Prihodi ransomware grupa u značajnom padu, sve više žrtava napada odbija da plati kriminalcima

Vesti, 07.02.2025, 14:00 PM

Prihodi ransomware grupa u značajnom padu, sve više žrtava napada odbija da plati kriminalcima

Prošle godine isplate ransomware grupama su smanjene za 35% u odnosu na prethodnu godinu, a razlog za to je sve češće odbijanje žrtava da plate kriminalcima.

Prema podacima iz novog izveštaja Chainalysis, ransomware grupe su prošle godine od iznude zaradile oko 813,55 miliona dolara, što je značajno manje u poređenju sa rekordnih 1,25 milijardi dolara u 2023.

Primetno je da su u prvoj polovini 2024. prihodi od ransomwarea bili 2,38% veći u odnosu na prvu polovinu 2023. Međutim, plaćanje je značajno usporilo u drugoj polovini 2024., iako su istraživači primetili da se broj napada ransomwarea povećao u drugoj polovini godine.

Tako je došlo do značajnog povećanja jaza između objavljivanja žrtava na sajtovima za curenje podataka i isplata koje su izvršene u drugoj polovini 2024.

Stručnjaci kažu da bolje mere zaštite omogućavaju mnogim žrtvama da odbiju zahteve kriminalaca i istraže više opcija za oporavak od napada, jer je vraćanje podataka iz skorijih rezervnih kopija brži i isplativiji put.

Istraživanje Ponemon instituta objavljeno u januaru 2025., pokazalo je da je nešto više od polovine (51%) žrtava ransomwarea platilo otkup. Sprečavanje curenja ukradenih podataka i zastoja bili su primarni faktori u odluci da se plati otkup.

Izveštaj Chainalysis otkrio je i da su veliki poremećaji u ekosistemu ransomwarea u 2024. takođe doprineli padu prihoda kriminalaca prošle godine. To se pre svega odnosi na akciju protiv LockBita od strane organa za sprovođenje zakona u februaru 2024. i očiglednu „izlaznu prevaru“ grupe BlackCat nakon njenog napada na Change Healthcare.

Iako se LockBit rebrendirao i vratio se, Chainalysis je otkrio da su uplate grupi pale za oko 79% u drugoj polovini 2024. u poređenju sa prvim polugodištem. Ovo bi moglo da znači da je operacija koja je sprovedena protiv grupe imala trajan uticaj na njen dalji rad.

Ovi događaji su rezultirali veoma fragmentiranim ekosistemom ransomwarea, sa povećanjem broja manjih grupa i „vukova samotnjaka“ koji očigledno ne uspevaju da popune prazninu. Sve to je za posledicu imalo smanjenje napada na velike mete.

Trenutni ekosistem ransomwarea ima mnogo novopridošlica koji su usredsređeni na mala i srednja preduzeća i tržišta, što za posledicu ima skromnije zahteve za otkupninu.

Foto: Pete Linforth | Pixabay


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Stručnjaci upozoravaju na novi talas infekcija malverima HijackLoader i DeerStealer

Stručnjaci upozoravaju na novi talas infekcija malverima HijackLoader i DeerStealer

Bezbednosni istraživači iz kompanije eSentire upozorili su na novi talas fišing napada koji rezultiraju infekcijom uređaja malverima HijackLoader ... Dalje

Komercijalni špijunski softver Graphite korišćen za napade na iPhone uređaje novinara u Evropi

Komercijalni špijunski softver Graphite korišćen za napade na iPhone uređaje novinara u Evropi

Forenzička istraga Citizen Lab-a otkrila je da je Paragonov softver za špijunažu Graphite korišćen u napadima bez klika koji su ciljali Apple iOS... Dalje

Kako Microsoft 365 Copilot hakerima može otkriti vaše tajne podatke

Kako Microsoft 365 Copilot hakerima može otkriti vaše tajne podatke

Firma za sajber bezbednost Aim Labs otkrila je ozbiljan bezbednosni problem, nazvan EchoLeak, koji pogađa Microsoft 365 (M365) Copilot. Ova greška j... Dalje

Evropol upozorava da potražnja kriminalaca za ukradenim podacima „vrtoglavo raste“

Evropol upozorava da potražnja kriminalaca za ukradenim podacima „vrtoglavo raste“

Evropol upozorava da porast potražnje za ukradenim podacima na hakerskim forumima podstiče ekonomiju sajber kriminala izgrađenu na prevarama, ranso... Dalje

Kako sajber kriminalci zloupotrebljavaju ChatGPT u prevarama

Kako sajber kriminalci zloupotrebljavaju ChatGPT u prevarama

OpenAI je otkrio da se aktivno bori protiv široko rasprostranjene zloupotrebe svojih AI alata od strane kriminalnih grupa iz zemalja poput Kine, Rusi... Dalje