2022 הייתה שנה סוערת. דבר אחד טוב שיוצא מזה הוא ש- רווחי תוכנות הכופר ירדו משמעותית.
התקפות על תעשיית הקריפטו נותרות משתוללות. עם זאת, נתונים מצביעים על כך שהקורבנות מסרבים יותר ויותר לשלם לתוקפי תוכנות כופר. חברת ניתוח Blockchain Chainalysis, בחדשה להגיש תלונה, לשפוך אור על הדינמיקה המשתנה בתעשיית תוכנות הכופר.
התקרבות ל-Ransomware Attacks 2022
הוא מצא כי למעלה מ-10,000 זנים ייחודיים היו פעילים במחצית הראשונה של השנה בלבד - מגמה שאושרה גם על ידי נתונים על השרשרת. לשם השוואה, כ-5,400 זנים ייחודיים נרשמו כפעילים בתקופה המקבילה של 2021. מספר הזנים הפעילים גדל משמעותית בשנים האחרונות, אולם חלק ניכר מגיע לקבוצה קטנה של זנים בכל זמן נתון.
תוחלת החיים של תוכנות הכופר ירדה בשנת 2022. למעשה, זן תוכנות הכופר הממוצע נמצא פעיל למשך 70 ימים בלבד, ירידה מ-153 בשנת 2021 ו-265 בשנת 2020. רוב התוקפים מעבירים את הכספים שנסחטו לבורסות קריפטוגרפיות מרכזיות. מספר זה זינק מ-39.3% ב-2021 ל-48.3% ב-2022.
מנגד, כספים שלא הועברו לבורסות בסיכון גבוה ירדו מ-10.9% ל-6.7%. מגמת ירידה דומה נראתה בשימוש בשירותים בלתי חוקיים כגון שווקי Darknet להלבנת הון באמצעות תוכנות כופר. עם זאת, השימוש במערבלי מטבעות לאותה מטרה גדל מ-11.6% ל-15.0%.
תשלומי כופר פחות תכופים
Chainalysis קבעה כי האומדן עבור סך ההכנסות מתוכנות הכופר של שנת 2022 ירד ב-40.3% ל-456.8 מיליון דולר לפחות בשנת 2022 מ-765.6 מיליון דולר בשנת 2021. הירידה היא משמעותית והדגימה חוסר נכונות גוברת בקרב הקורבנות לשלם לתוקפי תוכנת כופר, ולא במספר בפועל. של מעללים.
בעוד שטען כי תוכנת כופר ממשיכה להוות איום סייבר מרכזי על עסקים וארגונים, מייקל פיליפס, מנהל התביעות הראשי של חברת ביטוח הסייבר Resilience, ציין:
"עם זאת, היו סימנים לכך ששיבושים משמעותיים נגד קבוצות שחקני תוכנת כופר גורמים לניסיונות סחיטה מוצלחים נמוכים מהצפוי".
במיוחד במהלך ארבע השנים האחרונות, ההסתברות של קורבנות לשלם כופר חלה שינוי דרמטי. ניתוח שנערך על ידי ביל סיגל, מנכ"ל חברת התגובה לאירועי כופר Coveware, העלה כי שיעורי התשלום של הקורבנות ירדו מ-76% ב-2019 ל-41% ב-2022.
ניתן לייחס את השינוי הזה לעובדה שתשלום כופר הפך למסוכן יותר מבחינה משפטית, במיוחד לאחר הייעוץ שפרסם משרד האוצר האמריקאי לבקרת נכסים זרים (OFAC) בספטמבר 2021 לגבי הפוטנציאל להפרות של סנקציות בעת תשלום כופר.
גורם גדול נוסף הממלא תפקיד מכריע במגמה המתפתחת הוא ההחזר לקורבנות של התקפות כופר על ידי חברות ביטוח סייבר. פיליפס הדגיש שחברות צריכות לעמוד באמצעי אבטחת סייבר וגיבוי מחמירים כדי להיות מבוטחות עבור כיסוי תוכנות כופר. הדרישה לאמצעי אבטחת סייבר טובים יותר אפשרה לחברות להתאושש מהתקפות במקום להיכנע לדרישות כופר.
"התמקדות מוגברת בחיתום נגד גורמים שתורמים לתוכנת כופר הובילה לעלויות תקריות נמוכות יותר עבור חברות ותרמה למגמת ירידה בתשלומי סחיטה".
Binance חינם $100 (בלעדי): השתמש בקישור זה להירשם ולקבל 100$ בחינם ו-10% הנחה על עמלות על Binance Futures בחודש הראשון (מונחים).
מבצע מיוחד של PrimeXBT: השתמש בקישור זה כדי להירשם ולהזין את קוד POTATO50 כדי לקבל עד $7,000 על ההפקדות שלך.
מקור: https://cryptopotato.com/ransomware-revenue-drops-amidst-less-successful-extortion-attempts-chainalysis/