Plățile ransomware au „scăzut semnificativ” în 2022: analiză în lanț

Plățile ransomware au scăzut cu 40.58%, potrivit unui nou raport al firmei de criminalistică blockchain Chainalysis. În raportează lansat joi, Chainalysis spune că atacatorii ransomware au extorcat fonduri de cel puțin 456.8 milioane de dolari în 2022, comparativ cu 765.6 milioane de dolari în anul precedent.

„Asta nu înseamnă că atacurile au scăzut, sau cel puțin nu atât de mult pe cât ar sugera scăderea drastică a plăților”, spune Chainalysis. „În schimb, credem că o mare parte a scăderii se datorează faptului că organizațiile victime refuză din ce în ce mai mult să plătească atacatorii ransomware.”

Breviarul din 2022 urmează raportarea de sfârșit de an a Chainalysis privind cele mai mari hackuri criptografice din ultimul an.

Criminalii cibernetici care cer Bitcoin sau alte criptomonede în atacurile ransomware au reprezentat de multă vreme o pată pentru industria cripto și o bătaie pe care autoritățile de reglementare o folosesc pentru a solicita autorități de reglementare mai stricte sau interzicerea totală a activelor digitale. În iunie 2021, Administrația Biden a declarat că își intensifică lupta împotriva infractorilor cibernetici și face ca combaterea ransomware-ului să fie o prioritate pentru administrație, inclusiv o creștere a urmăririi tranzacțiilor cu criptomonede.

Ransomware-ul este un software care poate bloca un computer și poate solicita o răscumpărare pentru restabilirea accesului și include adesea extorcarea digitală, în care unii atacatori amenință că vor elibera date sau imagini sensibile de la mașinile comandate dacă răscumpărarea nu este plătită. În timp ce orice computer conectat la internet ar putea fi victima unui ransomware, atacurile de tip phishing sunt în general vectorul principal de atac.

Potrivit Chainalysis, fondurile furate din atacurile ransomware din 2022 au fost spălate prin schimburi centralizate, site-uri web de jocuri de noroc sau mixere de monede.

„Proporția fondurilor de ransomware care merg către bursele principale a crescut de la 39.3% în 2021 la 48.3% în 2022, în timp ce ponderea către schimburile cu risc ridicat a scăzut de la 10.9% la 6.7%”, raportează firma adăugând că utilizarea mixerului de monede a crescut de la 11.6% până la 15.0%.

În august 2022, Departamentul de Trezorerie al SUA a pus serviciul de mixare Ethereum Tornado Cash pe lista de cetățeni special desemnați, interzicând efectiv mixerul de monede în Statele Unite. Agenția a spus că a luat aceste măsuri deoarece criminalii au folosit Tornado Cash pentru a spăla bani.

„Ca întotdeauna, trebuie să avertizăm aceste constatări observând că totalurile reale sunt mult mai mari, deoarece există adrese de criptomonede controlate de atacatori de ransomware care nu au fost încă identificate în blockchain și încorporate în datele noastre”, spune Chainalysis. „Totuși, tendința este clară: plățile ransomware au scăzut semnificativ.”

În timp ce infractorii cibernetici au cerut în mod tradițional Bitcoin în atacurile de tip ransomware, firma de securitate cibernetică Kaspersky spune în separat raportează că monedele de confidențialitate precum Monero și ZCash devin populare în rândul infractorilor cibernetici datorită tehnologiei de bază, care include caracteristici de confidențialitate care nu se găsesc în Bitcoin.