Ransomware -Zahlungen fielen im Jahr 2024 um 35%

Das Ransomware-Geschäft erzielte 2024 einen Erfolg, wobei die Zahlungen laut einem neuen Bericht aus der Kette um 35% gegenüber dem Vorjahr fielen. Die Angriffe stiegen im Jahr 2024, Ransomware-Banden verdienten weniger Geld und erzielten 814 Millionen US-Dollar im Vergleich zu Rekordsumme von 2023 von 1,25 Milliarden US-Dollar. Das Blockchain Analytics -Unternehmen führt den Rückgang auf eine Vielzahl von Faktoren zurück, einschließlich eines Anstiegs der Strafverfolgungsmaßnahmen und -Sanktionen sowie einer wachsenden Ablehnung der Opfer, ihre Angreifer zu bezahlen. Im vergangenen Jahr führte weniger als die Hälfte aller aufgezeichneten Ransomware -Angriffe zu Opferzahlungen. Jacqueline Burns Koven, Chainalysis ‚Head of Cyber ​​Threat Intelligence, sagte gegenüber Coindesk, dass ein Teil des Nichtzahlungstrends auf ein wachsendes Misstrauen zurückzuführen sei, dass die Einhaltung der Anforderungen der Angreifer tatsächlich dazu führen wird, dass die gestohlenen Daten des Angreifers aus dem Besitz des Angreifers gelöscht werden.

Im Februar 2024 zahlte die American Insurance Company United Healthcare ein Ransom in Höhe von 22 Millionen US -Dollar an die russische Ransomware -Bande Blackcat, nachdem eine seiner Tochtergesellschaften verstoßen und Patientendaten aufgedeckt wurden. Aber Blackcat implodierte kurz nach der Bezahlung des Lösegeldes, und die Daten, die United Healthcare zum Schutz gezahlt hatte, wurde durchgesickert. In ähnlicher Weise enthüllte der Abschluss einer anderen russischen Ransomware -Bande Lockbit von den US -amerikanischen und britischen Strafverfolgungsbehörden Anfang 2024 auch, dass die Gruppe die Daten der Opfer nicht wie versprochen nicht gelöscht hat.

„Was es beleuchtet hat, ist, dass die Zahlung eines Lösegeldes keine Garantie für die Datenlöschung ist“, sagte Koven. Oft von internationalen Sanktionen verbunden. Das Risiko des Sanktions ist “, sagte Koven. Lizzie Cookson, Senior Director von Incident Response bei Coveware, einem Ransomware -Incident -Reaktionsunternehmen, sagte ChainAnyse, dass viele Opfer aufgrund einer verbesserten Cyberhygiene jetzt besser in der Lage sind, den Anforderungen der Angreifer zu widerstehen.

„Sie können letztendlich feststellen, dass ein Entschlüsselungswerkzeug ihre beste Option ist und die endgültige Zahlung verringert. Bericht. ihre schlecht geltenden Gewinne. Das Unternehmen fand einen „erheblichen Rückgang“ bei der Verwendung von Krypto -Mixern im Jahr 2024, was der Bericht auf die „störenden Auswirkungen von Sanktionen und Strafverfolgungsmaßnahmen wie die gegen Chipmixer, Tornado Cash und Sinbad zurückzuführen war.

Letztes Jahr haben mehr Ransomware -Akteure ihre Mittel laut dem Bericht lediglich in persönlichen Geldbörsen gehalten. In erster Linie finanziell motivierte Gruppe enthält es mehr denn je, dass sie mehr denn je ausgeschaltet werden „, sagte es.“ Wir führen dies weitgehend auf zunehmende Vorsicht und Unsicherheit zurück, was wahrscheinlich als unvorhersehbare und entscheidende Maßnahmen der Strafverfolgung angesehen wird, die sich an Einzelpersonen und Dienstleistungen richten, die an oder erleichterten Ransomware -Wäsche zu erleichtern , was zu Unsicherheit unter Bedrohungsakteuren darüber führt, wo sie ihre Mittel sicher platzieren können. “ Auswirkungen des Vorgehens der Strafverfolgungsbehörden gegen Ransomware -Banden im vergangenen Jahr betonte Koven, dass es zu früh sei, um zu sagen, ob der Abwärtstrend hier bleibt. Feiern, weil alle Faktoren im Jahr 2025 umgekehrt sind, um diese großen Angriffe – die große Spieljagd – wieder aufzunehmen “, sagte Koven. Vollständiger Bericht hier im Chainalysis ‚Blog.