SecurityWorldMarket

2021-04-09

Ransomware – en mångmiljardindustri

Enligt rapporten kommer antalet attacker att öka framöver och inrikta sig mer på att stjäla snarare än att kryptera data.

Ransomware-attacker mer än fördubblades förra året och har blivit en ”organiserad mångmiljardindustri med inre konkurrens, marknadsledare, strategiska allianser och flera olika affärsmodeller”, menar Oleg Skulkin, analytiker vid Group IB.

En undersökning av säkerhetsföretaget Group-IB baserat på analys av 500 attacker som skedde i fjol visar att ransomware-attacker mer än fördubblats sett till både skala och teknisk kompetens.

I genomsnitt ska utbetalningarna ha varit 170 000 dollar – vilket är dubbelt så mycket som 2019. Och för de större ransomware-kriminella som inriktar sig på stora företag främst i Europa och Nordamerika, ska genomsnittsutbetalningarna ha varit mellan en och två miljoner dollar.

Under det senaste året har flera nya större aktörer dykt upp och ofta används botnet som Trickbot, Qakbot och Bazar. Enligt Group-IB ska 64 procent av alla analyserade ransomware-attacker varit från operatörer som använder sig av RaaS-modellen (ransomware-as-a-service) där vinsterna delas mellan användarna.

Enligt rapporten kommer antalet attacker att öka framöver och inrikta sig mer på att stjäla snarare än att kryptera data. Marknaden för att sälja tillgång till hackade nätverk förväntas också öka, liksom involvering av statligt finansierade aktörer.



Leverantörer
Till toppen av sidan