Ransomware-betalningar minskade med 40 % 2022, rapport

Som med många andra sektorer har kryptoindustrin attraherat hackare och cyberkriminella. Följaktligen gjorde de växande ransomware-attackerna och penningtvättsaktiviteterna finansiella vakthundar på tårna för att reglera branschen hårdare.

Eftersom globala tillsynsmyndigheter strävar efter att skapa insyn i kryptosektorn, en årlig rapport från on-chain analysföretaget Chainalysis om ransomware-attacken belyser en betydande minskning av dessa aktiviteter. Enligt rapporten sjönk intäkterna från ransomware-attacker med 40.58 % 2022.

Mer specifikt rasade de totala medlen från ransomware som hackare fick från offer till 456 miljoner dollar 2022 från 765.6 miljoner dollar 2021. Chainalysis hävdar dock att beloppet kan vara mycket högre eftersom inte alla adresser kopplade till attacker har identifierats.

Intressant nog är de minskade intäkterna för cyberbrottslingar knutna till tillsynsmyndighetens drag för att driva organisationer att tillämpa striktare cybersäkerhetsåtgärder, inte på grund av att hackarna begränsar sina ansträngningar att rikta in sig på offer. De senares övertygelse att välja att stå upp mot kriminella istället för att betala dem bidrog till denna minskande trend.

Rapporten lyder:

Det betyder inte att attackerna är nere, eller åtminstone inte så mycket som den drastiska nedgången i betalningar skulle antyda. Istället tror vi att mycket av nedgången beror på att offerorganisationer i allt högre grad vägrar att betala ransomware-angripare.

Ransomware-betalningar sjunker avsevärt

I motsats till den senaste statistiken har betalningshinder för ransomware ökat avsevärt. Till exempel uppfyllde 76 % av offren angriparnas krav efter att ha drabbats av en ransomware-attack 2019, medan 24 % av offren föredrog att stå upp mot de dåliga aktörerna, enligt rapporten. Medan 2022 vägrade 59 % av offren att betala utpressningarna, vilket representerar en anmärkningsvärd förändring i trenden.

I ransomware-attacker, kontrollerar dåliga aktörer en användares system med hjälp av skadlig programvara och låser det sedan för att neka åtkomst eller hotar att läcka känslig information om offret inte uppfyller angriparens krav. Cyberattacker inkluderar vanligtvis digital utpressning; Nätfiskeattacker är det här fältets mest använda vektorer.

Dessutom avslöjade undersökningsföretaget att brottslingar använde centraliserade utbyten, kryptomixerverktyg och spelwebbplatser för att tvätta olagliga medel från ransomware-attackerna 2022. Rapporten lade till;

Andelen ransomware-fonder som går till vanliga börser växte från 39.3 % 2021 till 48.3 % 2022, medan andelen som går till högriskbörser sjönk från 10.9 % till 6.7 %.

I rapporten avslöjade Chainalysis att användningen av det Ethereum-baserade mixerverktyget Tornado Cash har ökat från 11.6 % till 15.0 % 2022. Det är samma sekretessverktyg som USA:s finansministerium införde sanktioner till i augusti förra året. Tjänstemän påstod att brottslingar tvättade över 7 miljarder dollar med detta protokoll. 

Utvald bild från Pixabay och diagram från TradingView.com