Ransomware შემოსავალი 40%-ით შემცირდა გასულ წელს

კრიპტოვალუტის კრიმინალების ჯამური რაოდენობა, რომლებიც შეძლეს მოიპარონ გამოსასყიდი პროგრამების შეტევებით, 40%-ით შემცირდა 2022 წელს.

ბოლო მონაცემებით, გამოსყიდვის პროგრამის თავდამსხმელებმა შარშან 457 მილიონი დოლარი გამოსძალეს კრიპტოვალუტას. მოხსენება Chainalysis-იდან. ეს მაჩვენებელი წარმოადგენს მნიშვნელოვან ვარდნას 766 მილიონი აშშ დოლარიდან წინა წელთან შედარებით, რაც 40.3%-ით შემცირდა. მოხსენება კლებას უკავშირებს რამდენიმე ფაქტორს, მსხვერპლთა გადახდის დიდ რისკს და კიბერუსაფრთხოების გაძლიერებულ ზომებს.

კიბერდანაშაული კლებულობს

ერთ-ერთი მიზეზი, რის გამოც მსხვერპლებმა ვერ გადაიხადეს, არის უფრო დიდი რისკი, რომელიც ახლა ამას თან ახლავს. 2021 წლის სექტემბერში აშშ-ს უცხოური აქტივების კონტროლის ოფისმა გამოსცა საკონსულტაციო გამოსასყიდის გადახდისას სანქციების დარღვევის პოტენციალზე. მას შემდეგ, გამოსასყიდის გადახდის შედეგად წარმოქმნილმა უფრო დიდმა იურიდიულმა საფრთხემ რამდენიმე მსხვერპლს თავი აარიდა მცდელობისგან. 

„სანქციების საფრთხის მოახლოებასთან ერთად, არსებობს დამატებითი საშიშროება, რომ მოახდინოს სამართლებრივი შედეგები [გამოსყიდვის პროგრამის თავდამსხმელების] გადახდაზე“, - თქვა Recorded Future დაზვერვის ანალიტიკოსმა და გამოსასყიდის პროგრამის ექსპერტმა ალან ლისკამ. ბილ სიგელი, აღმასრულებელი დირექტორი და გამოსყიდვის ინციდენტების რეაგირების ფირმა Coveware-ის თანადამფუძნებელი დაეთანხმა და თქვა, რომ მისმა ფირმამ უარი თქვა გამოსასყიდის გადახდაზე, თუ თუნდაც მინიშნება სანქცირებულ სუბიექტთან კავშირის შესახებ.

კიდევ ერთი მიზეზი, რის გამოც მსხვერპლები ნაკლებს იხდიან, არის ის, რომ ბევრმა პერსპექტიულმა სამიზნემ მიიღო შესაბამისი უსაფრთხოების ზომები. გარდა კიბერუსაფრთხოების წინსვლისა, ამ ფირმებიდან ბევრმა ასევე გააძლიერა მონაცემთა სარეზერვო პროცესები. უსაფრთხოების ეს ზომები მიღებულია ძირითადად კიბერდაზღვევის ფირმების მოთხოვნების გამო.

”დღეს კომპანიებმა უნდა დაიცვან მკაცრი კიბერუსაფრთხოება და სარეზერვო ზომები, რათა დაზღვეული იყოს გამოსასყიდის პროგრამების დაფარვისთვის,” - თქვა ერთმა ექსპერტმა. ”ეს მოთხოვნები დადასტურდა, რომ აქტიურად ეხმარება კომპანიებს თავდასხმებისგან თავის დაღწევაში, ვიდრე გამოსასყიდის მოთხოვნების გადახდაში.”

10,000 შტამი და შვილობილი გადახურვა

შემოსავლის შემცირების მიუხედავად, მოხსენებაში აღნიშნულია, რომ ექსპლუატაციაში მყოფი უნიკალური გამოსასყიდი პროგრამების რაოდენობა მნიშვნელოვნად გაიზარდა გასულ წელს. კიბერუსაფრთხოების ფირმა Fortinet-ის კვლევის მიხედვით, 10,000 წლის პირველ ნახევარში 2022-ზე მეტი უნიკალური შტამი იყო აქტიური.

მიუხედავად იმისა, რომ ჯაჭვზე არსებული მონაცემები ადასტურებს, რომ აქტიური შტამების რაოდენობა მნიშვნელოვნად გაიზარდა ბოლო წლებში, გამოსასყიდი პროგრამების შემოსავლის დიდი უმრავლესობა მიდის შტამების მცირე ჯგუფზე.

მოხსენებაში ასევე ხაზგასმულია გავრცელებული პრაქტიკა, რომელიც მან აღმოაჩინა, როგორც შვილობილი გადახურვა. ransomware შტამების უმეტესობა მოქმედებს როგორც გამოსასყიდი პროგრამა, როგორც სერვისი (RaaS), რომელიც არსებითად გაქირავებულია შვილობილი კომპანიებისთვის საფასურად.

მოხსენებამ დაადგინა, რომ ეს შვილობილი კომპანიები ხშირად იყენებენ რამდენიმე სხვადასხვა შტამს ერთდროულად. შესაბამისად, მრავალი თავდასხმა, რომელიც მიეკუთვნება მრავალ სხვადასხვა შტამს, შეიძლება ფაქტობრივად განხორციელებული იყოს იმავე შვილობილი კომპანიების მიერ.