FinCEN сообщает, что с 2022 по 2024 год банды, занимающиеся распространением вирусов-вымогателей, выманили более 2,1 млрд долларов

[zender]

В новом отчете Сети по борьбе с финансовыми преступлениями (FinCEN) говорится, что активность программ-вымогателей достигла пика в 2023 году, а затем пошла на спад в 2024 году после серии действий правоохранительных органов, направленных против группировок, занимающихся распространением программ-вымогателей ALPHV/BlackCat и LockBit.


На основе тысяч документов, поданных в соответствии с Законом о банковской тайне, в отчете зафиксировано 4194 инцидента с программами-вымогателями в период с января 2022 года по декабрь 2024 года. Согласно отчетам, организации выплатили более 2,1 млрд долларов США в виде выкупов, что почти достигло общей суммы, зафиксированной за 8 лет с 2013 по 2021 год.


В общей сложности с 2013 по 2024 год FinCEN отследила выплаты бандам, занимающимся разработкой программ-вымогателей, на сумму около 4,5 млрд долларов США.

Операции правоохранительных органов показывают результаты​

Согласно отчету, 2023 год стал лучшим годом для группировок, занимающихся распространением программ-вымогателей: жертвы сообщили о 1512 отдельных инцидентах и примерно 1,1 миллиарда долларов США в виде выкупов, что на 77 процентов больше, чем в 2022 году.


Однако в 2024 году оба показателя снизились: число инцидентов незначительно сократилось до 1476, а сумма выплат резко сократилась до 734 млн долларов. Предполагается, что это снижение связано с операциями правоохранительных органов против BlackCat в 2023 году и LockBit в начале 2024 года.

Обе эти группировки, занимающиеся вирусами-вымогателями, были наиболее активны на момент возникновения сбоев, при этом злоумышленники переходили к новым операциям или пытались возобновить свою деятельность.


По данным FinCEN, суммы выплаченных выкупов варьировались, при этом большинство выплат составляли менее 250 000 долларов США. Анализ также показал, что от атак программ-вымогателей чаще всего пострадали сферы производства, финансовые услуги и здравоохранение, при этом финансовые учреждения сообщили о наиболее значительных убытках в долларах США.


«В период с января 2022 года по декабрь 2024 года наиболее часто подвергавшимися атакам отраслями (по количеству инцидентов, выявленных в отчетах BSA, связанных с программами-вымогателями, за рассматриваемый период) были производство (456 инцидентов), финансовые услуги (432 инцидента), здравоохранение (389 инцидентов), розничная торговля (337 инцидентов) и юридические услуги (334 инцидента)», — поясняется в анализе FinCEN .


«Наиболее пострадавшими отраслями по общей сумме выплаченных выкупов за рассматриваемый период стали финансовые услуги (примерно 365,6 млн долларов США), здравоохранение (примерно 305,4 млн долларов США), производство (примерно 284,6 млн долларов США), наука и технологии (примерно 186,7 млн долларов США) и розничная торговля (примерно 181,3 млн долларов США) (см. рисунок 4)».

Наиболее пострадавшие отрасли
Источник: FinCEN

В общей сложности FinCEN выявила 267 различных семейств программ-вымогателей, и лишь небольшое их число ответственно за большинство зарегистрированных атак.

В большинстве отчетов об инцидентах (376) фигурировал Akira, за ним следовал ALPHV/BlackCat, который также заработал больше всего — около 395 миллионов долларов в виде выкупов, а затем LockBit с выплатами в размере 252,4 миллиона долларов.


Среди других группировок, занимающихся распространением программ-вымогателей, были Black Basta, Royal, BianLian, Hive, Medusa и Phobos. В общей сложности 10 самых активных группировок, занимающихся распространением программ-вымогателей, выплатили 1,5 миллиарда долларов выкупов с 2022 по 2024 год.

Наиболее активные операции по вымогательству
Источник: FinCEN

Также отслеживались способы оплаты: большинство платежей производилось через Bitcoin (97%), а небольшое количество — через Monero, Ether, Litecoin и Tether.

FinCEN призывает организации продолжать сообщать об атаках в ФБР и выплачивать выкупы FinCEN, чтобы помочь пресечь киберпреступность.