По данным Chainalysis, в 2023 году сумма выкупов за атаки с использованием криптовалюты достигла рекордного уровня в 1 миллиард долларов

В опубликованном в среду отчете аналитической компании Chainalysis, специализирующейся на блокчейне, говорится, что выплаты от криптовалютных атак с целью выкупа в 2023 году выросли до 1 миллиарда долларов. Эта тревожная цифра почти вдвое превышает сумму, зафиксированную в 2022 году, что подчеркивает тенденцию к росту цифрового вымогательства. Данные указывают на тревожный рост частоты и изощренности атак программ-вымогателей, нацеленных на жизненно важные сектора, включая здравоохранение, образование и государственные учреждения.

Эскалация тактики вымогателей

Результаты исследования Chainalysis выявили значительный рост числа программ-вымогателей, при этом мошенники все чаще нацеливаются на критически важную инфраструктуру и требуют огромные выкупы. Только в 2023 году организации стали жертвами требований выкупа на сумму около 1,1 миллиарда долларов, что значительно больше, чем 567 миллионов долларов, зафиксированных в 2022 году. Этот всплеск объясняется стратегией, известной как «охота на крупную дичь», когда злоумышленники сосредотачиваются на высокоценных целях, способных принести выплаты, превышающие 1 миллион долларов. 

Примечательно, что группа цифровых вымогателей «cl0p» использовала уязвимости в программном обеспечении для обмена файлами MOVEit, организуя кибератаки, затронувшие сотни организаций по всему миру, включая британский телекоммуникационный регулятор и энергетического гиганта Shell. Эта методичная тактика привела к значительной финансовой выгоде для киберпреступников: только «cl0p» заработала почти 100 миллионов долларов в виде выкупа.

В докладе также подчеркивается негативное воздействие подобных киберпреступлений, выходящее за рамки непосредственных финансовых потерь, указывая на более широкие последствия для глобальной безопасности и финансирования незаконной деятельности. В частности, кража криптовалюты посредством киберпреступлений и атак программ-вымогателей былаdentкак значительный источник дохода для геополитических игроков, таких как Северная Корея, что еще больше осложняет глобальную борьбу с цифровой преступностью.

Глобальные последствия программ-вымогателей и меры реагирования

Несмотря на рост выплат выкупа, Chainalysis предполагает, что не все тенденции являются тревожными. Анализ указывает на снижение числа жертв программ-вымогателей, соглашающихся на выплаты, с 70-80% в 2019-2020 годах до всего лишь 29% в последнем квартале 2023 года. Этот сдвиг частично объясняется усилением мер кибербезопасности, активизацией деятельности правоохранительных органов и более тщательным контролем криптовалютных транзакций, направленным на пресечение отмывания денег и финансирования киберпреступников.

Кроме того, в отчете освещается эволюция тактики групп, занимающихся распространением программ-вымогателей, в ответ на ужесточение регулирования и мер по обеспечению соблюдения закона. По мере усиления борьбы с незаконной деятельностью в сфере криптовалют эти группы вынуждены внедрять новые методы отмывания денег и часто удерживают выкуп в течение длительных периодов времени, чтобы избежать обнаружения и изъятия властями. Эта динамика указывает на потенциальное замедление оперативных возможностей синдикатов, занимающихся распространением программ-вымогателей, что предполагает, что продолжающиеся усилия по нарушению их финансовых потоков могут со временем привести к значительным сбоям в их деятельности.