В новом отчёте компании Chainalysis говорится о том, что недавняя волна операций правоохранительных органов против группировок, занимающихся вымогательством, привела к краткосрочному снижению выплат и активности программ-вымогателей, что вынудило филиалы программ-вымогателей диверсифицироваться.
В отчёте Chainalysis рассказывается о доказательствах снижения прибыльности операций с программами-вымогателями после недавних действий правоохранительных органов по борьбе с группами программ-вымогателей, такими как QakBot, ALPHV/BlackCat и LockBit.
Однако было также обнаружено, что существование филиалов программ-вымогателей ставит под угрозу долговременную эффективность этих мер. Основной способ, которым эти партнёрские группы оставались прибыльными, — это диверсификация групп, с которыми они работают.
Эксперты Chainalysis обнаружили, что филиалы программ-вымогателей использовали больше штаммов программ-вымогателей в течение первых двух кварталов 2024 года, чем в предыдущие периоды 2023 года.
«Это может означать, что филиалы, подвергшиеся сбоям, тестируют новые штаммы, отходят от штаммов, которые были нарушены, или, возможно, выходят самостоятельно», — сказано в отчёте Chainalysis.
Эксперты по кибербезопасности из Chainalysis также добавляют, что, поскольку переход является относительно простым и недорогим для филиалов, занимающихся программами-вымогателями, правоохранительные органы могут сделать акцент на действиях, которые увеличивают предполагаемые риски, недоверие и простои в работе для филиалов, чтобы оказать долгосрочное влияние на их деятельность.
Полная версия отчёта представлена по ссылке.
Оригинал публикации на сайте CISOCLUB: "Chainalysis: преследование со стороны полиции вынуждает операторов программ-вымогателей диверсифицироваться".
Смотреть публикации по категориям: Новости | Мероприятия | Статьи | Обзоры | Отчеты | Интервью | Видео | Обучение | Вакансии | Утечки | Уязвимости | Сравнения | Дайджесты | Прочее.
Подписывайтесь на нас: VK | Twitter | Rutube | Telegram | Дзен | YouTube.