Offer för Ransomware-attacker som vägrar att betala: Kedjeanalys

• Chainalysis uppgav att ransomware-angripare pressade ut minst $456,8 miljoner från offer 2022, en minskning från $765,6 miljoner 2021.
• "Mycket av nedgången beror på att offerorganisationer i allt högre grad vägrar att betala ransomware-angripare", sa blockchain-företaget.
• De flesta av pengarna från attackerna skickades till stora centraliserade börser eftersom användningen av DEX har minskat kraftigt. 
• Livslängden för en stam sjönk också med den genomsnittliga stammen som förblev aktiv i 70 dagar 2022, ner från 153 år 2021 och 265 år 2020.

---

2022 var ett av de mest aktiva åren för hackare och bedragare i kryptoindustrin, inklusive angripare av ransomware. Dessa angripare använder en typ av programvara, som faktiskt är skadlig programvara från kryptovirologi, som helt avbryter en användares åtkomst till deras personliga data eller hotar att avslöja denna information offentligt om en lösensumma inte betalas. Intressant nog fortsätter intäkterna från sådana angripare nu att minska eftersom offren har börjat vägra att betala dem. 

Enligt en ny blogginlägg från blockchain-dataföretaget Chainalysis, "Ransomware-angripare pressade ut minst $456.8 miljoner från offer 2022, en minskning från $765.6 miljoner året innan." Detta positiva trendskifte bekräftar det faktum att offren inte längre är rädda för sådana angripare efter att tillsynsmyndigheter har blivit allt mer aktiva i kryptoindustrin och slår ner på alla utvecklare som använder sina kunskaper för dåliga syften. 

Chainalysis uppgav också att de värden som hittats inte är sanna och att det fortfarande finns adresser till ransomware-angripare som ännu inte har identifierats. Blockchain-dataföretaget noterade dock att pengarna från sådana attacker är betydligt lägre. Enligt företagets övertygelse beror mycket av nedgången på att offerorganisationer i allt högre grad vägrar att betala ransomware-angripare. 

Å andra sidan har Chainalysis rapporterat en betydande ökning av antalet ransomware-stammar under 2022 och citerade även en rapport från cybersäkerhetsföretaget Fortinet, som hävdade att mer än 10 000 stammar av ransomware var aktiva under första halvåret 2022. Intressant nog, Chainalysis sa att "on-chain-data bekräftar att antalet aktiva stammar har ökat avsevärt under de senaste åren, men den stora majoriteten av ransomware-intäkterna går till en liten grupp av stammar vid varje given tidpunkt." 

Dessutom fortsatte livslängden för ransomware också att minska under 2022, och den genomsnittliga stammen förblev aktiv i över 70 dagar, vilket är mer än 50% ned från 153 dagar 2021 och 265 dagar 2020. Intressant nog bekräftade blockchain-företaget också att fonderna som görs via dessa aktiviteter överförs oftast till större centraliserade kryptobörser. 

"Andelen ransomware-medel som går till vanliga börser växte från 39,3% 2021 till 48,3% 2022, medan andelen som går till högriskbörser sjönk från 10,9% till 6,7%. Användningen av olagliga tjänster som darknet-marknader för penningtvätt av ransomware minskade också, medan mixeranvändningen ökade från 11,6% till 15,0%, säger Chainalysis.

Chainalysis uppgav också att för det mesta fungerar dessa skadliga program som en ransomware-as-a-service (RaaS)-modell, dvs utvecklaren låter angriparna använda sin programvara för en liten minskning av intäkterna. Dessutom, som tidigare rapporterats av Bitnation, det amerikanska multinationella teknikföretaget Microsoft har upptäckt en attack som heter DEV-013 som är specifikt inriktad på kryptostartuper.

Senaste nytt