Crypto Ransomware Mencatat Sekurang-kurangnya $602M Tetapi Angka Sebenar Mungkin Lebih Tinggi: Chainalysis

Chainalysis telah mengenal pasti lebih daripada $602 juta pembayaran ransomware pada tahun 2021. Tetapi firma itu yakin bahawa angka itu masih "meremehkan" dan jumlah sebenar untuk tahun itu mungkin lebih tinggi.

Pembayaran Ransomeware 2021

Laporan daripada firma analisis rantaian blok Chainalysis menunjukkan bahawa pembayaran tebusan bernilai sekurang-kurangnya $602 juta telah dikenal pasti pada 2021. Tetapi angka itu mungkin lebih tinggi memandangkan fakta bahawa pendapatan perisian tebusan pada separuh pertama 2021 melebihi pendapatan separuh pertama 2020. Ini pada dasarnya mencadangkan bahawa 2021 kemudiannya akan menjadi tahun yang lebih besar untuk perisian tebusan.

Pengendali serangan sedemikian biasanya mengunci data organisasi atau platform dengan penyulitan dan meminta permintaan tebusan. Sejak beberapa tahun kebelakangan ini, mereka bukan sahaja meningkat dari segi bilangan tetapi juga keterukan.

Saiz pembayaran pembayaran ransomware juga terus berkembang pada 2021. Laporan itu menyatakan bahawa purata pembayaran permintaan adalah lebih daripada $118,000 pada 2021 berbanding $88,000 pada 2020 dan $25,000 pada 2019.

Ransomware Strains

Conti mendahului senarai jenis perisian tebusan pada 2021, memeras $180 juta daripada mangsa. Memanfaatkan model ransomware-as-a-service (RaaS), pengendali membolehkan ahli gabungan untuk menyerang dengan bantuan program perisian tebusan mereka sebagai pertukaran dengan bayaran. Walaupun banyak strain kekal aktif untuk masa yang singkat sebelum tidak aktif, Conti adalah yang kekal beroperasi sepanjang tahun lepas.

Darkside mengikutinya, terutamanya untuk peranannya dalam serangan terkenal ke atas saluran paip minyak Colonial Pipeline. Serangan yang menjadi tajuk utama tahun lepas berfungsi sebagai peringatan penting tentang kerosakan besar-besaran yang boleh dicetuskan oleh serangan ransomware.

Jabatan Kehakiman (DOJ) AS berjaya menjejaki dan merampas $2.3 juta wang tebusan yang dibayar oleh sistem saluran paip minyak Amerika kepada DarkSide, juga membuktikan keperluan untuk melaporkan serangan ini kepada agensi penguatkuasaan undang-undang walaupun membayar yuran yang diminta.

Apa yang lebih menarik ialah terdapat lebih banyak jenis perisian tebusan individu yang aktif pada tahun 2021 berbanding tahun-tahun lain. Chainlysis mendedahkan bahawa kira-kira 140 serangan perisian tebusan memperoleh bayaran daripada mangsa pada bila-bila masa pada 2021, meningkat daripada 119 pada 2020 dan 79 pada 2019.

“Angka-angka itu adalah lambang pertumbuhan pesat perisian tebusan yang telah kami lihat sejak dua tahun lalu. Kebanyakan jenis perisian tebusan datang dan pergi secara bergelombang, kekal aktif untuk masa yang singkat sebelum menjadi tidak aktif.”