Компания Chainalysis, изучающая и анализирующая блокчейн-транзакции, опубликовала исследование, согласно которому общая сумма выплат кибервымогателям в 2024 снизилась более чем на треть по сравнению с предыдущим годом и составила 813,55 миллиона долларов. В 2023 году, который стал пока рекордным за все время исследований, она составляла 1,25 миллиарда долларов. Причем столь значительное снижение произошло даже несмотря на то, что число зафиксированных успешных вымогательских кибератак в прошлом году оказалось максимально высоким - 5 263.

Специалисты Chainalysis называют несколько причин снижения общей суммы выплат. Прежде всего, крупные компании все более осведомлены об угрозе вымогательских атак и все активнее внедряют самые современные и надежные механизмы защиты. Второй фактор - ненадежность самих киберпреступников и их обещаний. Вопреки собственным утверждениям, они зачастую не удаляют похищенные данные после уплаты выкупа, пытаясь дополнительно заработать на их продаже. В результате, даже пострадав от вымогательской атаки, все больше компаний отказываются от переговоров, предпочитая принять репутационный ущерб и восстановить системы за счет собственных сил и средств. Но даже среди жертв, вступивших в переговоры с вымогателями, доля тех, кто в итоге заплатил выкуп, составила в 2024 году лишь порядка 30%, согласно данным Chainalysis.

Еще одна важная причина снижения - возросшая активность правоохранительных органов в борьбе с кибервымогателями. Самым крупным успехом в этом смысле можно считать ликвидацию активности LockBit - наиболее известной кибервымогательской группировки. Это обстоятельство вместе с поспешным уходом со сцены другой известной группы, ALPHV/BlackCat, ощутимо ослабило ряды кибервымогателей.

И наконец, правоохранительные органы и финансовые регуляторы также начали принимать более энергичные и эффективные меры в отношении криптомиксеров и сервисов обмена, чем заметно усложнили киберпреступникам процессы отмывания и вывода денег. Сведения Chainalysis свидетельствуют, что значительные объемы криптовалюты, полученной в качестве выкупа, остаются сегодня на личных кошельках хакеров, которые просто опасаются выводить эти активы.

Впрочем, не следует слишком обольщаться всеми этими успехами. Негативными рекордами 2024 год тоже, к сожалению, отметился. Так, американская компания, входящая в список 50 крупнейших в США по версии журнала Fortune, заплатила в минувшем году кибервымогателям 75 миллионов долларов, что является самым крупным выкупом за всю историю.