طبق داده‌های چینالیسیس، پرداخت‌های اخاذی‌شده از طریق حملات باج‌افزاری در سال ۲۰۲۴ نسبت به سال قبل حدود ۳۵٪ کاهش یافته است.
به گزارش میهن بلاکچین، این آمار توسط چینالیسیس (Chainalysis) در ۵ فوریه (۱۷ بهمن) منتشر شد. این اولین کاهش درآمد حاصل از باج‌افزارها از سال ۲۰۲۲ است.
کاهش ضررهای مربوط به حملات باج افزاری
در سال ۲۰۲۴، مهاجمان باج‌افزار حدود ۸۱۵ میلیون دلار از قربانیان اخاذی کردند که به‌طور قابل‌توجهی کمتر از ۱.۲۵ میلیارد دلار در سال ۲۰۲۳ است. این میزان در سال ۲۰۲۳ به بالاترین سطح ثبت‌شده تاکنون رسیده بود.
بر اساس گزارش چنالیسیس، این نخستین کاهش درآمدهای حاصل از باج‌افزارها از سال ۲۰۲۲ محسوب می‌شود. پرداخت‌های رمزارزی در بسیاری از حملات باج‌افزاری نقش اساسی دارند.
چینالیسیس علت این کاهش را افزایش اقدامات اجرایی از سوی نیروهای انتظامی، بهبود همکاری‌های بین‌المللی و افزایش امتناع قربانیان از پرداخت باج عنوان کرده است.
واکنش مهاجمان و تغییر تاکتیک‌ها
در واکنش به این کاهش، مهاجمان باج‌افزار در حال تغییر روش‌های خود هستند. از جمله این تغییرات می‌توان به استفاده از مخازن کد جدید برای انجام حملات و آغاز سریع‌تر مذاکرات اخاذی، حتی در عرض چند ساعت پس از حمله اولیه، اشاره کرد.
گزارش چینالیسیس همچنین نشان می‌دهد که انواع مختلفی از مهاجمان در این حوزه فعالیت دارند، از جمله:
- گروه‌های وابسته به دولت‌ها
- عملیات‌های باج‌افزار به‌عنوان سرویس (RaaS)
- افراد مستقل و گروه‌های کوچک سرقت داده
کاهش کلی زیان‌های ناشی از باج‌افزار در سال ۲۰۲۴ عمدتاً در نیمه دوم سال اتفاق افتاده است. در این دوره، پرداخت‌های مربوط به باج‌افزار حدود ۷۹٪ نسبت به نیمه اول سال کاهش یافت. چینالیسیس این موضوع را به اثربخشی همکاری‌های بین‌المللی در حوزه اجرای قانون نسبت داده است.
نکته جالب‌توجه این است که در نیمه دوم سال ۲۰۲۴، تعداد حملات در واقع افزایش یافت، اما میزان پرداخت‌های انجام‌شده کاهش داشت. این موضوع نشان می‌دهد که قربانیان بیشتری هدف قرار گرفته‌اند، اما تعداد کمتری حاضر به پرداخت باج شده‌اند.
کاهش حملات هکری
کاهش پرداخت‌های مربوط به باج‌افزارها بازتابی از کاهش کلی اکسپلویت‌های رمزارزی در سال ۲۰۲۴ است. زیان‌های ناشی از کلاهبرداری‌ها، اکسپلویت‌ها و حملات هکری در ماه‌های پایانی سال ۲۰۲۴ کاهش یافت و دسامبر کمترین میزان سرقت را ثبت کرد.
بر اساس پستی که شرکت امنیتی بلاکچین سرتیک (CertiK) در ۳۱ دسامبر در X منتشر کرد، زیان‌های ناشی از اکسپلویت‌ها، حملات و کلاهبرداری‌های رمزارزی در این ماه ۲۸.۶ میلیون دلار بود. این میزان در مقایسه با ۶۳.۸ میلیون دلار در نوامبر و ۱۱۵.۸ میلیون دلار در اکتبر کاهش چشمگیری را نشان می‌دهد.
یک سخنگوی سرتیک در ژانویه بیان کرد که دلیل اصلی این کاهش، کاهش موارد بزرگ سرقت‌های ۱۰۰ میلیون دلاری یا بیشتر بوده است.
