피해자가 덜 자주 지불함에 따라 랜섬웨어 수익 감소, Chainalysis 보고서 – Security Bitcoin News

체이널리시스(Chainalysis)에 따르면 랜섬웨어 적중 횟수는 크게 줄어들지 않았지만 이러한 공격으로 인한 수익은 작년에 급격히 감소했습니다. 블록체인 법의학 회사는 이러한 경향이 가해자에게 지불을 거부하는 표적 조직이 더 많기 때문이라고 믿고 있습니다.

Chainalysis, 랜섬웨어 공격으로 인한 상당한 수익 감소 기록

2022년 동안 랜섬웨어 공격자들은 피해자로부터 최소 456.8억 XNUMX만 달러를 갈취했습니다. 신고 목요일 발표. 추정 금액은 전년도의 765.6억 XNUMX만 달러에서 감소했으며 공격자가 제어하는 ​​많은 암호화 주소가 아직 식별되지 않았기 때문에 실제 총 금액은 훨씬 더 높을 가능성이 있다고 지적했습니다.

"추세는 분명합니다. 랜섬웨어 지급액이 크게 감소했습니다." 연구 저자는 이 결과가 공격이 적게 발생했다는 의미는 아니라고 강조했습니다. 그 대신 그들은 요구된 몸값 지불을 실제로 거부하는 영향을 받는 조직의 수가 증가하고 있기 때문에 감소의 상당 부분이 발생한다고 믿습니다.

Chainalysis는 또한 2022년에 고유한 랜섬웨어 변종의 상당한 증가를 강조하여 최근 몇 년 동안 활성 변종의 성장을 계속합니다. 동시에, 랜섬웨어 수익의 대부분은 여전히 ​​제한된 변종 그룹에 돌아가고 있으며, 이는 "랜섬웨어 생태계를 구성하는 실제 개인의 수는 상당히 적을 가능성이 높다"는 것을 의미한다고 연구원들은 말합니다.

피해자는 덜 자주 지불하고 있다고 주장합니다.

Chainalysis가 수집한 온체인 데이터는 40.3%를 초과하는 랜섬웨어 수익의 "엄청난 하락"을 보여줍니다. 회사에서 입수할 수 있는 증거에 따르면 이러한 감소는 돈을 갈취하려는 시도의 감소가 아니라 피해자 측에서 몸값을 지불하기를 꺼리는 경향이 증가한 데서 비롯된 것입니다.

사이버 보험 회사인 Resilience의 최고 클레임 책임자인 Michael Phillips에 따르면 업계에 제출된 클레임은 랜섬웨어가 여전히 위협이 증가하고 있음을 보여주지만 특정 요인은 강탈 시도를 방해하고 있습니다. 압박 다음을 포함하여 그러한 범죄를 저지르는 그룹에 대한 서부 법 집행 기관의 체포 자금 회수.

Recorded Future 인텔리전스 분석가이자 랜섬웨어 전문가인 Allan Liska는 데이터 유출 사이트에서 수집한 정보를 인용하여 랜섬웨어 공격이 2021년에서 2022년 사이에 10건에서 2,865건으로 2,566% 이상 감소했다고 밝혔습니다. 전문가는 또한 수익 감소의 또 다른 이유를 지적했습니다. 몸값을 지불하는 것이 법적으로 더 위험해졌습니다.

제재 위협이 다가오면서 [랜섬웨어 공격자]에게 돈을 지불하면 법적 결과를 초래할 위험이 추가되었습니다.

랜섬웨어 피해자를 보상하는 사이버 보험 회사도 역할을 해왔습니다. Liska는 "사이버 보험은 보험 대상자뿐만 아니라 보험금 지급 대상을 엄격히 관리하는 데 앞장서고 있습니다. 따라서 고객이 보험금을 몸값으로 사용하도록 허용할 가능성이 훨씬 적습니다."라고 말했습니다. .

랜섬웨어 사고 대응 회사인 Coveware의 공동 설립자이자 CEO인 Bill Siegel은 향상된 사이버 보안 조치에 대한 사이버 보험사의 요구가 몸값 지불 빈도 감소 추세의 핵심 동인이라고 설명했습니다. 그의 회사 통계에 따르면 2019년에서 2022년 사이에 피해자 지불 비율이 76%에서 41%로 떨어졌습니다.

랜섬웨어 동향에 대한 Chainalysis 보고서의 조사 결과에 대해 어떻게 생각하십니까? 아래 댓글 섹션에서 공유하세요.

루 보미 르 타세프

Lubomir Tassev는 Hitchens의 인용문을 좋아하는 기술에 정통한 동유럽의 저널리스트입니다. 암호화폐, 블록체인, 핀테크 외에도 국제 정치와 경제는 영감의 두 가지 다른 원천입니다.

이미지 크레딧: Shutterstock, ×, Wiki Commons