انخفضت عائدات برامج الفدية بأكثر من 40٪ العام الماضي

انخفض إجمالي عدد مجرمي العملات المشفرة الذين تمكنوا من السرقة من خلال هجمات برامج الفدية بنسبة 40٪ في عام 2022.

ابتز مهاجمو برامج الفدية ما لا يقل عن 457 مليون دولار من العملات المشفرة من الضحايا في العام الماضي ، وفقًا لآخر تقرير من Chainalysis. يمثل هذا الرقم انخفاضًا كبيرًا من 766 مليون دولار في العام السابق ، بانخفاض بنحو 40.3٪. وعزا التقرير هذا التراجع إلى عاملين ، والمخاطر الأكبر على دفع الضحايا ، وتعزيز تدابير الأمن السيبراني.

انخفاض الجريمة السيبرانية

أحد أسباب عجز الضحايا عن الدفع هو الخطر الأكبر الذي يصاحب القيام بذلك الآن. في سبتمبر 2021 ، أصدر مكتب مراقبة الأصول الأجنبية الأمريكي استشاري على احتمال انتهاك العقوبات عند دفع الفدية. ومنذ ذلك الحين ، أدى التهديد القانوني الأكبر الذي يمثله دفع الفدية إلى ثني العديد من الضحايا عن المحاولة. 

قال آلان ليسكا ، المحلل الاستخباري ريكوردد فيوتشر وخبير برامج الفدية: "مع اقتراب التهديد بفرض عقوبات ، هناك خطر إضافي من العواقب القانونية المترتبة على دفع [مهاجمي برامج الفدية]". وافق بيل سيجل ، الرئيس التنفيذي والمؤسس المشارك لشركة Coveware للاستجابة لحوادث برامج الفدية ، قائلاً إن شركته رفضت دفع الفدية إذا كان هناك حتى تلميح من الاتصال بكيان خاضع للعقوبات.

سبب آخر يدفع الضحايا أقل هو أن العديد من المستهدفين المحتملين قد اتخذوا القرار المناسب أمن مقاسات. بالإضافة إلى التقدم في مجال الأمن السيبراني ، عززت العديد من هذه الشركات أيضًا عمليات النسخ الاحتياطي للبيانات. تم اتخاذ هذه التدابير الأمنية على محمل الجد بسبب مطالب شركات التأمين على الإنترنت.

"اليوم ، يتعين على الشركات تلبية تدابير الأمن السيبراني والنسخ الاحتياطي الصارمة للتأمين لتغطية برامج الفدية" ، هذا ما قاله أحد الخبراء. "لقد أثبتت هذه المتطلبات أنها تساعد الشركات بنشاط على التعافي من الهجمات بدلاً من مطالب الفدية".

10,000 سلالات والتداخل التابع

على الرغم من الانخفاض في الإيرادات ، أشار التقرير إلى أن عدد سلالات برامج الفدية الفريدة العاملة قد ارتفع بشكل كبير العام الماضي. وفقًا لبحث أجرته شركة الأمن السيبراني Fortinet ، كان هناك أكثر من 10,000 سلالة فريدة نشطة في النصف الأول من عام 2022.

بينما تؤكد البيانات الموجودة على السلسلة أن عدد السلالات النشطة قد نما بشكل كبير في السنوات الأخيرة ، فإن الغالبية العظمى من عائدات برامج الفدية تذهب إلى مجموعة صغيرة من السلالات.

كما سلط التقرير الضوء على ممارسة شائعة وجدها معروفة باسم تداخل الشركات التابعة. تعمل معظم سلالات برامج الفدية كخدمة (RaaS) ، يتم تأجيرها بشكل أساسي للشركات التابعة مقابل رسوم.

وجد التقرير أن هذه الشركات التابعة غالبًا ما تستخدم عدة سلالات مختلفة في نفس الوقت. وبالتالي ، فإن العديد من الهجمات المنسوبة إلى سلالات مختلفة متعددة قد تكون في الواقع قد ارتكبت من قبل نفس الشركات التابعة.