Cryptocurrency is niet zonder voordelen als gedecentraliseerde vorm van valuta, maar diezelfde aspecten maken het een geweldig doelwit voor oplichters. Volgens een nieuw rapport van Chainalysis bereikten de betalingen voor crypto-ransomware in 2023 recordhoogtes. Het is een aanzienlijke teruggang, aangezien de betalingen voor crypto-ransomware in 2022 aanzienlijk daalden ten opzichte van het jaar daarvoor. De bredere vijfjaarlijkse trend van ransomwarebetalingen neemt echter sterk toe. Vorig jaar overschreden de totale kosten van betalingen met crypto-ransomware voor het eerst de $1 miljard. Hackers en oplichters richten zich vaak op plaatsen zoals ziekenhuizen of kritieke infrastructuur, waar de beslissing om wel of niet losgeld te betalen een situatie van leven of dood is.
De initiële schatting voor crypto-gerelateerde ransomware-betalingen in 2023 bedraagt ongeveer $1,1 miljard. Het werkelijke totaal ligt echter waarschijnlijk hoger. Toen Chainalysis aanvankelijk zijn schattingen voor 2022 rapporteerde, bedroeg het cijfer $457 miljoen aan ransomwarebetalingen. Het uiteindelijke totaal voor 2022 werd herzien om $567 miljoen aan crypto-ransomware-betalingen te rapporteren. Ter referentie: het herziene totaal voor 2022 was ongeveer 24% hoger dan de oorspronkelijke schatting. Als deze trend geldt voor de cijfers voor 2023, zou het werkelijke bedrag aan crypto-ransomware-betalingen bijna 1,5 miljard dollar kunnen bedragen.
In 2019 betaalden mensen $220 miljoen aan crypto-gerelateerde ransomware-betalingen. Dat aantal steeg tot $905 miljoen in 2020 en bleef stabiel op $983 in 2021. In een schokkende wending daalde het aantal crypto-ransomware-betalingen met bijna de helft in 2022. De laatste $567 miljoen aan ransomware-betalingen, hoewel nog steeds aanzienlijk, was een positieve verschuiving. . In 2023 zet de opwaartse trend zich voort, waardoor de positieve signalen die we in 2022 zagen volledig teniet worden gedaan. De algemene trends laten zien dat ransomware die gebruik maakt van cryptocurrency een piek kent en vorig jaar zijn hoogste punt tot nu toe bereikte.
Chainalysis zegt dat de cijfers voor 2022 mogelijk een anomalie zijn geweest, veroorzaakt door mondiale conflicten, zoals de oorlog in Rusland en Oekraïne. Het rapport speculeert dat hackers mogelijk zijn overgestapt van ransomware-aanvallen naar meer politiek gemotiveerde aanvallen. In de moderne oorlogsvoering hebben cyberaanvallen bewezen een veelvoorkomend en verwoestend onderdeel van deze conflicten te zijn.
De werkelijke kosten van ransomware in 2023 overtreffen de totale betalingen
Hoewel dit rapport zich richt op de ransomware-aanvallen die tot compliance hebben geleid, brengt niet-naleving zijn eigen kosten met zich mee. Vaak leggen deze aanvallen de kernactiviteiten of infrastructuur voor een bepaalde periode stil, wat kostbaar kan zijn. In het rapport wordt bijvoorbeeld opgemerkt dat een cyberaanval op de resorteigendommen van MGM het bedrijf meer dan $100 miljoen aan schadevergoeding heeft gekost. Als zodanig is het moeilijk voor mensen om te voorkomen dat ze het losgeld moeten betalen. Als ze dat niet doen, kunnen er ernstige financiële of infrastructurele gevolgen zijn. Het is een tweesnijdend zwaard. Als mensen blijven betalen, zal het aantal blijven stijgen.