Pendapatan Ransomware Turun Di Tengah Upaya Pemerasan yang Kurang Berhasil: Analisis Berantai

Tahun 2022 telah menjadi tahun yang bergejolak. Satu hal yang baik untuk keluar dari itu adalah – pendapatan ransomware turun secara signifikan.

Serangan terhadap industri crypto tetap merajalela. Namun, data menunjukkan bahwa korban semakin menolak untuk membayar penyerang ransomware. Perusahaan analitik Blockchain, Chainalysis, baru Laporan, menjelaskan dinamika perubahan dalam industri ransomware.

Memperbesar Serangan Ransomware 2022

Ditemukan bahwa lebih dari 10,000 galur unik aktif pada paruh pertama tahun ini saja – tren yang juga dikonfirmasi oleh data on-chain. Sebagai perbandingan, sekitar 5,400 galur unik tercatat aktif selama periode yang sama di tahun 2021. Jumlah galur aktif telah meningkat secara substansial dalam beberapa tahun terakhir, namun sebagian besar beralih ke sekelompok kecil galur pada waktu tertentu.

Jangka hidup ransomware telah menurun pada tahun 2022. Faktanya, jenis ransomware rata-rata ditemukan aktif hanya dalam 70 hari, turun dari 153 pada tahun 2021 dan 265 pada tahun 2020. Sebagian besar penyerang menyalurkan dana yang diperas ke bursa mata uang kripto terpusat arus utama. Jumlah ini melonjak dari 39.3% pada 2021 menjadi 48.3% pada 2022.

Di sisi lain, dana haram yang dipindahkan ke bursa berisiko tinggi turun dari 10.9% menjadi 6.7%. Tren penurunan serupa terlihat dalam penggunaan layanan terlarang seperti pasar darknet untuk pencucian uang ransomware. Namun, penggunaan pencampur koin untuk tujuan yang sama telah meningkat dari 11.6% menjadi 15.0%.

Pembayaran Tebusan Lebih Sedikit

Chainalysis menyatakan bahwa perkiraan pendapatan ransomware total tahun 2022 turun 40.3% menjadi setidaknya $456.8 juta pada tahun 2022 dari $765.6 juta pada tahun 2021. Penurunan tersebut sangat besar dan menunjukkan meningkatnya keengganan di antara para korban untuk membayar penyerang ransomware dan bukan penurunan jumlah sebenarnya eksploitasi.

Sementara menegaskan bahwa ransomware terus menjadi ancaman dunia maya utama bagi bisnis dan perusahaan, Michael Phillips, Chief Claims Officer dari perusahaan asuransi dunia maya, Resilience, mencatat:

“Namun, ada tanda-tanda bahwa gangguan yang berarti terhadap kelompok aktor ransomware mendorong upaya pemerasan yang berhasil lebih rendah dari yang diharapkan.”

Terutama selama empat tahun terakhir, kemungkinan korban membayar tebusan telah mengalami perubahan dramatis. Analisis yang dilakukan oleh Bill Siegel, CEO perusahaan tanggapan insiden ransomware Coveware, menunjukkan bahwa tingkat pembayaran korban turun dari 76% pada 2019 menjadi 41% pada 2022.

Pergeseran ini dapat dikaitkan dengan fakta bahwa pembayaran uang tebusan telah menjadi lebih berisiko secara hukum, terutama setelah penasehat yang dikeluarkan oleh Kantor Pengawasan Aset Asing (OFAC) Departemen Keuangan AS pada September 2021 tentang potensi pelanggaran sanksi saat membayar uang tebusan.

Faktor besar lainnya yang memainkan peran penting dalam tren yang berkembang adalah penggantian biaya kepada korban serangan ransomware oleh perusahaan asuransi dunia maya. Phillips menyoroti bahwa perusahaan harus memenuhi keamanan dunia maya yang ketat dan langkah-langkah pencadangan untuk diasuransikan terhadap cakupan ransomware. Tuntutan akan langkah-langkah keamanan siber yang lebih baik telah memungkinkan perusahaan untuk pulih dari serangan daripada menyerah pada permintaan uang tebusan.

“Peningkatan fokus pada penjaminan terhadap faktor-faktor yang berkontribusi terhadap ransomware telah menurunkan biaya insiden bagi perusahaan dan berkontribusi pada tren penurunan pembayaran pemerasan.”