- Przychody z okupu w 456.8 roku wyniosły zaledwie 2022 mln USD
- Ubiegłoroczna kwota wyniosła aż 766 mln USD
Biorąc pod uwagę, że przemysł kryptograficzny jest w powijakach, rodzący się rynek pozostaje zawsze narażony na zagrożenia cyfrowe w postaci włamań i ataków. Jednak najnowsze dane dotyczące przychodów z oprogramowania ransomware za ostatni rok pokazują coś innego. Przychody spadły o około 40% w 2022 roku i pozostało tylko 456.8 mln USD.
Spadek przychodów nie powinien być traktowany jako spadek ataków cyfrowych, a teraz nastąpi spadek w tych przypadkach, według znanej firmy analitycznej Blockchain Chainanalysis. Spadek przychodów z oprogramowania ransomware wynika raczej z faktu, że firmy stosują stosunkowo surowe środki bezpieczeństwa. Zmienia się też zachowanie ofiar tych wpadek, które niechętnie płaciły hakerom.
Chanlysis przedstawi takie spostrzeżenia w nadchodzącym wydaniu „The 2023 Crypto Crime Report”. W zeszłorocznym raporcie przychody z oprogramowania ransomware wyniosły 602 mln USD. Dane następujące po raporcie pokazały wzrost tej liczby w ramach identyfikacji dodatkowych adresów portfeli kryptograficznych, a całkowity przychód wyniósł 766 mln USD.
Według Chainalysis, pomimo najlepszych wysiłków atakujących, przejrzystość łańcucha bloków umożliwia badaczom niemal natychmiastowe zidentyfikowanie tych działań rebrandingowych. Wynika to z natury łańcucha bloków, co sprawia, że atakującym trudniej jest uciec.
Warto zauważyć, że osoby atakujące ransomware korzystały ze scentralizowanych giełd kryptowalut o 48.3% częściej w 2018 r. niż w 2021 r. przy realokacji gotówki.
Chainalysis odnotowała również wzrost z 11.6% do 15.0% w 2022 r. w zakresie przyjmowania protokołów mikserów, takich jak obecnie autoryzowany Tornado Cash.
Transfery funduszy spadły jednak z 10.9% do 6.7% na giełdy bitcoinów „wysokiego ryzyka”.
Ostrzeżenie amerykańskiego Biura Kontroli Aktywów Zagranicznych (OFAC) z września 2021 r. może częściowo odpowiadać za spadek przychodów, zgodnie z informacjami dostarczonymi wraz z Chainalysis przez analityka ds. wywiadu zagrożeń Allana Liskę z Recorded Future. Zwiększone ryzyko reperkusji prawnych za płacenie atakującym ransomware jest obecne w miarę zbliżania się sankcji.
Według Liski, standardy ubezpieczeniowe dla firm ubezpieczeniowych zajmujących się cyberbezpieczeństwem stają się coraz bardziej rygorystyczne. „Cyberubezpieczenia naprawdę przejęły inicjatywę w zacieśnianiu nie tylko tego, kogo będą ubezpieczyć, ale także tego, na co można wykorzystać płatności ubezpieczeniowe” – powiedziała. „O wiele mniej prawdopodobne jest, że pozwolą swoim klientom wykorzystać wypłatę ubezpieczenia do zapłacenia okupu”.
Źródło: https://www.thecoinrepublic.com/2023/01/21/ransomware-revenues-drop-by-40-heres-why/