Рансъмуер банда заработила над $100 милиона за по-малко от две години

Известна рансъмуер група заработила над сто милиона долара за по-малко от две години, гласи общ доклад на Corvus Insurance и Elliptic. Black Basta и техните „партньори“ се появяват пре април миналата година и атакуват над 320 компании и организации по цял свят, като повече от 90 от тях заплатили откуп. Black Basta са модерна банда, използваща тактиката на двойното изнудване и бизнес модела на „рансъмуер като услуга“ (Ransomware-as-a-Service, RaaS). Двойното изнудване включва кражбата на чувствителна информация от мрежата на жертвата и криптиране на данните. По този начин хакерите получават два откупа – за неразкриване на информацията в публичното пространство и за декриптиране на данните. При RaaS модела създателите на зловредната програма предоставят на „партньори“ код и командна инфраструктура под наем срещу дял от откупа, който те евентуално ще получат.

„Анализът ни сочи, че Black Basta са получили поне $107 милиона в откупи от началото на 2022 от повече от 90 жертви“, посочват авторите на доклада. Corvus Insurance и Elliptic допълват, че най-големият еднокранен откуп, който Black Basta получили възлизал на девет милиона долара в крипто, като поне 18 от получените откупи надвишавали един милион долара. От анализа на дейността на Black Basta за последното тримесечие на годината, двете компании изчисляват, че повече от една трета (35%) от жертвите на хакерите са платили исканите от тях суми. Bleeping Computer привеждат изследване на Coveware, което съвпада с отчета на Corvus Insurance и Elliptic. Според него, въпреки рекордно малкото жертви, платили откуп през тази година, средно 41% от жертвите плащат исканите от тях суми. Няколко държави в последните години обмислят криминализирането на плащането на откуп от жертвите на рансъмуер атаки, тъй като по този начин те финансират хакерите и ги стимулират да продължат с действията си. В същото време обаче сумите, които се искат от рансъмуер бандите са значително по-малки от репутационните и финансови щети, които тези атаки носят.