รายได้จากแรนซัมแวร์ลดลงท่ามกลางความพยายามในการขู่กรรโชกที่ประสบความสำเร็จน้อยกว่า: Chainalysis

ปี 2022 เป็นปีที่วุ่นวาย ข้อดีประการหนึ่งคือรายได้จากแรนซัมแวร์ลดลงอย่างมาก

การโจมตีในอุตสาหกรรม crypto ยังคงอาละวาด อย่างไรก็ตาม ข้อมูลชี้ให้เห็นว่าผู้ที่ตกเป็นเหยื่อปฏิเสธที่จะจ่ายเงินให้กับผู้โจมตีแรนซัมแวร์มากขึ้นเรื่อยๆ Chainalysis บริษัทวิเคราะห์บล็อคเชนในรูปแบบใหม่ รายงาน ให้ความกระจ่างเกี่ยวกับพลวัตที่เปลี่ยนแปลงในอุตสาหกรรมแรนซัมแวร์

ขยายการโจมตีของแรนซัมแวร์ในปี 2022

พบว่ามีสายพันธุ์เฉพาะกว่า 10,000 สายพันธุ์ที่ใช้งานในช่วงครึ่งแรกของปีเพียงปีเดียว ซึ่งเป็นแนวโน้มที่ได้รับการยืนยันจากข้อมูลออนไลน์เช่นกัน เมื่อเปรียบเทียบกันแล้ว มีการบันทึกสายพันธุ์ที่ไม่ซ้ำกันประมาณ 5,400 สายพันธุ์ที่ออกฤทธิ์ในช่วงเวลาเดียวกันของปี 2021 จำนวนสายพันธุ์ที่ออกฤทธิ์เพิ่มขึ้นอย่างมากในช่วงไม่กี่ปีที่ผ่านมา อย่างไรก็ตาม ส่วนใหญ่ไปที่สายพันธุ์กลุ่มเล็กๆ ในเวลาใดก็ตาม

อายุขัยของแรนซัมแวร์ลดลงในปี 2022 อันที่จริง แรนซัมแวร์สายพันธุ์โดยเฉลี่ยพบว่ามีการใช้งานเพียง 70 วัน ลดลงจาก 153 ในปี 2021 และ 265 ในปี 2020 ผู้โจมตีส่วนใหญ่ใช้ช่องทางที่รีดไถเงินไปยังการแลกเปลี่ยนคริปโตเคอเรนซีแบบรวมศูนย์กระแสหลัก ตัวเลขนี้เพิ่มขึ้นจาก 39.3% ในปี 2021 เป็น 48.3% ในปี 2022

ในทางกลับกัน เงินทุนที่ได้มาอย่างไม่ถูกต้องถูกย้ายไปยังการแลกเปลี่ยนที่มีความเสี่ยงสูงลดลงจาก 10.9% เป็น 6.7% แนวโน้มที่ลดลงที่คล้ายกันนี้พบได้ในการใช้บริการที่ผิดกฎหมาย เช่น ตลาดมืดสำหรับการฟอกเงินแรนซัมแวร์ อย่างไรก็ตาม การใช้เครื่องผสมเหรียญเพื่อวัตถุประสงค์เดียวกันได้เพิ่มขึ้นจาก 11.6% เป็น 15.0%

การจ่ายค่าไถ่ที่เกิดขึ้นบ่อยน้อยลง

Chainalysis ระบุว่า ประมาณการรายรับจากแรนซัมแวร์ทั้งหมดในปี 2022 ลดลง 40.3% เป็นอย่างน้อย 456.8 ล้านดอลลาร์ในปี 2022 จาก 765.6 ล้านดอลลาร์ในปี 2021 การลดลงดังกล่าวมีนัยสำคัญและแสดงให้เห็นถึงความไม่เต็มใจที่เพิ่มขึ้นในหมู่เหยื่อที่จะจ่ายเงินให้กับผู้โจมตีแรนซัมแวร์ ไม่ใช่การลดลงของจำนวนจริง ของการหาประโยชน์

ในขณะที่ยืนยันว่าแรนซัมแวร์ยังคงเป็นภัยคุกคามทางไซเบอร์ที่สำคัญต่อธุรกิจและองค์กร Michael Phillips หัวหน้าเจ้าหน้าที่ฝ่ายสินไหมของบริษัทประกันภัยไซเบอร์ Resilience กล่าวว่า:

“อย่างไรก็ตาม มีสัญญาณบ่งชี้ว่าการหยุดชะงักที่มีนัยสำคัญต่อกลุ่มนักแสดงแรนซัมแวร์กำลังผลักดันความพยายามในการขู่กรรโชกที่ประสบความสำเร็จต่ำกว่าที่คาดไว้”

โดยเฉพาะอย่างยิ่งในช่วง 76 ปีที่ผ่านมา ความเป็นไปได้ที่เหยื่อจะยอมจ่ายค่าไถ่ได้เปลี่ยนแปลงไปอย่างมาก การวิเคราะห์ที่ดำเนินการโดย Bill Siegel ซีอีโอของบริษัท Coveware ที่ตอบสนองต่อเหตุการณ์เกี่ยวกับแรนซัมแวร์ แนะนำว่าอัตราการจ่ายเงินของเหยื่อลดลงจาก 2019% ในปี 41 เป็น 2022% ในปี XNUMX

การเปลี่ยนแปลงนี้อาจมีสาเหตุมาจากความจริงที่ว่าการจ่ายค่าไถ่กลายเป็นความเสี่ยงทางกฎหมายมากขึ้น โดยเฉพาะอย่างยิ่งหลังจากคำแนะนำที่ออกโดยสำนักงานควบคุมทรัพย์สินต่างประเทศของกระทรวงการคลังสหรัฐฯ (OFAC) ในเดือนกันยายน 2021 เกี่ยวกับความเป็นไปได้ในการละเมิดมาตรการคว่ำบาตรเมื่อจ่ายค่าไถ่

ปัจจัยสำคัญอีกประการหนึ่งที่มีบทบาทสำคัญในแนวโน้มที่กำลังพัฒนาคือการจ่ายเงินคืนให้กับผู้ที่ตกเป็นเหยื่อของการโจมตีด้วยแรนซัมแวร์โดยบริษัทประกันทางไซเบอร์ ฟิลลิปส์เน้นย้ำว่าบริษัทต่าง ๆ ต้องปฏิบัติตามมาตรการรักษาความปลอดภัยทางไซเบอร์และการสำรองข้อมูลที่เข้มงวดเพื่อให้ได้รับการประกันความครอบคลุมของแรนซัมแวร์ ความต้องการมาตรการรักษาความปลอดภัยทางไซเบอร์ที่ดีขึ้นทำให้บริษัทต่างๆ สามารถฟื้นตัวจากการโจมตีได้ แทนที่จะปล่อยให้เป็นค่าไถ่

“การมุ่งเน้นที่การพิจารณารับประกันภัยต่อปัจจัยที่มีส่วนทำให้เกิดแรนซัมแวร์เพิ่มขึ้นทำให้บริษัทต่างๆ มีค่าใช้จ่ายในเหตุการณ์ที่ลดลง และมีส่วนทำให้การชำระเงินจากการขู่กรรโชกมีแนวโน้มลดลง”