Häkkerid teenisid kümnest populaarseimast lunavararünnakust 70 miljonit dollarit

Immunefi uues aruandes on analüüsitud lunavararünnakutele vastuseks suurimaid makseid.

Suurima lunavaramakse – mille puhul organisatsioon maksab oma tarkvara pahavararünnakust vabastamise eest – tegi CNA Financial. Chicagos asuv ettevõte maksis Venemaal asuvale häkkerirühmale 40 miljonit dollarit.

Lunavara kaaperdab ja krüpteerib seadmes või võrgus oleva tarkvara, loovutades kontrolli alles siis, kui lunaraha on tasutud.

Venemaalt pärit lunavararünnak tabas ka ülemaailmset toidufirmat JBS. Nad maksid kokku 11 miljonit dollarit. Minneapolises asuv reisigrupp CWT ja kemikaalide turustusettevõte Brenntag maksid umbes neli ja pool miljonit dollarit. Kõik neli parimat makset tabasid teistsugune lunavara tüvi. 

Aruande kohaselt ulatusid kümme suurimat lunarahamakset BTC-s peaaegu 70 miljoni dollarini.

Suured organisatsioonid on sageli lunavararünnakute peamised sihtmärgid. Nende süsteemide katkemine võib neid laastada, muutes nad altimaks lunaraha maksma. Aruandest selgub ka, et paljud lunavarahäkkerirühmad pärinevad Venemaalt või Põhja-Koreast.

Kõik aruandes toodud lunavararünnakud maksti sisse Bitcoin, mis moodustab 69,316,140 XNUMX XNUMX dollarit lunaraha. Pärandpangasüsteemis oleks selliste summade pangaülekannete tegemine keeruline. See on üks Bitcoini detsentraliseerimise, juurdepääsetavuse ja anonüümsuse varjukülgi. Globaalselt moodustab Bitcoin 98% kõigist lunavaramaksetest.

Ohvrid maksavad häkkerirühmadele vähem

Hiljutine aruanne aga Chainalysis näitab, et lunavararünnakute ohvreid on üha enam maksmisest keeldumine.

Immunefi triaažimeeskonna tehniline juht Adrian Hetman ütleb BeInCryptoga rääkides, et lunavararünnakute arv pole nii palju langenud. „Kahanenud on ettevõtete tehtavate maksete arv. Oleme näinud lunavaramaksete tohutut langust alates 2019. aastast. Siiski võime näha looduses ilmumas uusi lunavara tüvesid või uute RaaS-i [Ransomware as a Service] teenuste loomist. 

"See on alati kassi ja hiire mäng küberkurjategijatega ja on raske ennustada, kuidas see järgmise 3–6 kuu jooksul välja kujuneb, kuna ökosüsteem nii kiiresti liigub."

Lunavararünnakute vastu võitlemiseks on mitmeid viise. Nende hulka kuuluvad ajakohane viirusetõrjetarkvara, valvsus andmepüügirünnakute vastu ja olulise teabe korrapärane varundamine.