У 2024 році обсяг викупів, виплачених вимагальним хак-групам, знизився на 35% порівняно з попереднім роком і склав 813,55 млн доларів США. Для порівняння: у 2023 році цей показник дорівнював 1,25 млрд доларів США.

Як повідомляють блокчейн-аналітики з компанії Chainalysis, минулого року лише близько 30% жертв, які брали участь у переговорах з вимагачами, в результаті погодилися заплатити хоч якийсь викуп.

При цьому за даними NCC Group, 2024 рік став рекордним для вимагачів за кількістю атак: за рік було зафіксовано 5263 успішні атаки. Статистика Chainalysis також підтверджує, що зростає кількість «зливів» вкрадених у компаній даних. Це свідчить про те, що зловмисникам стало важче отримувати викупи, і вони збільшують свою активність.

За інформацією дослідників, найбільшим «успіхом» хакерів у 2024 році став злом неназваної компанії зі списку Fortune 50, яка в результаті виплатила угрупованню Dark Angels рекордну суму — 75 млн доларів США.

Зниження виплат на тлі зростання кількості атак дослідники пов’язують із підвищенням готовності компаній-жертв. Розуміння ризиків, пов’язаних з атаками вимагачів, зростає в усіх галузях, тому компанії інвестують більше коштів у кібербезпеку та впроваджують більш ефективні методи і заходи захисту.

Також зазначається, що свою роль у цьому питанні зіграли й операції правоохоронних органів, спрямовані проти хакерських угруповань-вимагачів. Наприклад, операція Cronos, націлена на угруповання LockBit.

Що стосується відмивання отриманих у криптовалюті викупів, дослідники пишуть, що зловмисники все частіше відмовляються від послуг міксер-сервісів і переходять на використання крос-чейн-мостів, які допомагають заплутати транзакції та уникнути їх відстеження.

При цьому централізовані біржі залишаються основним способом переведення коштів у готівку: у 2024 році через них пройшло 39% від усіх доходів від вимагачів.

Але все більше злочинців вважають за краще зберігати доходи від вимагальницьких атак в особистих гаманцях і не наважуються переводити їх у готівку, побоюючись арешту.