo medio che rimane attivo per 70 giorni nel 2022 rispetto ai 153 del 2021 e ai 265 del 2020.

---

2022 was one of the most active years for hackers and fraudsters in the crypto industry, including ransomware attackers. These attackers use a type of software, which is actually malware from cryptovirology, that completely cuts off a user’s access to their personal data or threatens to reveal that data publicly if a ransom is not paid. Interestingly, the revenue of such attackers now continues to decline as victims have started refusing to pay them. 

Secondo un nuovo post sul blog from blockchain data firm Chainalysis, “Ransomware attackers extorted at least $456.8 million from victims in 2022, down from $765.6 million the year before.” This positive shift in the trend confirms the fact that victims are no longer afraid of such attackers after regulators have become increasingly active in the crypto industry, cracking down on all the developers who use their skills for bad purposes. 

Chainalysis also stated that the values it has found are not true and that there are still addresses of ransomware attackers that are yet to be identified. However, the blockchain data firm noted that the money made from such attacks is significantly down. As per the firm’s belief, “much of the decline is due to victim organizations increasingly refusing to pay ransomware attackers.” 

On the other hand, Chainalysis has reported a substantial growth in the number of ransomware strains in 2022 and also cited a report by cybersecurity firm Fortinet, which claimed that more than 10,000 strains of ransomware were active in the first half of 2022. Interestingly, Chainalysis said that “on-chain data confirms that the number of active strains has grown significantly in recent years, but the vast majority of ransomware revenue goes to a small group of strains at any given time.” 

Inoltre, anche la durata del ransomware ha continuato a diminuire nel 2022 e il ceppo medio è rimasto attivo per oltre 70 giorni, ovvero più di 50% in meno rispetto ai 153 giorni del 2021 e ai 265 del 2020. È interessante notare che la società blockchain ha anche confermato che i fondi effettuate tramite queste attività vengono per lo più trasferite ai principali scambi di criptovalute centralizzati. 

“The share of ransomware funds going to mainstream exchanges grew from 39.3% in 2021 to 48.3% in 2022, while the share going to high-risk exchanges fell from 10.9% to 6.7%. Usage of illicit services such as darknet markets for ransomware money laundering also decreased, while mixer usage increased from 11.6% to 15.0%,” said Chainalysis.

Chainalysis ha anche affermato che la maggior parte delle volte questi malware funzionano come un modello RaaS (ransomware-as-a-service), ovvero lo sviluppatore consente agli aggressori di utilizzare il proprio software per una piccola riduzione delle entrate. Inoltre, come riportato in precedenza da Bitnation, la multinazionale americana della tecnologia Microsoft, ha rilevato un attacco chiamato DEV-013 che si rivolge specificamente alle startup crittografiche.

Ultime notizie