Fidye yazılımı aktörleri, siber güvenlik firması Coveware Show şirketlerinden gelen istatistikler, 2024 yılının ilk çeyreğinde fidye ödeyen şirketlerin% 28'inin rekor düşük seviyesine yol açtığı için bu yıl zor bir başlangıç yaptı.
Bu rakam 4. çeyrek 2023'te% 29 idi ve Coveware'in istatistikleri, 2019'un başından beri azalan ödemelerin istikrarlı kaldığını gösteriyor.
Bu düşüş, daha gelişmiş koruyucu önlemler uygulayan kuruluşlardan, dolandırıcıların mali taleplerini karşılamamak için yasal baskı oluşturma ve fidye ödenirse çalınan verileri yayınlamama veya yeniden satış yapmama vaatlerini tekrar tekrar ihlal etmeden kaynaklanmaktadır.
Bununla birlikte, bir zincirleme raporuna göre, ödeme oranındaki düşüşe rağmen, fidye yazılımı aktörlerine ödenen tutarın her zamankinden daha yüksek olduğunu ve geçen yıl 1,1 milyar dolara ulaştığını belirtmek gerekir.
Bunun nedeni, fidye yazılımı çetelerinin saldırı sıklığını artırarak daha fazla organizasyona çarpması ve çalınan sırları ortaya çıkarmamaları ve kurbanlara şifre çözme anahtarı sağladığı için daha önemli rakamlar talep etmesinden kaynaklanmaktadır.
Çeyrek 2024 ile ilgili olarak Coveware, ortalama fidye ödemesinde, şimdi 381,980 $ 'da ortalama fidye ödemesinde% 32'lik bir çeyrek (QOQ) düşüşü ve 250.000 $ olan medyan fidye ödemesinde% 25'lik bir artış olduğunu bildirdi.
Ortalama olarak bu eşzamanlı düşüş ve medyan fidye ödemelerindeki artış, yüksek rakamlı ödemelerde bir azalmayı ve orta miktarlarda bir artış olduğunu gösterir. Bu, fidye taleplerinin daha mütevazı ve/veya daha az yüksek değerli hedeflerin gasp için yenilmesinden kaynaklanabilir.
İlk infiltrasyon yöntemleri ile ilgili olarak, bunun bilinmediği ve 2024'ün ilk çeyreğinde bildirilen tüm vakaların neredeyse yarısına ulaşan artan sayıda vaka var.
Belirlenmiş olanlardan, uzaktan erişim ve güvenlik açığı sömürüsü, CVE-2023-20269, CVE-2023-4966 ve CVE-2024-1708-9 kusurları, fidye yazılımı operatörleri tarafından Q1'de daha geniş bir şekilde kullanılmayan .
Coveware, FBI'ın Lockbit kesintisinin, saldırı istatistiklerine yansıtıldığı gibi, bir zamanlar lideri operasyon üzerinde büyük bir etkiye sahip olduğunu bildiriyor. Operasyon ayrıca diğer büyük çetelere türbülans getirdi, bu da Blackcat/Alphv ile gördüğümüz gibi ödeme anlaşmazlıklarına ve çıkış dolandırıcılığına yol açtı.
Dahası, bu kolluk operasyonları, diğer fidye yazılım iştiraklerinin RAAS operatörlerine olan güvenini zayıflattı ve birçoğu bağımsız olarak çalışmaya karar verdi.
Raporda, "Son saldırılarda Babuk çatallarında ve her yerde bulunan ve neredeyse ücretsiz Dharma / Phobos hizmetlerini kullanarak birkaç eski Raas iştirakinde bir artış gördük."
Güvenlik firmasına göre, iştirakler birçok durumda siber suçtan tamamen çıkmaya karar verdiler.
"Siber gasp ekosistemlerine katılanların çoğu sertleştirilmiş suçlular değildir, bunun yerine, hem iade anlaşmalarından yoksun yargı bölgelerinde yaşayan STEM becerileri olan bireyler hem de becerilerini kullanma becerilerini kullanma konusunda yeterli meşru ekonomik fırsatlardır."
Diyerek şöyle devam etti: "Bu insanların bazıları, gelirlerinden azaltılma riski ile birlikte artan risk alacak riskini araştırmak için yeterli neden olarak görecekler."
Bu değişken alanda, Akira, yılın ilk çeyreğinde başlatılan saldırılar açısından en aktif fidye yazılımı ile listenin başında, dokuz ay boyunca 1 numaralı yerinde kalıyor.
FBI bu hafta Akira'nın en az 250 kuruluştaki ihlallerden sorumlu olduğunu ve fidye ödemelerinde 42 milyon dolarlık bir cep telefonu olduğunu bildirdi.
UnitedHealth, veri sızıntısını durdurmak için fidye yazılımı çetesi ödediğini doğruladı
Chipmaker Nexperia, fidye yazılımı çetesi sızdırdıktan sonra ihlali onaylıyor
Optik devi Hoya 10 milyon dolarlık fidye yazılımı talebiyle vuruldu
Lockbit Fidye Yazılımı yeni şifrelemelerle saldırılara döner, sunucular
Synlab Italia, fidye yazılımı saldırısının ardından operasyonları askıya alıyor
Kaynak: Bleeping Computer