Les pirates du ransomware de moins en moins performants

Les victimes de ransomware sont de moins en moins disposées à payer la rançon.

Les victimes de ransomware sont de moins en moins disposées à payer la rançon. En 2022, les revenus pour les extorqueurs et les hackers ont diminué, selon Chainalysis.

En 2020 et 2021, on entendait parler d'attaques par ransomware chaque semaine. Durant cette période, les extorqueurs ont amassé plus de 1,5 milliard de dollars auprès d'entreprises et de particuliers. Mais les années fastes semblent pour l'instant révolues. Comme Chainalysis le souligne dans un rapport récent, les revenus du ransomware ont chuté à 457 millions de dollars américains en 2022. Cela est surprenant car les tentatives d'extorsion ont fortement augmenté en 2022. Fortinet, société de cybersécurité, a recensé à elle seule 10 000 cas confirmés au cours du premier semestre.

Que la valeur du ransom a fortement diminué, cela est principalement dû à la diminution de la volonté des victimes de payer. Il y a plusieurs raisons à cela. L'une d'elles est les conséquences juridiques que les victimes doivent attendre si les paiements enfreignent la loi et la réglementation. L'Office of Foreign Assets Control (OFAC) a publié à ce sujet en septembre 2021 une lettre. Un autre facteur est le durcissement de diverses assurances cybernétiques concernant l'utilisation des fonds de compensation pour les paiements de rançon.

Le PDG de Coveware, Bill Siegel, partage également cette vision. Son entreprise s'engage dans la lutte contre l'extorsion informatique. En 2022, 59 pourcent de ses clients auraient refusé les paiements de ransom. De plus, la « durée de vie » des attaques a été ramenée à la moitié, passant en moyenne de 153 à 70 jours.

Modèle économique : Ransomware-as-a-service

Une autre évolution intéressante ressort de la répartition parmi les extorqueurs. Le nombre croissant d'attaques a impliqué une grande variété d'acteurs, selon Chainalysis. Cependant, le secteur est toujours dominé par un groupe qui autorise d'autres cybercriminels (les soi-disant « affiliés ») à utiliser leur malware.

En échange, les programmeurs du programme de ransom obtiennent une part du butin. Ce modèle d'affaires est appelé « ransomware-as-a-service ». Comme Chainalysis l'indique, les cybercriminels utilisent plusieurs programmes de différents fournisseurs simultanément.

Si l'on examine les volumes de transactions illicites dans le secteur des cryptos, le ransomware n'a pratiquement pas joué un rôle en 2022. Malheureusement, ce n'était pas le cas pour les autres crimes cryptographiques.