Laut BleepingComputer brach diese Zahl den bisherigen Rekord und kehrte den Rückgang von 2022 um. Damit wurde das Jahr 2023 zu einer besonders lukrativen Zeit für Ransomware-Banden.
Der bisherige Rekord wurde 2021 mit 983 Millionen US-Dollar aufgestellt und übertraf damit den Rekord von 2020 (905 Millionen US-Dollar) – ein Anstieg von fast 10 %. Der Anstieg von Ransomware im Jahr 2023 bestätigt jedoch, dass 2022 ein statistisch ungewöhnliches Jahr war. Die Aktivitäten wurden durch geopolitische Ereignisse zwischen Russland und der Ukraine sowie die Zerschlagung der Hive-Ransomware-Bande durch die Strafverfolgungsbehörden beeinflusst.
Laut Chainalysis könnte der Rekord im Jahr 2023 auf die zunehmenden Angriffe auf große Organisationen und kritische Infrastrukturen sowie auf Clops Kampagne gegen MOVEit zurückzuführen sein, die Tausende von Organisationen weltweit betroffen hat. Im Juli 2023 warnte Chainalysis, dass Ransomware-Zahlungen auf dem besten Weg seien, Rekorde zu brechen, basierend auf den damals verzeichneten Aktivitäten und Zahlungen – eine Vorhersage, die sich bisher bewahrheitet hat.
2023 ist ein günstiges Jahr für Ransomware-Banden
Zu den beliebtesten Organisationen hinsichtlich der im Jahr 2023 erhaltenen Lösegeldzahlungen zählten ALPHV/Blackcat, Clop, Play, LockBit, BlackBasta, Royal, Ransomhouse und Dark Angels. Diese Gruppen erzielten dank unterschiedlicher Strategien hohe Zahlungsvolumina. LockBit weist eine moderate Zahlungshöhe und -häufigkeit, aber einen hohen Gesamtfluss an Lösegeldzahlungen auf. Im Gegensatz dazu sind Clop und Dark Angels aufgrund der hohen durchschnittlichen Zahlungshöhe, aber der geringeren Zahlungshäufigkeit …
Ransomware-Gruppen reagieren auf den Rückgang der Lösegeldzahlungen, indem sie ihre Taktik ändern und statt vieler kleiner Unternehmen nun große Unternehmen ins Visier nehmen, die sich hohe Lösegeldzahlungen leisten können. Andere Gruppen erhöhen die Häufigkeit ihrer Angriffe, um den Rückgang der Lösegeldzahlungen auszugleichen.
In Bezug auf Lösegeldwäsche sagte Chainalysis, dass Zahlungen hauptsächlich in Mischdienste, Untergrundbörsen, Spotbörsen, sanktionierte Unternehmen und Plattformen ohne Know-Your-Customer-Anforderungen (KYC) flossen.
Coveware berichtete kürzlich von einem Rückgang der Opfer, die sich bereit erklärten, Ransomware zu erlegen und Cyberkriminelle zu bezahlen. Die Zahlen von Chainalysis deuten jedoch darauf hin, dass dies möglicherweise nicht ausreicht, um das Problem zu lösen. Der Bericht geht zudem davon aus, dass der Trend, dass Opfer sich weigern, Lösegeld zu zahlen, anhalten und bis 2024 möglicherweise zunehmen wird. Dies könnte einen kritischen Punkt erreichen, an dem Ransomware-Operationen finanziell untragbar werden.
[Anzeige_2]
Quellenlink
Kommentar (0)