Hackeri zarobili 70 miliónov dolárov z 10 najlepších ransomvérových útokov

Nová správa spoločnosti Immunefi analyzovala najvyššie platby v reakcii na útoky ransomware.

Najväčšiu platbu za ransomvér – kde organizácia platí za oslobodenie svojho softvéru od útoku škodlivého softvéru – uskutočnila CNA Financial. Firma so sídlom v Chicagu zaplatila 40 miliónov dolárov skupine hackerov so sídlom v Rusku.

Ransomvér unesie a zašifruje softvér v zariadení alebo sieti a kontrolu sa vzdá až po zaplatení výkupného.

JBS, globálnu potravinársku spoločnosť, zasiahol aj ransomvérový útok z Ruska. Celkovo zaplatili 11 miliónov dolárov. CWT, cestovná skupina so sídlom v Minneapolise, a Brenntag, chemická distribučná spoločnosť, zaplatili približne štyri a pol milióna dolárov. Iný kmeň ransomvéru zasiahol všetky štyri najvyššie platby. 

Prvých desať platieb výkupného predstavovalo podľa správy takmer 70 miliónov dolárov v BTC.

Veľké organizácie sú často hlavným cieľom útokov ransomvéru. Narušenie ich systémov ich môže zdevastovať, takže sú náchylnejší na zaplatenie výkupného. Správa tiež ukazuje, že mnoho skupín hackerov ransomvéru pochádza z Ruska alebo Severnej Kórey.

Všetky ransomvérové ​​útoky v správe boli zaplatené Bitcoin, čo predstavuje 69,316,140 XNUMX XNUMX USD vo výkupnom. V starom bankovom systéme by boli bankové prevody takýchto súm náročné. To predstavuje jednu z nevýhod decentralizácie, dostupnosti a anonymity Bitcoinu. Globálne predstavuje bitcoin 98% všetkých platieb za ransomvér.

Obete platia menej hackerským skupinám

Avšak nedávna správa od Chainalysis ukazuje, že obetí ransomvérových útokov je čoraz viac odmietnutie zaplatiť.

Adrian Hetman, technický vedúci tímu pre triedenie v Immunefi pre BeInCrypto, hovorí, že počet útokov ransomware až tak neklesol. „Znížil sa počet platieb, ktoré spoločnosti uskutočňujú. Od roku 2019 sme zaznamenali masívny pokles platieb za ransomvér. Môžeme však potenciálne vidieť, že sa vo voľnej prírode objavia nové kmene ransomvéru alebo vzniknú nové služby RaaS [Ransomware ako služba]. 

"S počítačovými zločincami je to vždy hra na mačku a myš a je ťažké predpovedať, ako sa to vyvinie v nasledujúcich 3 až 6 mesiacoch, keďže ekosystém sa tak rýchlo mení."

Existuje množstvo spôsobov, ako sa brániť útokom ransomvéru. Patrí medzi ne aktuálny antivírusový softvér, ostražitosť proti phishingovým útokom a pravidelné zálohovanie dôležitých informácií.