ランサムウェアの収益は、恐喝の試みがあまり成功していない中で減少しています: チェイナリシス

2022年は激動の年でした。 良いことの XNUMX つは、ランサムウェアの収益が大幅に減少していることです。

仮想通貨業界への攻撃は依然として横行しています。 しかし、被害者がランサムウェア攻撃者への支払いをますます拒否していることをデータは示唆しています。 新しいブロックチェーン分析会社 Chainalysis レポート、 ランサムウェア業界のダイナミクスの変化に光を当てます。

2022 年のランサムウェア攻撃を拡大する

今年の上半期だけで10,000を超える固有の株が活動していたことがわかりました。これは、オンチェーンデータでも確認された傾向です. 比較すると、5,400 年の同期間に約 2021 のユニークな菌株がアクティブであることが記録されました。アクティブな菌株の数は近年大幅に増加していますが、大部分はいつでも小さなグループの菌株に行きます。

ランサムウェアの寿命は 2022 年に減少しました。実際、ランサムウェアの平均的な活動期間は 70 年の 153 日、2021 年の 265 日からわずか 2020 日間であることが判明しました。ほとんどの攻撃者は、強要された資金を主流の中央集権的な仮想通貨取引所に注ぎ込みます。 この数字は、39.3 年の 2021% から 48.3 年には 2022% に急増しました。

一方、高リスクの取引所に移された不正資金は、10.9%から6.7%に減少しました。 同様の減少傾向は、ランサムウェア マネー ロンダリングのためのダークネット市場などの違法サービスの使用にも見られました。 ただし、同じ目的でのコインミキサーの使用率は 11.6% から 15.0% に増加しています。

身代金の支払い頻度が低い

Chainalysis は、2022 年のランサムウェアの総収益の見積もりは、40.3 年の 456.8 億 2022 万ドルから 765.6 年には 2021% 減少し、少なくとも XNUMX 億 XNUMX 万ドルに減少したと述べています。この減少は相当なものであり、被害者がランサムウェアの攻撃者に支払うことを望まない傾向が強まっていることを示しており、実際の数が減少したわけではありません。エクスプロイトの。

サイバー保険会社である Resilience の最高請求責任者である Michael Phillips 氏は、ランサムウェアが引き続き企業や企業にとって主要なサイバー脅威であると主張する一方で、次のように述べています。

「しかし、ランサムウェアのアクター グループに対する重大な混乱により、恐喝の試みの成功率が予想を下回っていることを示す兆候が見られます。」

特に過去 76 年間で、被害者が身代金を支払う確率は劇的に変化しました。 ランサムウェア インシデント対応会社 Coveware の CEO である Bill Siegel が実施した分析によると、被害者の支払い率は 2019 年の 41% から 2022 年には XNUMX% に低下したことが示唆されています。

この変化は、特に 2021 年 XNUMX 月に米国財務省の外国資産管理局 (OFAC) が身代金を支払う際の制裁違反の可能性について勧告を出した後、身代金を支払うことが法的に危険になっているという事実に起因する可能性があります。

トレンドの発展に重要な役割を果たしているもう XNUMX つの大きな要因は、サイバー保険会社によるランサムウェア攻撃の被害者への補償です。 Phillips 氏は、企業がランサムウェアの適用範囲を保証するためには、厳格なサイバーセキュリティとバックアップ対策を講じる必要があることを強調しました。 より優れたサイバーセキュリティ対策が求められるようになったことで、企業は身代金の要求に屈することなく、攻撃から回復できるようになりました。

「ランサムウェアに寄与する要因に対する引受への関心が高まることで、企業のインシデント コストが低下し、恐喝の支払いが減少傾向にあることに貢献しています。」