Fidye Yazılımı Geliri, Daha Az Başarılı Gasp Girişimlerinin Ortasında Düşüyor: Zincirleme Analiz

2022 çalkantılı bir yıl oldu. Bunun sonucunda ortaya çıkacak iyi şeylerden biri de fidye yazılımı kazançlarının önemli ölçüde azalmasıdır.

Kripto endüstrisine yönelik saldırılar yaygınlaşmaya devam ediyor. Ancak veriler, kurbanların fidye yazılımı saldırganlarına ödeme yapmayı giderek daha fazla reddettiğini gösteriyor. Blockchain analiz şirketi Chainaliz, yeni rapor, fidye yazılımı sektörünün değişen dinamiklerine ışık tutuyor.

Fidye Yazılımı Saldırılarına Yakından Bakış 2022

Yalnızca yılın ilk yarısında 10,000'den fazla benzersiz türün aktif olduğu tespit edildi; bu trend, zincir içi verilerle de doğrulandı. Karşılaştırıldığında, 5,400'in aynı döneminde yaklaşık 2021 benzersiz suşun aktif olduğu kaydedildi. Aktif suşların sayısı son yıllarda önemli ölçüde arttı, ancak büyük bir kısmı herhangi bir zamanda küçük bir suş grubuna gidiyor.

Fidye yazılımlarının ömrü 2022'de azaldı. Aslında, ortalama fidye yazılımı türünün yalnızca 70 gün aktif olduğu görüldü; bu sayı 153'de 2021, 265'de ise 2020'ti. Saldırganların çoğu, gasp edilen fonları ana akım merkezi kripto para birimi borsalarına aktarıyor. Bu sayı 39.3'de %2021'ten 48.3'de %2022'e yükseldi.

Öte yandan, yüksek riskli borsalara aktarılan haksız fonların oranı %10.9'dan %6.7'ye düştü. Fidye yazılımı kara para aklama amacıyla karanlık ağ pazarları gibi yasa dışı hizmetlerin kullanımında da benzer bir düşüş eğilimi görüldü. Ancak aynı amaçla madeni para karıştırıcıların kullanımı da %11.6'dan %15.0'a çıktı.

Daha Az Sıklıkta Fidye Ödemeleri

Chainalytics, 2022'nin toplam fidye yazılımı gelirine ilişkin tahminin, 40.3'deki 456.8 milyon dolardan %2022 düşerek 765.6'de en az 2021 milyon dolara düştüğünü belirtti. Düşüş oldukça önemli ve kurbanlar arasında fidye yazılımı saldırganlarına ödeme yapma konusundaki isteksizliğin arttığını ve gerçek sayıda bir düşüş olmadığını gösterdi. istismarlardan.

Siber sigorta şirketi Resilience'ın Hasarlar Direktörü Michael Phillips, fidye yazılımının işletmeler ve kuruluşlar için büyük bir siber tehdit olmaya devam ettiğini öne sürerken şunları kaydetti:

“Ancak, fidye yazılımı aktör gruplarına yönelik ciddi aksaklıkların, başarılı gasp girişimlerini beklenenden daha düşük bir düzeye çıkardığına dair işaretler var.”

Özellikle son dört yılda kurbanların fidye ödeme ihtimalinde dramatik bir değişim görüldü. Fidye yazılımı olaylarına müdahale şirketi Coveware'in CEO'su Bill Siegel tarafından yürütülen bir analiz, kurban ödeme oranlarının 76'da %2019'dan 41'de %2022'e düştüğünü öne sürdü.

Bu değişim, özellikle ABD Hazine Bakanlığı Yabancı Varlıklar Kontrol Ofisi'nin (OFAC) Eylül 2021'de fidye ödemesi sırasında yaptırım ihlalleri potansiyeline ilişkin yayınladığı tavsiye kararının ardından fidye ödemenin yasal olarak daha riskli hale gelmesine bağlanabilir.

Gelişmekte olan trendde önemli rol oynayan bir diğer büyük faktör ise siber sigorta şirketlerinin fidye yazılımı saldırılarının mağdurlarına yaptığı tazminattır. Phillips, şirketlerin fidye yazılımı kapsamına karşı sigortalanmak için katı siber güvenlik ve yedekleme önlemlerini karşılamaları gerektiğinin altını çizdi. Daha iyi siber güvenlik önlemlerine yönelik talep, şirketlerin fidye taleplerine boyun eğmek yerine saldırılardan kurtulmasını mümkün kıldı.

“Fidye yazılımına katkıda bulunan faktörlere karşı sigortalama konusuna daha fazla odaklanılması, şirketler için olay maliyetlerinin düşmesine yol açtı ve haraç ödemelerinde azalma eğilimine katkıda bulundu.”