Компания Chainalysis, занимающаяся анализом криптовалютных преступлений, опубликовала ежегодный отчет о киберугрозах. Согласно данным, в 2024 году наблюдалось значительное снижение выплат по атакам с использованием программ-вымогателей (ransomware). Общий объем уплаченных хакерам средств уменьшился на 35% – с 1,25 млрд долларов в 2023 году до 813 млн долларов.

Основная причина такого падения – изменение поведения жертв. Вместо того чтобы выплачивать деньги преступникам, многие компании начали использовать альтернативные методы защиты.

Почему компании перестали платить вымогателям?

1. Улучшение осведомленности о киберугрозах

Крупные организации, которые ранее предпочитали быстро заплатить, чтобы восстановить доступ к своим данным, теперь обладают лучшей защитой и понимают риски. Все больше предприятий используют современные инструменты кибербезопасности и регулярно делают резервные копии, что позволяет им избежать необходимости платить хакерам.

2. Усиление международного сотрудничества

Компании теперь активно сотрудничают с правоохранительными органами, такими как ФБР и Национальное агентство по борьбе с преступностью Великобритании (NCA). Совместные операции помогают находить уязвимости и пресекать деятельность хакеров, что делает атаки менее эффективными.

3. Использование инструментов для расшифровки данных

Пострадавшие организации начали чаще применять инструменты для дешифровки. Хотя они не всегда позволяют полностью восстановить файлы, во многих случаях этого достаточно, чтобы избежать потерь.

Как изменилась стратегия хакеров?

В ответ на отказ жертв платить, вымогатели начали снижать суммы выкупов и чаще идти на переговоры. Если раньше требования могли доходить до миллионов долларов, то теперь средний размер выплаты составляет от 150 000 до 250 000 долларов.

Более того, некоторые жертвы атак договариваются о снижении суммы, либо вообще отказываются от сделки, восстанавливая данные с резервных копий.

Хакеры тоже становятся жертвами

Иногда преступники сами оказываются в ловушке. Недавно это произошло с создателями мошеннического программного обеспечения DogWifTool, которые занимались кражей криптовалютных активов. Неизвестный хакер взломал их систему и похитил их собственные средства.

Этот случай стал примером так называемого "цифрового возмездия", показывая, что даже в теневом мире киберпреступности никто не застрахован от атак.

Что ждет рынок киберпреступности в будущем?

Несмотря на снижение платежей по атакам ransomware, эксперты отмечают, что хакеры не исчезнут. Скорее всего, они будут менять тактику, искать новые способы взломов и совершенствовать схемы вымогательства. Однако тенденция повышения цифровой грамотности и активного противодействия преступникам дает надежду, что количество успешных атак продолжит снижаться.