Хакеры стали работать в убыток: все меньше людей платят выкупы

По данным исследования Coveware, тенденция к снижению выплат пострадавшими от программ-вымогателей наблюдается уже шесть лет. В I квартале 2024 года доля компаний, согласившихся на выкуп, составляла 28%.

Эксперты связывают снижение с более эффективной защитой и давлением властей, которые призывают организации не идти на поводу у хакеров. «Каждый невыплаченный платеж перекрывает кислород киберпреступникам», — отметили в Coveware.

Более 76% атак в III квартале были связаны с кражей данных. В таких случаях выплаты падали до 19%, что стало рекордом для этой категории. При этом злоумышленники переходят к двойному вымогательству: угрожают не только блокировкой данных, но и их публичной утечкой.

Средний размер выплат снизился до $377 тыс. для шифрующих атак и $140 тыс. для кражи данных. Основная часть атак — 44% — приходилась на группировки Akira и Qilin, которые теперь чаще нацеливаются на средние компании, более склонные платить выкуп.

Coveware также фиксирует рост использования удалённого доступа и уязвимостей программного обеспечения. По мнению экспертов, падение прибыли вымогателей приведёт к более целенаправленным атакам, а крупные компании будут подвергаться нападениям чаще.