Cyberint: в 2024 количество атак программ-вымогателей упало на 22%

В 2023 году индустрия программ-вымогателей резко развивалась, поскольку число жертв по всему миру возросло на 55,5%. Но 2024 год начался с совершенно иной картины — в то время как в IV квартале 2023 года число случаев резко возросло (1309), в I квартале 2024 года количество случаев с атаками программ-вымогателей сократилось до 1048.

По словам аналитиков компании Cyberint, это на 22% меньше атак с использованием программ-вымогателей по сравнению с четвёртым кварталом 2023 года.

Как отмечают специалисты по информационной безопасности Cyberint, прежде всего, на уменьшение активности операторов вымогательского программного обеспечения влияют активное противодействие со стороны правоохранительных органов различных стран мира. В том числе, в начале 2024 года были проведены операции против одних из крупнейших хакерских группировок, которые в своих атаках применяют программы-вымогатели – LockBit и ALPHV.

Помимо этого, в последние месяцы также наблюдается существенное снижение размеров выкупов, которые злоумышленники требуют от жертв. По данным компании Coveware, занимающейся темой переговоров с хакерами-вымогателями, в последнем квартале 2023 года доля жертв программ-вымогателей, выполняющих требования о выкупе, упала до исторического минимума в 29%.

В Coveware объясняют этот постоянный спад несколькими факторами, в том числе повышенной готовностью организаций, скептицизмом по отношению к заверениям киберпреступников не раскрывать украденные данные, а также правовыми ограничениями в регионах, где выплаты выкупа запрещены.

При этом эксперты компании Cyberint предупреждают, что, несмотря на уменьшение числа кибератак с применением программ-вымогателей, если сравнивать с последним кварталом 2023 года, всё равно регистрируется появление достаточно большого количества новых хакерских групп, которые в своих атаках применяют вымогательское ПО. В частности, наиболее активными из них сейчас являются RansomHub, Trisec, Mydata и Slug.