Компания Coveware, предоставляющая юридическое обеспечение в переговорах с киберпреступниками в вымогательских атаках, сообщила о том, что последний квартал минувшего года принес весьма позитивные результаты. За октябрь, ноябрь и декабрь 2023 число жертв вымогательских атак, решивших заплатить выкуп, сократилось до всего лишь 29% от общего их количества. Это рекордно низкий показатель. Для понимания динамики стоит иметь в виду, что в начале 2019 года на уплату выкупа вымогателям соглашались 85% всех жертв. Но в середине 2021 года этот показатель составлял уже 46% и с тех пор неуклонно снижается.

Соответственно, упали и доходы киберпреступников, промышляющих вымогательскими атаками. В 4 квартале минувшего года средняя сумма полученного ими выкупа составила 568 705 долларов. Это на 33% ниже, чем в предшествующем квартале. Медианная же сумма сделки (за вычетом самых высоких и самых низких значений), по данным Coveware оказалась равна примерно 200 тысячам долларов. Следует сказать, что киберпреступники, судя по всему, предвидели эту тенденцию. Примерно с середины 2022 года, предчувствуя снижение поступлений от атак, кибервымогатели стали все чаще атаковать максимально крупные компании - с тем, чтобы даже одно успешное нападение могло принести весомую прибыль.

Эксперты Coveware называют несколько факторов, которые повлияли на нежелание жертв платить выкуп. Прежде всего, это заметно повысившаяся готовность к таким атакам. Наличие резервных копий и максимальная защита чувствительной информации позволяют компаниям сравнительно легко пережить даже атаки, в результате которых в руках хакеров оказываются те или иные данные: бизнес-процессы почти не прерываются, а публикация похищенных данных не несет серьезной угрозы. Второй фактор - падение доверия к вымогателям, которые нередко нарушают собственные обещания и публикуют данные, даже получив выкуп - либо снова принимаются шантажировать жертву, спустя какое-то время.

Наконец, еще одной причиной можно считать юридическое давление на жертв со стороны властей. В ряде стран выплата выкупа хакерам является нарушением закона. Впрочем, по мнению специалистов Coveware, вреда от такой практики едва ли не больше, чем пользы. По их мнению, ее распространение куда скорее приведет к тому, что компании просто перестанут предавать огласке случаи вымогательских атак. В результате сформируется теневой рынок нелегальных посредников, которые возьмут на себя переговоры между жертвами и вымогателями, и все нынешние достижения борьбы с кибервымогательством будут просто перечеркнуты.