In 2023 stegen de inkomsten uit ransomware ondanks een scherpe daling in 2022. In haar nieuwste studie duikt Chainalysis in deze cijfers, die vorig jaar een recordhoogte bereikten
Ransomware-inkomsten zijn explosief gestegen in 2023
Als het gaat om cyberbeveiliging, is ransomware een aanzienlijk risico voor bedrijven, en de bedragen die in 2023 werden afgeperst bereikten recordhoogten, volgens het nieuwste onderzoek van Chainalysis.
2022 markeerde dus een keerpunt in de trend, maar achteraf gezien lijkt het meer een statistische anomalie dan een echte ommekeer. En met reden, de afgeperste bedragen in 2023 bedroegen in totaal 1,1 miljard dollar, bijna het dubbele van het jaar ervoor:
Figuur 1 – Jaarlijkse geschiedenis van bedragen betaald aan ransomware
Verandering van doel
Afgezien van de trend moeten de aangekondigde cijfers ook met enige voorzichtigheid worden behandeld, omdat Chainalysis benadrukt hoe moeilijk het is om ze nauwkeurig in te schatten.
Het bedrijf herziet regelmatig zijn statistieken terwijl het zijn tools verfijnt. Daarom worden bijvoorbeeld de betalingen voor ransomware in 2022 geschat op 567 miljoen dollar, vergeleken met het oorspronkelijke cijfer van 457 miljoen dollar.
Naast de niet onaanzienlijke stijging in 2023 is er echter ook een trendbreuk waar te nemen bij de bedrijven die het doelwit zijn. Door de jaren heen hebben de exploitanten van dergelijke programma’s de neiging gehad om zich te richten op een steeds groter deel van de bedrijven die over aanzienlijke middelen beschikken.
Als gevolg hiervan laat de onderstaande grafiek een toenemend aandeel zien van betalingen van meer dan een miljoen dollar aan ransomware:
U
Figuur 2 – Evolutie van betalingen van meer dan een miljoen dollar aan ransomware
Eenmaal afgeperst, kan een lang proces van geld witwassen beginnen, waarbij verschillende methoden worden gebruikt. De volgende grafiek toont enkele interessante gegevens.
Hoewel het gebruik ervan lijkt af te nemen, blijven gecentraliseerde exchanges een van de voorkeurskeuzes van kwaadwillende entiteiten. Dit is ook het geval voor cryptocurrency mixers, die weer helemaal terug zijn na een lichte daling na de OFAC-sancties tegen Tornado Cash, wat de ineffectiviteit van de toen genomen maatregelen aantoont:
Afbeelding 3 – Middelen om afgeperst geld wit te wassen
Nu de markt weer stijgt, is het interessant om de cijfers voor 2024 volgend jaar te bekijken om te zien of er correlaties zijn met prijsbewegingen.
