Intäkter från ransomware minskar mitt i mindre framgångsrika utpressningsförsök: kedjeanalys

2022 har varit ett turbulent år. En bra sak att komma ut ur det är att – intäkterna från ransomware har minskat betydligt.

Attacker mot kryptoindustrin fortsätter att frodas. Data tyder dock på att offer i allt högre grad vägrar att betala ransomware-angripare. Blockchain analytics företaget Chainalysis, i en ny rapportera, belysa den föränderliga dynamiken i ransomware-branschen.

Zoomar in på Ransomware Attacks 2022

Den fann att över 10,000 5,400 unika stammar var aktiva bara under första halvåret – en trend som också bekräftades av data från kedjan. Som jämförelse registrerades cirka 2021 XNUMX unika stammar som aktiva under samma period XNUMX. Antalet aktiva stammar har ökat rejält de senaste åren, en stor del går dock till en liten grupp stammar vid varje given tidpunkt.

Livslängden för ransomware har sjunkit under 2022. I själva verket visade sig den genomsnittliga ransomware-stammen vara aktiv i bara 70 dagar, en minskning från 153 2021 och 265 2020. De flesta angripare skickar ut de utpressade medlen till vanliga centraliserade kryptovalutabörser. Detta antal steg från 39.3 % 2021 till 48.3 % 2022.

Å andra sidan sjönk illa anskaffade medel som flyttades till högriskbörser från 10.9 % till 6.7 %. En liknande nedåtgående trend sågs i användningen av olagliga tjänster som darknet-marknader för penningtvätt av ransomware. Användningen av myntblandare för samma ändamål har dock ökat från 11.6 % till 15.0 %.

Mindre frekventa lösenbetalningar

Chainalysis uppgav att uppskattningen för 2022:s totala intäkter från ransomware sjönk med 40.3 % till minst 456.8 miljoner USD 2022 från 765.6 miljoner USD 2021. Nedgången är betydande och visade på ökande ovilja bland offren att betala ransomware-angripare i det faktiska antalet av bedrifter.

Samtidigt som han hävdade att ransomware fortsätter att vara ett stort cyberhot mot företag och företag, noterade Michael Phillips, Chief Claims Officer för cyberförsäkringsföretaget Resilience:

"Det har dock funnits tecken på att meningsfulla störningar mot ransomware-aktörsgrupper driver lägre än väntat framgångsrika utpressningsförsök."

Särskilt under de senaste fyra åren har sannolikheten för att offer betalar en lösensumma sett en dramatisk förändring. En analys utförd av Bill Siegel, vd för ransomware-incidentsvarsföretaget Coveware, antydde att betalningsnivån för offer har sjunkit från 76 % 2019 till 41 % 2022.

Denna förändring kan tillskrivas det faktum att det har blivit juridiskt mer riskfyllt att betala lösensummor, särskilt efter det råd som utfärdades av US Treasury Departments Office of Foreign Assets Control (OFAC) i september 2021 om risken för sanktionsöverträdelser vid betalning av lösen.

En annan stor faktor som spelar en avgörande roll i den utvecklande trenden är ersättningen till offer för ransomware-attacker från cyberförsäkringsbolag. Phillips betonade att företag måste uppfylla stränga cybersäkerhets- och säkerhetsåtgärder för att vara försäkrade för täckning av ransomware. Kravet på bättre cybersäkerhetsåtgärder har gjort det möjligt för företag att återhämta sig från attacker snarare än att ge efter för krav på lösen.

"Ett ökat fokus på underwriting mot faktorer som bidrar till ransomware har lett till lägre incidentkostnader för företag och bidragit till en minskande trend i utpressningsbetalningar."