Хакерская деятельность становится все менее прибыльной. Мир уже привык к программам-вымогателям и адаптировался к новой реальности. На рынке появилось много компаний по безопасности, которые предлагают защиту от атак и исправление уже причиненного вреда. Теперь жертвы могут не платить.
По данным блокчейн-аналитиков из компании Chainalysis, доходы от вымогательских атак упали с 765,6 миллиона долларов в 2021 году до 456,8 миллиона долларов в 2022 году. Эксперты объясняют это падение более чем на 40% множеством факторов, но основная причина проста: все больше жертв просто отказываются платить хакерам.
Исследователи отмечают, что не могут знать обо всех кошельках, которые используют киберпреступники, но платежи однозначно демонстрируют большое снижение по сравнению с пиком, пришедшимся на пандемию COVID-19. Эти выводы подтверждают и исследователи из компании Coveware, которая помогает организациям реагировать на атаки программ-вымогателей. По их данным, процент компаний, которые заплатили выкуп в 2022 году, упал до 41%. Для сравнения, в 2021 году платило 50% жертв, в 2020-м - 70% атакованных.
Исследователи Coveware связывают падение доходов злоумышленников с инвестициями компаний в безопасность и планирование реагирования на инциденты, улучшениями в работе правоохранительных органов, которые все чаще возвращают жертвам их средства и арестовывают преступников, а также с общим эффектом от уменьшения количества платежей, что вытесняет вымогателей с рынка.
Вместе с падением доходов аналитики наблюдают рост сумм, которые требуют хакеры у жертв. Они увеличиваются в каждом квартале. Растут также и масштабы компаний, которые становятся целями - чем больше компания, тем большую сумму они могут от нее вымогать.