Компания Coveware, специализирующаяся на восстановлении ущерба от атак с использованием вымогательского ПО, представила свой отчет за 2 квартал текущего года. В нём прослеживается весьма отрадная тенденция: вымогательские кибератаки приносят хакерам всё меньше денег, а жертвы инцидентов всё чаще отказываются от уплаты выкупа.

Хочется верить, что нынешний год станет в этом отношении переломным. 4 квартал 2021 года принёс максимально высокие показатели выплаченных хакерам сумм, однако с тех пор уже на протяжении полугода дела обстоят всё лучше. Правда, средняя сумма выплат вымогателям во 2 квартале 2022 немного выросла по сравнению с предыдущим кварталом и составила 228 125 долларов. Но нужно понимать, что среднее арифметическое – не лучший для статистики показатель, подобный анектодической «средней температуре по больнице». Условно говоря, если за квартал зафиксированы три атаки, а жертвы заплатили 2000, 4000 и 600 000 выкупа, то средняя сумма будет равна 202 000. Однако она не отразит реального положения дел.

По этой причине статистика предпочитает оперировать медианными значениями. Для того же ряда 2000, 4000 и 600 000 медиана составит 4000, что будет куда ближе к истине. Так вот, медианная сумма выплат вымогателям во 2 квартале упала сразу на 51% и составила 36 360 долларов. Эксперты также отмечают, что крупные компании всё чаще отказываются вступать в переговоры с организаторами вымогательских атак. В этой связи хакеры уже начали менять тактику и чаще атаковать предприятия среднего бизнеса, что влечет за собой и снижение требуемых сумм. Если говорить о наиболее активных вымогательских группировках, то лидерство принадлежит BlackCat, чья «доля рынка» оценивается специалистами Coveware в 16,9%. Далее следуют LockBit – 13,1% и Hive – 6,3%.