Прошедший 2023 год оказался успешным для хакеров-вымогателей, которые заработали более $1 млрд, установив новый рекорд, как сообщает PCMag, ссылаясь на исследование компании Chainalysis, специализирующейся на мониторинге блокчейнов.

В предыдущем году, напротив, отмечено значительное снижение доходов хакеров-вымогателей, которые составили около $567 млн, вероятно, являясь единичным явлением. По мнению Chainalysis, в 2023 году росту способствовали приток новых хакеров и ряд крупных атак, приведших к миллионным выплатам от пострадавших компаний. "В 2023 году в сфере программ-вымогателей произошел значительный рост частоты, масштабов и объема атак", - отметила Chainalysis, собирающая данные о платежах в криптовалюте на цифровые кошельки, связанные с хакерскими группами.

Хакеры увеличили ставки, требуя от своих жертв выкуп в размере $1 млн и более. "Вероятно, самым удивительным для меня стало то, что 75% общего объема платежей по программам-вымогателям в 2023 году приходится на суммы в $1 млн и выше", - сообщил глава отдела анализа угроз Chainalysis Джеки Бёрнс Ковен (Jackie Burns Koven) в своем твите.

Хакерская группа CL0P также не осталась в стороне, увеличив требования к выплатам и используя уязвимость в популярном сервисе передачи файлов MOVEit. Благодаря этой уязвимости, группе удалось собрать более $100 млн в виде выкупов, что составляет 44,8% всех выплат, полученных хакерами-вымогателями в июне, и 39,0% - в июле.

Также Chainalysis отметила, что сообщество злоумышленников пополнилось новыми игроками, "привлеченными возможностью получения высоких прибылей и более низкими барьерами для входа". Например, одна группировка продавала доступ к своей версии программы-вымогателя Phobos другим, менее опытным хакерам, что позволяло им легко осуществлять атаки на различные компании. В результате возник "множитель силы, позволяющий штамму проводить большое количество мелких атак", отметила Chainalysis.

Поставщик кибербезопасности Coveware утверждает, что есть и положительный момент - все больше жертв отказывается выплачивать выкуп вымогателям. Но, как показывает отчет Chainalysis, угроза со стороны злоумышленников, использующих программы-вымогатели, остается в силе.