La société d'investigation blockchain Chainalysis affirme que les attaques de ransomware impliquant des paiements ont diminué de 46 % en 2023.
Alors que le marché des ransomwares est de plus en plus saturé de nouveaux systèmes en raison de la diminution des barrières à l’entrée, exécuter des attaques rentables impliquant des paiements cryptés est devenu un défi, selon un nouveau rapport de blog de Chainalysis.
La société de renseignement blockchain affirme que la baisse de 46 % des paiements de ransomware peut être en partie attribuée à « une cyber-résilience accrue parmi les organisations », ajoutant que les entreprises possèdent désormais une meilleure compréhension des menaces auxquelles elles sont confrontées.
« […] la disponibilité de décrypteurs non divulgués grâce aux efforts des secteurs public et privé, comme ceux pour la souche Rhysida, et les mesures majeures d'application de la loi comme l'intervention Hive ont réduit le besoin de paiement de rançons dans certains cas, soulignant l'importance de signaler les incidents aux forces de l'ordre. »
Analyse en chaîne
Chainalysis souligne que même si les attaques se multiplient, moins de personnes paient des rançons, ce qui reflète la « réticence croissante des victimes à se conformer aux exigences des cybercriminels ». Les sanctions et le nombre croissant d'organisations refusant de financer des activités criminelles ont également rendu le paiement de rançons inacceptable et inutile, selon l'entreprise.
« Le signalement continu des victimes et la collaboration avec les forces de l'ordre peuvent fournir des renseignements précieux, et comme nous l'avons vu au cours de l'année dernière, et potentiellement fournir aux victimes un décrypteur qui les empêche de payer la rançon. »
Analyse en chaîne
Cependant, des défis persistent car certaines souches de ransomwares continuent d’échapper à la détection, entraînant d’importantes pertes financières. Par exemple, le ransomware Akira Bitcoin a causé des pertes de plusieurs millions de dollars à diverses entreprises et organisations en Amérique du Nord, en Europe et en Australie, saisissant plus de 42 millions de dollars et affectant plus de 250 entreprises exploitant des ordinateurs sous les systèmes d'exploitation Windows et Linux, selon un récent rapport. Déclaration du FBI.
Voir l’article original en anglais
