Bumaba ang Kita ng Ransomware Sa Di-gaanong Matagumpay na Pagsubok sa Pangingikil: Chainalysis

Ang 2022 ay isang magulong taon. Ang isang magandang bagay na lalabas dito ay – malaki ang pagbaba ng mga kita sa ransomware.

Ang mga pag-atake sa industriya ng crypto ay nananatiling laganap. Gayunpaman, ang data ay nagmumungkahi na ang mga biktima ay lalong tumatangging magbayad ng ransomware attackers. Blockchain analytics company Chainalysis, sa isang bago ulat, magbigay ng liwanag sa pagbabago ng dinamika sa industriya ng ransomware.

Pag-zoom in sa Ransomware Attacks 2022

Nalaman nito na mahigit 10,000 natatanging strain ang aktibo sa unang kalahati ng taon lamang - isang trend na kinumpirma rin ng on-chain na data. Sa paghahambing, humigit-kumulang 5,400 natatanging strain ang naitala na aktibo sa parehong panahon ng 2021. Ang bilang ng mga aktibong strain ay tumaas nang husto sa mga nakalipas na taon, isang malaking bahagi, gayunpaman, ay napupunta sa isang maliit na grupo ng mga strain sa anumang partikular na oras.

Bumaba ang mga lifespan ng ransomware noong 2022. Sa katunayan, ang average na strain ng ransomware ay natagpuang aktibo sa loob lamang ng 70 araw, bumaba mula sa 153 noong 2021 at 265 noong 2020. Karamihan sa mga umaatake ay nagpupuno ng mga kinukuha na pondo upang mainstream ang mga sentralisadong palitan ng cryptocurrency. Ang bilang na ito ay tumaas mula 39.3% noong 2021 hanggang 48.3% noong 2022.

Sa kabilang banda, ang mga ill-gotten na pondo na inililipat sa mga high-risk exchange ay bumaba mula 10.9% hanggang 6.7%. Ang isang katulad na pagbaba ng trend ay nakita sa paggamit ng mga ipinagbabawal na serbisyo tulad ng mga darknet market para sa ransomware money laundering. Gayunpaman, ang paggamit ng mga coin mixer para sa parehong layunin ay tumaas mula 11.6% hanggang 15.0%.

Mas Kaunting Pagbabayad ng Ransom

Sinabi ng Chainalysis na ang pagtatantya para sa kabuuang kita ng ransomware noong 2022 ay bumaba ng 40.3% sa hindi bababa sa $456.8 milyon noong 2022 mula sa $765.6 milyon noong 2021. Malaki ang pagbaba at nagpakita ng pagtaas ng hindi pagpayag sa mga biktima na magbayad ng mga umaatake ng ransomware at hindi pagbaba sa aktwal na bilang ng mga pagsasamantala.

Habang iginiit na ang ransomware ay patuloy na isang pangunahing banta sa cyber sa mga negosyo at negosyo, sinabi ni Michael Phillips, Chief Claims Officer ng cyber insurance firm na Resilience:

"Gayunpaman, mayroong mga palatandaan na ang makabuluhang pagkagambala laban sa mga grupo ng aktor ng ransomware ay nagmamaneho ng mas mababa kaysa sa inaasahang matagumpay na mga pagtatangka sa pangingikil."

Lalo na sa nakalipas na apat na taon, ang posibilidad na magbayad ng ransom ang mga biktima ay may malaking pagbabago. Iminungkahi ng isang pagsusuri na isinagawa ni Bill Siegel, CEO ng ransomware incident response company na Coveware, na ang mga rate ng pagbabayad ng biktima ay bumaba mula 76% noong 2019 hanggang 41% noong 2022.

Ang paglilipat na ito ay maaaring maiugnay sa katotohanan na ang pagbabayad ng mga ransom ay naging legal na peligroso, lalo na pagkatapos ng advisory na inilabas ng US Treasury Department's Office of Foreign Assets Control (OFAC) noong Setyembre 2021 sa potensyal para sa mga paglabag sa mga parusa kapag nagbabayad ng mga ransom.

Ang isa pang malaking kadahilanan na gumaganap ng isang mahalagang papel sa pagbuo ng trend ay ang reimbursement sa mga biktima ng pag-atake ng ransomware ng mga cyber insurance firm. Binigyang-diin ni Phillips na kailangang matugunan ng mga kumpanya ang mahigpit na cybersecurity at backup na mga hakbang upang maseguro para sa saklaw ng ransomware. Ang pangangailangan para sa mas mahusay na mga hakbang sa cybersecurity ay naging posible para sa mga kumpanya na makabawi mula sa mga pag-atake sa halip na sumuko sa mga hinihingi ng ransom.

"Ang mas mataas na pagtuon sa underwriting laban sa mga salik na nag-aambag sa ransomware ay humantong sa mas mababang mga gastos sa insidente para sa mga kumpanya at nag-ambag sa isang bumababang kalakaran sa mga pagbabayad ng pangingikil."