Ang mga Hacker ay Kumita ng $70m Mula sa Nangungunang 10 Ransomware Attacks

Sinuri ng bagong ulat ng Immunefi ang mga nangungunang pagbabayad bilang tugon sa mga pag-atake ng ransomware.

Ang pinakamalaking pagbabayad sa ransomware — kung saan nagbabayad ang isang organisasyon upang mapalaya ang kanilang software mula sa pag-atake ng malware — ay sa pamamagitan ng CNA Financial. Ang kumpanyang nakabase sa Chicago ay nagbayad ng $40m sa isang grupo ng hacker na nakabase sa Russia.

Ang ransomware ay nag-hijack at nag-e-encrypt ng software sa isang device o network, binibitiwan lamang ang kontrol kapag ang isang ransom ay nabayaran na.

Ang JBS, isang pandaigdigang kumpanya ng pagkain, ay tinamaan din ng pag-atake ng ransomware mula sa Russia. Nagbayad sila ng kabuuang $11m. Ang CWT, isang grupo ng paglalakbay na nakabase sa Minneapolis, at ang Brenntag, isang kumpanya ng pamamahagi ng kemikal, ay nagbayad ng humigit-kumulang apat at kalahating milyong dolyar. Ang ibang strain ng ransomware ay tumama sa lahat ng nangungunang apat na pagbabayad. 

Ang nangungunang sampung pagbabayad ng ransom ay umabot sa halos $70m sa BTC, ayon sa ulat.

Ang malalaking organisasyon ay kadalasang pangunahing target para sa mga pag-atake ng ransomware. Ang pagkagambala ng kanilang mga sistema ay maaaring magwasak sa kanila, na ginagawang mas madaling kapitan ng pagbabayad ng ransom. Ipinapakita rin ng ulat na maraming ransomware hacker group ang nagmula sa Russia o North Korea.

Ang lahat ng pag-atake ng ransomware sa ulat ay binayaran Bitcoin, na kumakatawan sa $69,316,140 sa mga pagbabayad ng ransom. Sa legacy banking system, ang mga wire transfer ng naturang halaga ay magiging mahirap. Kinakatawan nito ang isa sa mga downside ng desentralisasyon, accessibility, at anonymity ng Bitcoin. Sa buong mundo, Bitcoin account para sa 98% ng lahat ng bayad sa ransomware.

Mas Mababa ang Nagbabayad ng Mga Biktima sa Mga Grupo ng Hacker

Gayunpaman, isang kamakailang ulat ni Chainalysis ay nagpapakita na ang mga biktima ng pag-atake ng ransomware ay dumarami tumatangging magbayad.

Sa pakikipag-usap sa BeInCrypto, sinabi ni Adrian Hetman, Tech Lead ng triaging team sa Immunefi, na hindi gaanong bumaba ang bilang ng mga pag-atake ng ransomware. "Ang bumagsak ay ang bilang ng mga pagbabayad na ginagawa ng mga kumpanya. Nakakita kami ng napakalaking pagbaba ng mga pagbabayad sa ransomware mula noong 2019. Gayunpaman, maaari kaming makakita ng mga bagong strain ng ransomware na lumalabas sa ligaw, o ang paglikha ng mga bagong serbisyo ng RaaS [Ransomware bilang isang Serbisyo]. 

“Palagi itong laro ng pusa at daga sa mga cyber criminal, at mahirap hulaan kung paano ito gaganap sa susunod na 3-6 na buwan dahil napakabilis ng paggalaw ng ecosystem.”

Mayroong iba't ibang mga paraan upang labanan ang mga pag-atake ng ransomware. Kabilang dito ang up-to-date na antivirus software, pagbabantay laban sa mga pag-atake sa phishing, at regular na backup ng mahalagang impormasyon.