Крипто-воровство растет: эпидемия программ-вымогателей достигла рекордного уровня в 1 миллиард долларов, показывает исследование Chainanalytics
Несмотря на усилия по борьбе с киберпреступностью и кражами в криптоиндустрии, недавнее исследование Chainaанализ выявило значительное возрождение программ-вымогателей в 2023 году.
Были зафиксированы платежи, превышающие 1 миллиард долларов, что свидетельствует о существенном увеличении масштабов и сложности атак. Это представляет собой серьезный поворот от спада, наблюдавшегося в 2022 году, и указывает на то, что программы-вымогатели остаются растущей проблемой.
Ситуация с программами-вымогателями развивается?
В исследовании подчеркивается, что ситуация с программами-вымогателями постоянно развивается, увеличивается количество субъектов угроз и сложность атак.
По данным компании, занимающейся анализом блокчейнов, одним из факторов, способствующих росту числа атак с использованием программ-вымогателей, является развитие технологии «Вымогатели как услуга» (RaaS), которая снизила барьер для запуска таких атак. Сообщается, что это облегчило злоумышленникам проведение кампаний по вымогательству.
Кроме того, в 2023 году произошло заметное количество «серьезных» инцидентов с программами-вымогателями, в которых использовалось несколько уязвимостей. Деятельность Cl0p, известного штамма в тот период, подчеркнула серьезность последствий атак.
Анализ цепочки показывает, что одна только кампания Cl0p MOVEit — варианта программы-вымогателя — собрала более 100 миллионов долларов в виде выкупных криптовалютных платежей, что делает ее самым заметным штаммом во всей экосистеме.
Исследование также показывает стратегическое предпочтение среди крипто-операторов, занимающихся вымогательством, атаковать дорогостоящие организации. Это привело к сдвигу в сторону более высоких требований о выкупе, при этом увеличивающаяся доля объема платежей по программам-вымогателям включает выплаты в размере 1 миллиона долларов и более.
Криптоиндустрия сталкивается с растущей угрозой
В исследовании признаются заметные успехи в борьбе с программами-вымогателями благодаря глобальному сотрудничеству между правоохранительными органами, пострадавшими организациями, организациями кибербезопасности и разведкой блокчейна. По оценкам ФБР, одно только проникновение в «штамм Hive» предотвратило выплату выкупа примерно на 130 миллионов долларов.
Однако общая линия тренда указывает на то, что программы-вымогатели остаются серьезной проблемой. Фирма заявила, что странное падение в 2022 году, вызванное геополитическими факторами, повышением готовности жертв и усилиями правоохранительных органов, не было устойчивым.
Непрерывная эволюция тактики программ-вымогателей, развитие RaaS и эксплуатация уязвимостей нулевого дня сделали отслеживание программ-вымогателей и борьбу с ними «все более трудными».
В целом, возрождение программ-вымогателей в 2023 году, выплаты которых превысят 1 миллиард долларов, подчеркивает растущую угрозу для криптоиндустрии, создаваемую этими вредоносными атаками.
В исследовании подчеркивается необходимость постоянного сотрудничества между заинтересованными сторонами, включая правоохранительные органы, пострадавшие организации, органы кибербезопасности и разведку блокчейна, для эффективной борьбы с криптовымогателями.
Chainaанализ считает, что разрушение финансовых сетей и усиление мер кибербезопасности являются важнейшими элементами смягчения воздействия программ-вымогателей и защиты от будущих атак.
Рекомендованное изображение с Shutterstock, диаграмма с TradingView.com