Аналитики компании Chainalysis, отслеживающей в том числе выплаты в криптовалюте на кошельки вымогательских группировок, подвели итоги первой половины текущего года. Итоги оказались неутешительными: за этот период жертвы вымогательских атак заплатили преступникам в общей сложности 458 миллионов 800 тысяч долларов. Это примерно на 2% больше, чем за тот же период прошлого года, когда общая сумма выплат составила 449 100 000 долларов. При этом прошлый год оказался рекордным за всю историю такого рода наблюдений, пополнив кошельки кибервымогателей на 1,1 миллиарда долларов. 2024 год, к сожалению, уже идет с опережением темпа 2023, и есть все основания ожидать нового печального рекорда.

Происходит это вопреки нескольким позитивным тенденциям. Во-первых, правоохранители продолжают добиваться ощутимых успехов в борьбе с кибервымогателями. Так, именно на протяжении отчетного периода была ликвидирована инфраструктура крупной вымогательской группировки LockBit. Во-вторых, продолжает снижаться доля жертв вымогательских атак, которые в итоге соглашаются заплатить хакерам выкуп. Согласно оценкам Chainalysis, по сравнению с первым полугодием прошлого года это снижение составило весьма внушительные 27,27%. А опубликованное ранее исследование компании Coveware показывает, что в первом квартале нынешнего года заплатили хакерам лишь 28% всех компаний, подвергшихся вымогательским атакам.

И все же доходы киберпреступников продолжают увеличиваться. Объясняется это прежде всего сменой тактики вымогателей. Они все чаще атакуют максимально крупные компании и организации, стремясь причинить им как можно более серьезный ущерб. И резко увеличивают суммы требуемого выкупа. Именно в первом полугодии нынешнего года была зафиксирована выплата самого большого на данный момент выкупа - 75 миллионов долларов. Его получила вымогательская группировка Dark Angels от одной из компаний, входящих в список 50 крупнейших в США по версии журнала Fortune. Эту тенденцию наглядно иллюстрирует и статистика Chainalysis: если еще в начале 2023 года медианная сумма выкупа, затребованного кибервымогателями составляла порядка 199 тысяч долларов, то в июне 2024 выросла до 1 миллиона 500 тысяч долларов.