Ofre for ransomware-angreb nægter at betale: Chainalysis

Ofre for ransomware-angreb nægter at betale: Chainalysis

Parth DubeyVerificeret forfatter

23 januar 2023 kl. 03:48 UTC (3 minutter siden)

  • Chainalysis oplyste, at ransomware-angribere afpressede mindst 456,8 millioner dollars fra ofrene i 2022, hvilket er et fald fra 765,6 millioner dollars i 2021.
  • “En stor del af faldet skyldes, at offerorganisationer i stigende grad nægter at betale ransomware angribere,” sagde blockchain firmaet.
  • De fleste af de midler, der blev tjent ved angrebene, blev sendt til store centraliserede børser, da brugen af DEX’er er faldet kraftigt.
  • Levetiden for en stamme faldt også, idet den gennemsnitlige stamme forblev aktiv i 70 dage i 2022 mod 153 i 2021 og 265 i 2020.

2022 var et af de mest aktive år for hackere og svindlere i kryptoindustrien, herunder ransomware-angribere. Disse angribere bruger en type software, som faktisk er malware fra kryptovirologi, der fuldstændig afskærer en brugers adgang til deres personlige data eller truer med at afsløre disse data offentligt, hvis der ikke betales en løsesum. Det er interessant, at disse angriberes indtægter nu fortsætter med at falde, da ofrene er begyndt at nægte at betale dem.

Ifølge et nyt blogindlæg fra blockchain-datafirmaet Chainalysis, “Ransomware-angribere afpressede mindst $456.8 millioner fra ofrene i 2022, ned fra $765.6 millioner året før.” Dette positive skift i tendensen bekræfter, at ofrene ikke længere er bange for sådanne angribere, efter at tilsynsmyndighederne er blevet mere og mere aktive i kryptoindustrien og slår ned på alle de udviklere, der bruger deres færdigheder til dårlige formål.

Chainalysis erklærede også, at de fundne værdier ikke er sande, og at der stadig er adresser på ransomware-angribere, som endnu ikke er identificeret. Men blockchain data firmaet bemærkede, at pengene fra sådanne angreb er betydeligt lavere. Ifølge firmaets opfattelse skyldes en stor del af faldet, at offerorganisationer i stigende grad nægter at betale ransomware-angribere.”

På den anden side har Chainalysis rapporteret om en betydelig vækst i antallet af ransomware-stammer i 2022 og citerede også en rapport fra cybersikkerhedsfirmaet Fortinet, som hævdede, at mere end 10.000 ransomware-stammer var aktive i første halvdel af 2022. Det er interessant, at Chainalysis sagde, at “on-chain-data bekræfter, at antallet af aktive stammer er vokset betydeligt i de seneste år, men at langt størstedelen af indtægterne fra ransomware går til en lille gruppe af stammer på et givet tidspunkt.”

Desuden fortsatte levetiden for ransomware også med at falde i 2022, og den gennemsnitlige stamme forblev aktiv i over 70 dage, hvilket er mere end 50 % lavere end 153 dage i 2021 og 265 dage i 2020. Interessant nok bekræftede blockchain-firmaet også, at de midler, der er tjent via disse aktiviteter, for det meste overføres til større centraliserede kryptobørser.

“Andelen af ransomware-midler, der går til mainstream-børser, steg fra 39,3 % i 2021 til 48,3 % i 2022, mens andelen, der går til højrisikobørser, faldt fra 10,9 % til 6,7 %. Brugen af ulovlige tjenester som darknet-markeder til hvidvaskning af ransomware-penge faldt også, mens brugen af mixer steg fra 11,6 % til 15,0 %”, siger Chainalysis.

Chainalysis har også oplyst, at disse skadelige programmer oftest fungerer som en ransomware-as-a-service-model (RaaS), dvs. at udvikleren tillader angriberne at bruge deres software mod en lille andel af indtægterne. Som tidligere rapporteret af Bitnation har det amerikanske multinationale teknologiselskab Microsoft desuden opdaget et angreb kaldet DEV-013, der specifikt er rettet mod kryptostartups.

Parth Dubey

Parth Dubey Verificeret forfatter

En krypto-journalist med over 3 års erfaring inden for DeFi, NFT, metaverse osv. Parth har arbejdet med store medier i krypto- og finansverdenen og har opnået erfaring og ekspertise inden for kryptokultur efter at have overlevet bjørne- og bullmarkeder i årenes løb.

Seneste nyheder

Kilde link