Все по-малко компании и хора плащат откуп след рансъмуер атаки

Криптовирусите са тук и няма да изчезнат. Появили се още в края на миналия век, те са отговорни за пленяването на планини от данни, а силата на математиката прави борбата с рансъмуер заплахите обречена на неусоех. Все пак наскоро се появи информация, която е положителна във връзка с действията на киберпрестъпните групи, разпространяващи рансъмуер. По данни на Chainanalysis все по-малко организации и отделни хора, станали жертва на рансъмуер атаки отказват да плащат откуп, за да получат обратно достъп до данните си.

Специалистите по киберсигурност от различни страни не спират да повтарят съвета си да не се плаща откуп при рансъмуер атаки. Но нещата не са толкова прости. Да, плащането на откуп ще стимулира престъпниците да продължат с активността си, но безвъзвратната загуба на данни може да има емоционален и психологически ефект за обикновения човек и понякога непоправими щети за дадена компания в загуба на репутация, финансови ресурси и клиенти. Изборът не е прост. Отделно от това, киберпрестъпниците възприеха и тактиката на „двойното изнудване“, при което преди да криптират данните на дадена компания, те разучават внимателно съдържанието на системите, търсят конфиденциална информация, чието разкриване би нанесло вреда на жертвата и искат двоен откуп да не ги публикуват. По информация на блокчейн компанията Chainanalysis откупите, плащани от жертвите на рансъмуер атаки са спаднали значително през 2022 в сравнение с 2021. Те са следили активността по криптопортфейли, за които е известно, че се използват от рансъмуер банди. От анализа на компанията става ясно, че в тях са постъпили общо $457 милиона през миналата година. За 2021 сумата възлиза на $766 милиона или спад с повече от 40%.

Както коментира Едуард Ковач от SecurityWeek, наблюдаваните от Chainanalysis портфейли със сигурност не са всичките, които получават криптоактиви от рансъмуер набези, но все пак звучи като достоверна статистика. В същото време обаче, пише Ковач, множество доклади посочват това, че броят на атаките през миналата година не бележат спад.

Данните на друга компания – Coveware – са сходни с тези на Chainanalysis. Според компанията, специализирала се в помощ на засегнатите от рансъмуер атаки компании, процентът на организациите, заплатили откуп през 2022 са намалели на 41%. През 2021 година компаниите засегнати от рансъмуер и платили откуп били наполовина – 50%, докато през 2020, 70% от компаниите атакувани с рансъмуер заявили, че са платили откуп. Ковач посочва и още една възможна причина за този спад. В последните години рансъмуер заплахата влезе по-сериозно в обективите на големите медии след провеждането на няколко наистина големи пробива. В повечето репортажи за тези атаки се дават и съответни съвети на специалистите, като един от най-важните от тях е за редовното създаване на архив на данните. Ако дадена компания или обикновен човек спазва този прост съвет, то той няма да има нужда да плаща откуп.