Ransomware кирешеси өткөн жылы 40% дан ашкан

40-жылы криптовалюталык кылмышкерлердин ransomware чабуулдары аркылуу уурдай алган жалпы саны 2022% га кыскарган.

Акыркы маалыматтарга караганда, Ransomware чабуулчулары өткөн жылы жабырлануучулардан кеминде 457 миллион доллар криптовалюта талап кылышкан. билдирүү Chainalysis тартып. Бул көрсөткүч мурунку жылдагы 766 миллион доллардан олуттуу төмөндөп, 40.3%га азайды. Отчетто төмөндөө бир жуп факторлорго, жабырлануучулардын төлөөгө болгон тобокелдигине жана киберкоопсуздуктун күчөтүлгөн чараларына байланыштуу болгон.

Кибер кылмыштуулук кыскарууда

Жабырлануучулардын төлөй албай калганынын бир себеби, азыр төлөй албай жаткан тобокелдик. 2021-жылдын сентябрында АКШнын Чет элдик активдерди көзөмөлдөө башкармалыгы Чечүүчү кун төлөп жатканда санкцияларды бузуу мүмкүнчүлүгү жөнүндө. Ошондон бери кун төлөп берүүдөн улам келип чыккан юридикалык коркунуч бир нече жабырлануучуну атүгүл аракет кылуудан да баш тартты. 

Recorded Future чалгындоо аналитиги жана ransomware боюнча эксперт Аллан Лиска: "Санкциялардын коркунучу жакындап калганда, [ransomware чабуулчулары] төлөө үчүн юридикалык кесепеттерге алып келүү коркунучу бар" деди. Билл Сигел, Coveware ransomware инциденттерине каршы күрөшүү фирмасынын башкы директору жана тең негиздөөчүсү, анын фирмасы эгерде бар болсо, кун төлөп берүүдөн баш тартканын айтты. ал тургай, ишарат санкцияланган субъект менен байланыш.

Жабырлануучулардын аз төлөшүнүн дагы бир себеби, көптөгөн болочок максаттар тийиштүү түрдө кабыл алынган коопсуздук чаралар. Киберкоопсуздук боюнча алдыга жылгандан тышкары, бул фирмалардын көбү маалыматтардын камдык көчүрмөсүн сактоо процесстерин да күчөтүштү. Бул коопсуздук чаралары негизинен кибер камсыздандыруу фирмаларынын талаптарынын негизинде кабыл алынган.

"Бүгүнкү күндө компаниялар ransomware камтууну камсыздандыруу үчүн катуу киберкоопсуздук жана камдык чараларга жооп бериши керек" деп билдирди бир эксперт. "Бул талаптар компанияларга кун төлөп берүүнүн ордуна чабуулдардан кайтарууга активдүү жардам берерин далилдеди."

10,000 штаммдар жана өнөктөштөрдүн бири-бирине дал келиши

Кирешенин төмөндөшүнө карабастан, отчетто иштеп жаткан уникалдуу ransomware штаммдарынын саны өткөн жылы бир кыйла өскөнүн белгиледи. Fortinet киберкоопсуздук фирмасынын изилдөөсүнө ылайык, 10,000-жылдын биринчи жарымында 2022ден ашык уникалдуу штаммдар активдүү болгон.

Чынжырдагы маалыматтар акыркы жылдарда активдүү штаммдардын саны кыйла өскөнүн тастыктаса да, ransomware кирешесинин басымдуу бөлүгү штаммдардын чакан тобуна туура келет.

Отчет ошондой эле өнөктөштөрдүн бири-бирине дал келиши деп аталган жалпы практиканы баса белгиледи. Көпчүлүк ransomware штаммдары ransomware-as-a-service (RaaS) катары иштешет, алар негизинен филиалдарга акы үчүн ижарага берилет.

Отчетто бул филиалдар көп учурда бир эле учурда бир нече түрдүү штаммдарды колдонушат деп табылган. Демек, бир нече түрдүү штаммдарга таандык көптөгөн чабуулдар чындыгында бир эле филиалдар тарабынан жасалган болушу мүмкүн.