แฮกเกอร์ทำเงินได้ 70 ล้านเหรียญจากการโจมตีด้วยแรนซัมแวร์ 10 อันดับแรก

รายงานใหม่โดย Immunefi ได้วิเคราะห์การชำระเงินสูงสุดเพื่อตอบสนองต่อการโจมตีของแรนซัมแวร์

การชำระเงินค่าแรนซัมแวร์ที่ใหญ่ที่สุด — ที่องค์กรจ่ายเพื่อให้ซอฟต์แวร์ของตนปลอดจากการโจมตีของมัลแวร์ — เป็นของ CNA Financial บริษัทในชิคาโกจ่ายเงิน 40 ล้านดอลลาร์ให้กับกลุ่มแฮ็กเกอร์ในรัสเซีย

Ransomware จี้และเข้ารหัสซอฟต์แวร์บนอุปกรณ์หรือเครือข่าย โดยจะยกเลิกการควบคุมเมื่อมีการจ่ายค่าไถ่แล้วเท่านั้น

JBS บริษัทอาหารระดับโลกก็โดนแรนซัมแวร์โจมตีจากรัสเซียเช่นกัน พวกเขาจ่ายไปทั้งหมด 11 ล้านเหรียญ CWT กลุ่มท่องเที่ยวในมินนิอาโปลิส และ Brenntag บริษัทจำหน่ายสารเคมี จ่ายเงินราว XNUMX ล้านดอลลาร์ แรนซัมแวร์สายพันธุ์อื่นโจมตีการชำระเงินสี่อันดับแรกทั้งหมด 

การจ่ายค่าไถ่สิบอันดับแรกมีมูลค่าเกือบ $70 ล้านใน BTC ตามรายงาน

องค์กรขนาดใหญ่มักตกเป็นเป้าหมายหลักของการโจมตีด้วยแรนซัมแวร์ การหยุดชะงักของระบบสามารถทำลายล้างได้ ทำให้พวกเขามีแนวโน้มที่จะจ่ายค่าไถ่ รายงานยังแสดงให้เห็นว่ากลุ่มแฮ็กเกอร์แรนซัมแวร์จำนวนมากมาจากรัสเซียหรือเกาหลีเหนือ

การโจมตีแรนซัมแวร์ทั้งหมดในรายงานได้รับเงิน Bitcoinซึ่งคิดเป็นเงิน 69,316,140 ดอลลาร์ในการจ่ายค่าไถ่ ในระบบธนาคารแบบดั้งเดิม การโอนเงินผ่านธนาคารในจำนวนดังกล่าวอาจเป็นเรื่องที่ท้าทาย นี่เป็นหนึ่งในข้อเสียของการกระจายอำนาจ การเข้าถึง และการไม่เปิดเผยตัวตนของ Bitcoin บัญชี Bitcoin ทั่วโลกสำหรับ ลด 98% ของการชำระเงินค่าไถ่ทั้งหมด

เหยื่อจ่ายเงินให้กับกลุ่มแฮ็กเกอร์น้อยลง

อย่างไรก็ตาม รายงานล่าสุดโดย Chainalysis แสดงให้เห็นว่าผู้ที่ตกเป็นเหยื่อของการโจมตีของแรนซัมแวร์มีมากขึ้นเรื่อยๆ ไม่ยอมจ่าย.

Adrian Hetman หัวหน้าฝ่ายเทคโนโลยีของทีมทดสอบที่ Immunefi พูดกับ BeInCrypto กล่าวว่าจำนวนการโจมตีของแรนซัมแวร์ไม่ได้ลดลงมากนัก “สิ่งที่ลดลงคือจำนวนการชำระเงินที่บริษัทต่างๆ เราได้เห็นการจ่ายเงินค่าไถ่แรนซัมแวร์ลดลงอย่างมากตั้งแต่ปี 2019 อย่างไรก็ตาม เราอาจเห็นแรนซัมแวร์สายพันธุ์ใหม่ปรากฏขึ้นตามธรรมชาติ หรือมีการสร้างบริการ RaaS [Ransomware as a Service] ใหม่ 

“มันเป็นเกมแมวจับหนูกับอาชญากรไซเบอร์เสมอ และเป็นการยากที่จะคาดเดาว่ามันจะออกมาเป็นอย่างไรในอีก 3-6 เดือนข้างหน้า เนื่องจากระบบนิเวศมีการเปลี่ยนแปลงอย่างรวดเร็ว”

มีหลายวิธีในการต่อสู้กับการโจมตีของแรนซัมแวร์ สิ่งเหล่านี้รวมถึงซอฟต์แวร์ป้องกันไวรัสที่ทันสมัย ​​ความระมัดระวังต่อการโจมตีแบบฟิชชิง และการสำรองข้อมูลสำคัญอย่างสม่ำเสมอ