Платежи за программы-вымогатели снижаются, поскольку все больше компаний отказываются выполнять требования о вымогательстве: отчет

Платежи за программы-вымогатели упали до рекордно низкого уровня в 28% компаний, платящих выкуп в первом квартале 2024 года. | Фото предоставлено: Рейтер

Платежи за программы-вымогатели упали до рекордно низкого уровня в 28% компаний, плативших выкуп в первом квартале 2024 года, поскольку все больше и больше компаний отказывались платить по требованиям о вымогательстве.

В четвертом квартале 2023 года этот показатель составил 29%, а с начала 2019 года выплаты неуклонно снижаются, сообщила в своем блоге компания Coveware, занимающаяся кибербезопасностью.

Кроме того, было зарегистрировано снижение средних выплат выкупа на 32% по сравнению с предыдущим кварталом (кв/кв), а медианная сумма выкупа увеличилась на 25% по сравнению с предыдущим кварталом.

Одновременное падение среднего и рост медианного размера выкупных платежей указывает на уменьшение крупных выплат и увеличение умеренных сумм и может быть вызвано тем, что требования о выкупе становятся более скромными и меньшее количество дорогостоящих целей становится жертвой атак программ-вымогателей.

(Чтобы узнать о главных технологических новостях дня, подписаться в наш технический информационный бюллетень Today’s Cache)

Снижение выплат объясняется тем, что организации внедряют более продвинутые меры защиты, усиливают юридическое давление с целью не платить выкуп, а также киберпреступниками, неоднократно публикующими или продающими украденные данные, несмотря на то, что им платят за неразглашение их, а также предоставлением жертвам ключа дешифрования.

Действия правоохранительных органов, таких как ФБР, также сыграли значительную роль в снижении количества нападений, свидетелями которых стали организации. Недавно ФБР сорвало деятельность крупной банды, занимающейся вымогательством, что создало цепочку сбоев в деятельности других крупных банд. Сбои в дальнейшем привели к спорам о платежах и мошенничеству с выходом, что еще больше ослабило доверие других группировок, занимающихся вымогательством, многие из которых сейчас действуют независимо.

Многие банды, занимающиеся программами-вымогателями, даже отказались от киберпреступности из-за возросшего давления со стороны правоохранительных органов и усиления мер безопасности со стороны организаций.

Однако снижение выплат за программы-вымогатели не следует воспринимать как признак ослабления деятельности группировок, занимающихся вымогательством. Много банды вымогателей все еще действуют ФБР сообщает, что только одна банда несет ответственность за нарушения в 250 организациях, присвоив себе выкуп в размере 42 миллионов долларов.

Удаленный доступ и эксплуатация уязвимостей рассматриваются как самые большие возможности для атак программ-вымогателей.

Программа-вымогатель — это тип вредоносного программного обеспечения, которое блокирует доступ жертвы к хранимым данным путем их шифрования. Затем от владельца требуют выкуп в обмен на ключ дешифрования.