Receita de ransomware cai em meio a tentativas de extorsão menos bem-sucedidas: Chainalysis

2022 foi um ano turbulento. Uma coisa boa que saiu disso é que os ganhos com ransomware caíram significativamente.

Os ataques à indústria criptográfica continuam desenfreados. No entanto, os dados sugerem que as vítimas estão se recusando cada vez mais a pagar aos invasores de ransomware. A empresa de análise de blockchain Chainalysis, em um novo relatório, lançar luz sobre a dinâmica de mudança na indústria de ransomware.

Ampliando os ataques de ransomware 2022

Ele descobriu que mais de 10,000 cepas únicas estavam ativas apenas no primeiro semestre do ano – uma tendência que também foi confirmada por dados na cadeia. Em comparação, cerca de 5,400 cepas únicas foram registradas como ativas no mesmo período de 2021. O número de cepas ativas aumentou substancialmente nos últimos anos, mas a maior parte vai para um pequeno grupo de cepas a qualquer momento.

O tempo de vida do ransomware diminuiu em 2022. Na verdade, descobriu-se que a variedade média de ransomware ficou ativa por apenas 70 dias, abaixo dos 153 em 2021 e 265 em 2020. A maioria dos invasores canaliza os fundos extorquidos para as principais trocas centralizadas de criptomoedas. Esse número passou de 39.3% em 2021 para 48.3% em 2022.

Por outro lado, os fundos ilícitos transferidos para bolsas de alto risco caíram de 10.9% para 6.7%. Uma tendência de declínio semelhante foi observada no uso de serviços ilícitos, como mercados da darknet para lavagem de dinheiro de ransomware. No entanto, o uso de misturadores de moedas para o mesmo fim aumentou de 11.6% para 15.0%.

Pagamentos de resgate menos frequentes

Chainalysis afirmou que a estimativa para a receita total de ransomware em 2022 caiu 40.3% para pelo menos $ 456.8 milhões em 2022, de $ 765.6 milhões em 2021. A queda é substancial e demonstrou uma crescente relutância entre as vítimas em pagar aos invasores de ransomware e não um declínio no número real de façanhas.

Embora afirmando que o ransomware continua a ser uma grande ameaça cibernética para empresas e empresas, Michael Phillips, diretor de sinistros da empresa de seguros cibernéticos Resilience, observou:

“Houve, no entanto, sinais de que interrupções significativas contra grupos de agentes de ransomware estão gerando tentativas de extorsão bem-sucedidas abaixo do esperado”.

Especialmente nos últimos quatro anos, a probabilidade de as vítimas pagarem um resgate sofreu uma mudança dramática. Uma análise conduzida por Bill Siegel, CEO da empresa de resposta a incidentes de ransomware Coveware, sugeriu que as taxas de pagamento das vítimas caíram de 76% em 2019 para 41% em 2022.

Essa mudança pode ser atribuída ao fato de que o pagamento de resgates se tornou legalmente mais arriscado, especialmente após o aviso emitido pelo Escritório de Controle de Ativos Estrangeiros (OFAC) do Departamento do Tesouro dos EUA em setembro de 2021 sobre o potencial de violações de sanções ao pagar resgates.

Outro grande fator que desempenha um papel crucial na tendência em desenvolvimento é o reembolso às vítimas de ataques de ransomware por seguradoras cibernéticas. Phillips destacou que as empresas precisam atender a medidas rigorosas de segurança cibernética e backup para garantir a cobertura de ransomware. A demanda por melhores medidas de segurança cibernética possibilitou que as empresas se recuperassem de ataques, em vez de ceder a pedidos de resgate.

“Um foco maior na subscrição contra fatores que contribuem para o ransomware levou a custos de incidentes mais baixos para as empresas e contribuiu para uma tendência decrescente nos pagamentos de extorsão.”