Untuk sebagian besar tahun lalu, jejak kehancuran dan kekacauan yang ditinggalkan oleh Ransomware Peretas berada di layar penuh. Geng pemerasan digital lumpuh ratusan apotek dan klinik AS Melalui serangan mereka terhadap perubahan perawatan kesehatan, kerentanan keamanan yang dieksploitasi di Akun Pelanggan Penyedia Salju Penyedia Cloud Untuk melanggar serangkaian target profil tinggi, dan mengekstraksi rekor $ 75 juta dari satu korban.
Namun di bawah berita utama itu, angka-angka tersebut menceritakan kisah yang mengejutkan: pembayaran ransomware sebenarnya turun secara keseluruhan pada tahun 2024-dan pada paruh kedua tahun ini turun lebih cepat daripada dalam periode enam bulan dalam catatan.
Cryptocurrency Tracing Firm Chainalysis hari ini merilis sebagian dari laporan kejahatan tahunannya yang berfokus pada melacak industri ransomware, yang menemukan bahwa pembayaran pemerasan korban ransomware mencapai $ 814 juta pada tahun 2024, penurunan 35 persen dibandingkan dengan rekor $ 1,25 miliar yang diekstraksi oleh peretas dari ransomware 35 persen dibandingkan dengan rekor $ 1,25 miliar yang diekstraksi dari ransomware dari ransomwar Korban tahun sebelumnya. Meruntuhkan pembayaran selama 2024 menunjukkan tren yang bahkan lebih positif: peretas mengumpulkan hanya $ 321 juta dari Juli hingga Desember dibandingkan dengan $ 492 juta pada setengah tahun sebelumnya, penurunan pembayaran terbesar antara dua periode enam bulan yang pernah dilihat rantai yang pernah dilihat rantai yang pernah dilihat rantai yang pernah dilihat rantai yang pernah dilihat rantai yang pernah dilihat rantai yang pernah dilihat oleh rantai yang pernah dilihat oleh rantai yang pernah dilihat oleh rantai yang pernah ada .
“Pembalikan drastis dari tren yang kami lihat di paruh pertama tahun ke yang kedua cukup mengejutkan,” kata Jackie Burns Koven, yang memimpin intelijen ancaman dunia maya di rantai analisis. Dia menyarankan bahwa dropoff kemungkinan disebabkan oleh pencopotan penegakan hukum dan gangguan, beberapa di antaranya memiliki efek tertunda yang tidak segera terlihat pada paruh pertama tahun ini sebagai korban ransomware dan industri keamanan siber bergulat dengan serangan bencana.
“Jangan salah paham: untuk semua orang yang menjadi bek atau responden insiden, sudah setahun,“Burns Koven berkata.” Tetapi patut dicatat bahwa untuk serangan besar yang terjadi tahun lalu, kelompok -kelompok itu tidak ada lagi atau telah meletakkan rendah. Ada sinyal yang kuat dari penegakan hukum bahwa jika Anda melewati batas, ada halnya menjadi konsekuensi. “
Penegakan Hukum AS dan Inggris mencetak dua gangguan signifikan dari kelompok ransomware besar sekitar awal 2024: enam hari sebelum Natal tahun 2023, FBI mengumumkan bahwa mereka telah menemukan kerentanan dalam perangkat lunak enkripsi yang digunakan oleh kelompok yang dikenal sebagai Blackcat atau Alphv, didistribusikan dekripsi yang didistribusikan, Kunci kepada para korban untuk menggagalkan taktik pemerasan kelompok, dan menurunkan situs-situs Web gelap yang digunakan kelompok untuk mengeluarkan ancamannya. Dua bulan kemudian, pada bulan Februari 2024, Badan Kejahatan Nasional Inggris melakukan operasi Terhadap kelompok ransomware yang terkenal Lockbit, membajak infrastrukturnya, merebut dompet cryptocurrencynya, menurunkan situs-situsnya yang gelap, dan bahkan mendapatkan informasi tentang anggotanya dan mitra penjahat cyber.
Awalnya, bagaimanapun, kedua kelompok tampaknya bangkit kembali dari patung itu. Alphv di bulan Februari mengumumkan bahwa itu sudah Perawatan Kesehatan Perubahanmenonaktifkan pembayaran di ratusan klinik dan apotek AS mengekstraksi $ 22 juta Dari perusahaan yang dimiliki United Healthcare di salah satu insiden ransomware terkait kesehatan terburuk dalam sejarah. Lockbit, juga tampaknya melepaskan pukulan NCA, segera meluncurkan situs Web baru di mana ia terus memeras korban lama dan baru.
Namun pada kenyataannya, kedua operasi penegakan hukum mungkin lebih berhasil daripada yang muncul. Alphv, setelah menerima uang tebusan $ 22 juta dari perubahan perawatan kesehatan, menarik apa yang disebut “penipuan keluar,” mengambil uang dan menghilang daripada membagikannya dengan mitra peretas yang melakukan pelanggaran perubahan. Lockbit, juga, sebagian besar jatuh dari peta pada bulan -bulan setelah pencopotan NCA, mungkin karena ketidakpercayaan bawah tanah penjahat cyber terhadap kelompok itu dan pemimpinnya yang diduga, Dmitry Khoroshev, ketika menjadi jelas bahwa NCA telah mengidentifikasinya. Pada bulan Mei 2024, Khoroshev juga disetujui oleh Departemen Keuangan AS, menjadikannya jauh lebih rumit secara hukum bagi para korban Lockbit untuk membayar tebusan kepada kelompok.
Sementara kekosongan yang ditinggalkan oleh para pemain utama di ekosistem ransomware diisi oleh kelompok yang lebih baru selama paruh kedua tahun 2024, banyak dari mereka tidak memiliki keterampilan atau pengalaman untuk mengejar target sebesar dan juga bertahan seperti Lockbit dan Alphv Sudah, kata Burns Koven. Hasilnya, katanya, adalah pembayaran tebusan yang jauh lebih kecil, seringkali dalam puluhan ribu dolar daripada jutaan atau puluhan juta.
“Bakat mereka tidak sekuat pendahulu mereka,“ Burns Koven mengatakan tentang generasi geng ransomware yang lebih baru. “Kami melihat mabuk dari pencopotan penegakan hukum ini, tidak hanya secara langsung menargetkan individu dan jenis malware tetapi juga infrastruktur dan alat dan layanan yang telah digunakan untuk membantu melanggengkan serangan ini.”
Tahun lalu sebenarnya melihat lebih banyak insiden ransomware daripada tahun sebelumnya, kata Allan Liska, ancaman ancaman intelijen yang berfokus pada ransomware di perusahaan keamanan yang direkam di masa depan. Perusahaan menghitung 4.634 serangan pada tahun 2024 versus 4.400 pada tahun 2023. Tetapi jumlah tebusan yang lebih rendah yang diterima oleh kelompok ransomware yang lebih baru menunjukkan bahwa mereka mungkin lebih menyukai kuantitas daripada kualitas, katanya. “Apa yang kami lihat dalam hal pembayaran adalah cerminan dari aktor ancaman baru yang tertarik dengan jumlah uang yang mereka lihat dapat Anda hasilkan dalam ransomware, mencoba masuk ke dalam permainan dan tidak terlalu pandai dalam hal itu,” kata Liska .
Selain tindakan penegakan hukum utama pada awal tahun 2024, rantai mengaitkan penurunan pembayaran selama paruh kedua tahun ini ke meningkatkan kesadaran global Tentang ancaman ransomware, yang mengarah pada pertahanan yang lebih matang dan rencana respons di dalam pemerintah dan lembaga lainnya. Dan Burns Koven menambahkan bahwa peraturan cryptocurrency dan penegakan hukum Tindakan keras tentang infrastruktur pencucian uangtermasuk mixer yang membantu para penjahat menganonimkan dan mengaburkan sumber cryptocurrency yang tidak diperhatikan, juga telah mengikis kemampuan aktor ransomware untuk menangani pembayaran tanpa sepengetahuan khusus.
Sementara penurunan pembayaran selama paruh kedua tahun 2024 adalah signifikan untuk menjadi yang terbesar dalam data rantai, jumlah serangan ransomware dan volume pembayaran telah berfluktuasi dan menurun sebelumnya. Khususnya, para peneliti melihat penurunan aktivitas yang nyata pada tahun 2022, setahun di mana rantai analisis menempatkan total pembayaran ransomware pada $ 655 juta dibandingkan dengan $ 1,07 miliar pada tahun 2021 dan hampir $ 1 miliar pada tahun 2020. Tetapi sementara pemerintah dan pembela awalnya berbesar hati bahwa upaya pencegahan mereka adalah pencegahan mereka Bekerja, ransomware melonjak kembali sebagai ancaman yang bahkan lebih mengerikan pada tahun 2023, dengan total, dengan hitungan Chainalysis, pembayaran $ 1,25 miliar tahun itu.
“Saya pikir pasang surut dan aliran tidak dapat dihindari,” kata Brett Callow, seorang direktur pelaksana di FTI Consulting dan peneliti ransomware lama. “Jika penjahat memiliki beberapa tempat yang cemerlang, penurunan akan mengikuti, sama seperti jika barang memiliki beberapa tempat yang baik. Itu sebabnya kita benar -benar perlu menganalisis tren dalam periode yang lebih lama, karena meningkat dan berkurang selama periode yang lebih singkat tidak benar -benar benar -benar benar -benar benar -benar tidak benar Beri tahu kami banyak. ”
Selain itu, para peneliti telah lama memperingatkan bahwa sulit untuk mendapatkan angka yang benar -benar dapat diandalkan tentang volume serangan ransomware dan total pembayaran yang akurat setiap tahun. Ini sebagian merupakan hasil dari penyerang yang berusaha mengembang catatan mereka dan membuat diri mereka tampak lebih efektif dan mengancam dengan mengklaim pelanggaran data lama sebagai serangan baru atau hanya membuat serangan yang belum benar -benar mereka lakukan. Dan selalu sulit untuk mendapatkan angka yang akurat tentang ransomware (belum lagi penipuan digital secara lebih luas), karena stigma dan persyaratan peraturan sering kali membuat korban tidak maju. Ini membuat ransomware memperkirakan lebih dari seni daripada sains.
“Getaran saya dari paruh kedua 2024 adalah bahwa jika ada penurunan, akan ada rebound,” kata Callow.
Peneliti rantai jelas bahwa penurunan pembayaran 2024 bukanlah jaminan pengurangan serangan ransomware di masa depan. Tetapi Burns Coven menekankan bahwa bagi para pembela yang berada di parit pada respons insiden, titik data berguna untuk membuat kasus bahwa investasi berkelanjutan dalam pertahanan ransomware bermanfaat.
“Kami masih berdiri di puing -puing, kan? Kami tidak bisa memberi tahu semua orang, semuanya hebat, kami memecahkan ransomware – mereka terus pergi setelah sekolah, setelah rumah sakit dan infrastruktur kritis, “kata Burns Koven. Tapi, dia menambahkan,” Saya tidak berpikir ada orang yang merayakannya. Saya pikir itu adalah sinyal dari pekerjaan apa yang perlu dilanjutkan. “
