Prihodi ransomware grupa u značajnom padu, sve više žrtava napada odbija da plati kriminalcima

Vesti, 07.02.2025, 14:00 PM

Prošle godine isplate ransomware grupama su smanjene za 35% u odnosu na prethodnu godinu, a razlog za to je sve češće odbijanje žrtava da plate kriminalcima.

Prema podacima iz novog izveštaja Chainalysis, ransomware grupe su prošle godine od iznude zaradile oko 813,55 miliona dolara, što je značajno manje u poređenju sa rekordnih 1,25 milijardi dolara u 2023.

Primetno je da su u prvoj polovini 2024. prihodi od ransomwarea bili 2,38% veći u odnosu na prvu polovinu 2023. Međutim, plaćanje je značajno usporilo u drugoj polovini 2024., iako su istraživači primetili da se broj napada ransomwarea povećao u drugoj polovini godine.

Tako je došlo do značajnog povećanja jaza između objavljivanja žrtava na sajtovima za curenje podataka i isplata koje su izvršene u drugoj polovini 2024.

Stručnjaci kažu da bolje mere zaštite omogućavaju mnogim žrtvama da odbiju zahteve kriminalaca i istraže više opcija za oporavak od napada, jer je vraćanje podataka iz skorijih rezervnih kopija brži i isplativiji put.

Istraživanje Ponemon instituta objavljeno u januaru 2025., pokazalo je da je nešto više od polovine (51%) žrtava ransomwarea platilo otkup. Sprečavanje curenja ukradenih podataka i zastoja bili su primarni faktori u odluci da se plati otkup.

Izveštaj Chainalysis otkrio je i da su veliki poremećaji u ekosistemu ransomwarea u 2024. takođe doprineli padu prihoda kriminalaca prošle godine. To se pre svega odnosi na akciju protiv LockBita od strane organa za sprovođenje zakona u februaru 2024. i očiglednu „izlaznu prevaru“ grupe BlackCat nakon njenog napada na Change Healthcare.

Iako se LockBit rebrendirao i vratio se, Chainalysis je otkrio da su uplate grupi pale za oko 79% u drugoj polovini 2024. u poređenju sa prvim polugodištem. Ovo bi moglo da znači da je operacija koja je sprovedena protiv grupe imala trajan uticaj na njen dalji rad.

Ovi događaji su rezultirali veoma fragmentiranim ekosistemom ransomwarea, sa povećanjem broja manjih grupa i „vukova samotnjaka“ koji očigledno ne uspevaju da popune prazninu. Sve to je za posledicu imalo smanjenje napada na velike mete.

Trenutni ekosistem ransomwarea ima mnogo novopridošlica koji su usredsređeni na mala i srednja preduzeća i tržišta, što za posledicu ima skromnije zahteve za otkupninu.

Foto: Pete Linforth | Pixabay