Offer för Ransomware-attacker som vägrar att betala: Kedjeanalys

• Chainalysis uppgav att ransomware-angripare pressade ut minst $456,8 miljoner från offer 2022, en minskning från $765,6 miljoner 2021.
• “"Mycket av nedgången beror på att offerorganisationer i allt högre grad vägrar att betala ransomware-angripare", sade blockchain-företaget.
• De flesta av pengarna från attackerna skickades till stora centraliserade börser eftersom användningen av DEX har minskat kraftigt. 
• Livslängden för en stam sjönk också med den genomsnittliga stammen som förblev aktiv i 70 dagar 2022, ner från 153 år 2021 och 265 år 2020.

---

2022 var ett av de mest aktiva åren för hackare och bedragare inom kryptoindustrin, inklusive ransomware-angripare. Dessa angripare använder en typ av programvara, som egentligen är skadlig kod från kryptovirologi, som helt avbryter en användares åtkomst till deras personuppgifter eller hotar att avslöja dessa uppgifter offentligt om en lösensumma inte betalas. Intressant nog fortsätter intäkterna från sådana angripare nu att minska då offren har börjat vägra att betala dem. 

Enligt en ny blogginlägg Enligt blockchain-dataföretaget Chainalysis “pressade ransomware-angripare ut minst 14 456,8 miljoner pund från offer under 2022, en minskning från 14 765,6 miljoner pund året innan.” Denna positiva trendförskjutning bekräftar att offren inte längre är rädda för sådana angripare efter att tillsynsmyndigheter har blivit alltmer aktiva inom kryptoindustrin och slagit ner på alla utvecklare som använder deras färdigheter för onda syften. 

Chainalysis uppgav också att de värden som hittats inte är sanna och att det fortfarande finns adresser till ransomware-angripare som ännu inte har identifierats. Blockchain-dataföretaget noterade dock att pengarna som tjänas på sådana attacker har minskat avsevärt. Enligt företagets uppfattning beror "en stor del av nedgången på att offerorganisationer i allt högre grad vägrar att betala ransomware-angripare".“ 

Å andra sidan har Chainalysis rapporterat en betydande tillväxt i antalet ransomware-stammar under 2022 och citerat även en rapport från cybersäkerhetsföretaget Fortinet, som hävdade att mer än 10 000 stammar av ransomware var aktiva under första halvåret 2022. Intressant nog sa Chainalysis att "data från kedjan bekräftar att antalet aktiva stammar har ökat avsevärt de senaste åren, men den stora majoriteten av ransomware-intäkterna går till en liten grupp stammar vid varje given tidpunkt."“ 

Dessutom fortsatte livslängden för ransomware också att minska under 2022, och den genomsnittliga stammen förblev aktiv i över 70 dagar, vilket är mer än 50% ned från 153 dagar 2021 och 265 dagar 2020. Intressant nog bekräftade blockchain-företaget också att fonderna som görs via dessa aktiviteter överförs oftast till större centraliserade kryptobörser. 

“Andelen ransomware-medel som gick till vanliga börser ökade från 39,3% år 2021 till 48,3% år 2022, medan andelen som gick till högriskbörser minskade från 10,9% till 6,7%. Användningen av olagliga tjänster som darknet-marknader för penningtvätt med ransomware minskade också, medan mixer-användningen ökade från 11,6% till 15,0%”, sa Chainalysis.

Chainalysis uppgav också att för det mesta fungerar dessa skadliga program som en ransomware-as-a-service (RaaS)-modell, dvs utvecklaren låter angriparna använda sin programvara för en liten minskning av intäkterna. Dessutom, som tidigare rapporterats av Bitnation, det amerikanska multinationella teknikföretaget Microsoft har upptäckt en attack som heter DEV-013 som är specifikt inriktad på kryptostartuper.

Senaste nytt