Hackers de ransomware cada vez menos bem-sucedidos
Vítimas de ransomware estão cada vez menos dispostas a pagar o resgate.
Vítimas de ransomware estão cada vez menos dispostas a pagar o resgate. Em 2022, as receitas dos extorsionistas e hackers diminuíram, segundo a Chainalysis.
Entre 2020 e 2021 ouviu-se falar quase todas as semanas de ataques de ransomware. Nesse período, os extorsionistas obtiveram mais de 1,5 mil milhões de dólares em lucros de empresas e particulares. Mas os anos de fartura parecem, por ora, ter acabado. Como aponta num relatório recente a Chainalysis, as receitas de ransomware caíram para 457 milhões de dólares em 2022. Isto é surpreendente porque as tentativas de extorsão aumentaram fortemente em 2022. A empresa de cibersegurança Fortinet registou apenas na primeira metade do ano 10.000 casos confirmados.
Que o valor do resgate tenha caído significativamente deve-se principalmente à menor disposição das vítimas em pagar. Existem várias razões para isso. Uma delas são as consequências legais que as vítimas devem esperar se os pagamentos violarem as leis e regulamentações. O Office of Foreign Assets Control (OFAC) publicou uma nota em setembro de 2021 uma comunicação. Outro fator é o aperto de várias apólices de seguros cibernéticos relativas ao uso de fundos de compensação para pagamentos de resgate.
O CEO da Coveware, Bill Siegel, concorda. A sua empresa trabalha no combate à extorsão cibernética. Em 2022, 59% dos seus clientes recusaram pagamentos de ransomware. Além disso, a «vida útil» dos ataques foi reduzida pela metade, passando de uma média de 153 para 70 dias.
Modelos de negócio: Ransomware-as-a-Service
Outra evolução interessante resulta da distribuição entre os extorsionistas. O aumento do número de ataques envolveu uma diversa gama de agentes, segundo Chainalysis. No entanto, o sector ainda é dominado por um grupo que permite a outros cibercriminosos (os chamados "afiliados") utilizarem o seu malware.
Em troca, os programadores do programa de ransomware recebem uma parte do produto. Este modelo de negócio é designado como "Ransomware-as-a-Service". Como aponta a Chainalysis, os cibercriminosos utilizam vários programas de fornecedores diferentes simultaneamente.
Se analisarmos os volumes de transação ilícitas no setor cripto, o ransomware teve em 2022 um papel quase nulo. Infelizmente, o mesmo não aconteceu com outros crimes criptográficos.
