Los pagos de ransomware cayeron un 35% en 2024 a medida que más víctimas se niegan a pagar: Cadena de análisis
El negocio de ransomware recibió un éxito en 2024, con los pagos un 35% año tras año, según un nuevo informe de Chainalysis.
Aunque el número de ransomware Los ataques aumentaron en 2024, las pandillas de ransomware ganaron menos dinero, obteniendo $ 814 millones en comparación con la suma récord de 2023 de $ 1.25 mil millones. La firma de análisis de blockchain atribuye la disminución a una variedad de factores, incluido un aumento en las acciones y sanciones de aplicación de la ley, así como una creciente negativa de las víctimas a pagar a sus atacantes.
El año pasado, menos de la mitad de todos los ataques de ransomware registrados resultaron en pagos de víctimas. Jacqueline Burns Koven, jefe de inteligencia de amenazas cibernéticas de la cadena, le dijo a Coindesk que parte de la tendencia de no pago puede atribuirse a una creciente desconfianza que cumplir con las demandas de los atacantes realmente resultará en que los datos robados de las víctimas se eliminen de la posesión del atacante.
En febrero de 2024, la compañía de seguros estadounidense United Healthcare pagó un rescate de $ 22 millones a la pandilla de ransomware rusa Blackcat después de que una de sus subsidiarias fue violada y los datos de los pacientes expuestos. Pero BlackCat implosionó poco después de que se pagó al rescate, y los datos de United Healthcare habían pagado para proteger se filtró. Del mismo modo, el derribo de otra pandilla de ransomware ruso, Lockbit, por la policía de Estados Unidos y el Reino Unido a principios de 2024 también reveló que el grupo en realidad no eliminó los datos de las víctimas como se prometió.
«Lo que se iluminó es que el pago de un rescate no es garantía de eliminación de datos», dijo Koven.
koven agregó que, incluso si las víctimas de ransomware querían pagar, sus manos son a menudo vinculado por sanciones internacionales.
. “Ha habido una serie de sanciones contra diferentes grupos de ransomware y para algunas entidades, está fuera de su umbral de riesgo estar dispuesto a pagarles porque es constituye el riesgo de sanciones ”, dijo Koven.
El informe de la cadena de la cadena apunta a otra razón para disminuir los pagos en 2024: las víctimas están sabiendo. Lizzie Cookson, directora senior de respuesta a incidentes en Coveware, una firma de respuesta a incidentes de ransomware, dijo a Chainalysis que, debido a una mejor higiene cibernética, muchas víctimas ahora están mejor capaces de resistir las demandas de los atacantes.
«En última instancia, pueden determinar que una herramienta de descifrado es su mejor opción y negociar para reducir el pago final, pero más a menudo, encuentran que la restauración de las copias de seguridad recientes es el camino más rápido y más rentable», dijo Cookson en el Informe.
Los desafíos para cobrar
El informe de la cadena de la cadena también sugiere que los atacantes de ransomware también están luchando por cobrar sus ganancias mal obtenidas. La firma encontró una «disminución sustancial» en el uso de mezcladores criptográficos en 2024, que el informe atribuyó al «impacto disruptivo de las sanciones y las acciones de aplicación de la ley, como los que contra el ardillero, el efectivo de Tornado y Sinbad».
El año pasado, más actores de ransomware simplemente mantuvieron sus fondos en las billeteras personales, según el informe.
«Curiosamente, operadores de ransomware, A principalmente un grupo motivado financieramente se abstiene de cobrar más que nunca «, dijo.» Atribuimos esto en gran medida a una mayor precaución e incertidumbre en medio de lo que probablemente se percibe como las acciones impredecibles y decisivas de la ley que se dirigen a individuos y servicios que participan o facilitan el lavado de ransomware , lo que resulta en inseguridad entre los actores de amenazas sobre dónde pueden poner sus fondos de manera segura. Impacto de la represión de la aplicación de la ley contra las pandillas de ransomware el año pasado, Koven hizo hincapié en que es demasiado pronto para decir si la tendencia a la baja está aquí para quedarse.
«Creo que es prematuro ser Celebrando, porque todos los factores están ahí para revertir en 2025, para esos grandes ataques, la caza de grandes juegos, para reanudar ”, dijo Koven.
Puedes leer el Informe completo aquí en el blog de Chainalysis.
