کاهش درآمد باج افزار در میان تلاش های کمتر موفق اخاذی: Chainalysis

سال 2022 یک سال پرتلاطم بوده است. یک چیز خوبی که از آن حاصل می شود این است که - درآمد باج افزار به میزان قابل توجهی کاهش یافته است.

حملات به صنعت کریپتو همچنان بیداد می کند. با این حال، داده ها نشان می دهد که قربانیان به طور فزاینده ای از پرداخت به مهاجمان باج افزار خودداری می کنند. شرکت تجزیه و تحلیل بلاک چین Chainalysis، در جدید گزارش، پویایی در حال تغییر در صنعت باج افزار را روشن می کند.

بزرگنمایی در حملات باج افزار 2022

این نشان داد که بیش از 10,000 سویه منحصر به فرد تنها در نیمه اول سال فعال بودند - روندی که توسط داده های زنجیره ای نیز تایید شد. در مقایسه، حدود 5,400 سویه منحصربه‌فرد برای فعال بودن در مدت مشابه سال 2021 ثبت شد. تعداد سویه‌های فعال در سال‌های اخیر به طور قابل‌توجهی افزایش یافته است، با این حال، بخش عمده‌ای از سویه‌ها در هر زمان به گروه کوچکی از سویه‌ها می‌رسد.

طول عمر باج افزارها در سال 2022 کاهش یافته است. در واقع، مشخص شد که میانگین نوع باج افزار تنها 70 روز فعال بوده است که از 153 در سال 2021 و 265 در سال 2020 کاهش یافته است. بیشتر مهاجمان وجوه اخاذی شده را به جریان اصلی مبادلات ارزهای دیجیتال متمرکز می کنند. این رقم از 39.3 درصد در سال 2021 به 48.3 درصد در سال 2022 رسیده است.

از سوی دیگر، انتقال وجوه غیرقانونی به صرافی های پرریسک از 10.9 درصد به 6.7 درصد کاهش یافت. روند کاهشی مشابهی در استفاده از خدمات غیرقانونی مانند بازارهای تاریک نت برای پولشویی باج افزار مشاهده شد. با این حال، استفاده از میکسرهای سکه برای همین منظور از 11.6٪ به 15.0٪ افزایش یافته است.

پرداخت های باج کمتر

Chainalysis بیان کرد که برآورد درآمد کل باج‌افزار در سال 2022 با 40.3 درصد کاهش به حداقل 456.8 میلیون دلار در سال 2022 از 765.6 میلیون دلار در سال 2021 رسیده است. از سوء استفاده ها

مایکل فیلیپس، مدیر ارشد ادعاهای شرکت بیمه سایبری Resilience، در حالی که ادعا می‌کند که باج‌افزار همچنان یک تهدید سایبری بزرگ برای کسب‌وکارها و شرکت‌ها است، خاطرنشان کرد:

با این حال، نشانه‌هایی وجود دارد که نشان می‌دهد اختلالات معنی‌دار علیه گروه‌های بازیگر باج‌افزار، تلاش‌های موفق اخاذی را کمتر از حد انتظار می‌کند.»

به خصوص در چهار سال گذشته، احتمال پرداخت باج توسط قربانیان تغییر چشمگیری داشته است. تجزیه و تحلیل انجام شده توسط بیل سیگل، مدیر عامل شرکت واکنش به حوادث باج افزار Coveware، نشان می دهد که نرخ پرداخت قربانیان از 76 درصد در سال 2019 به 41 درصد در سال 2022 کاهش یافته است.

این تغییر را می‌توان به این دلیل نسبت داد که پرداخت باج از نظر قانونی خطرناک‌تر شده است، به‌ویژه پس از توصیه‌ای که دفتر کنترل دارایی‌های خارجی وزارت خزانه‌داری آمریکا (OFAC) در سپتامبر 2021 درباره احتمال نقض تحریم‌ها هنگام پرداخت باج صادر کرد.

یکی دیگر از عوامل مهمی که نقش مهمی در روند توسعه ایفا می کند، بازپرداخت هزینه به قربانیان حملات باج افزار توسط شرکت های بیمه سایبری است. فیلیپس تاکید کرد که شرکت‌ها باید اقدامات امنیتی سایبری و پشتیبان‌گیری سخت‌گیرانه را رعایت کنند تا از پوشش باج‌افزار بیمه شوند. تقاضا برای اقدامات امنیت سایبری بهتر این امکان را برای شرکت‌ها فراهم کرده است که به جای تسلیم شدن در برابر درخواست‌های باج، از حملات بهبود یابند.

افزایش تمرکز بر تعهد در برابر عواملی که به باج‌افزار کمک می‌کنند منجر به کاهش هزینه‌های حادثه برای شرکت‌ها شده و به روند کاهشی در پرداخت‌های اخاذی کمک کرده است.