Crypto Ransomware a totalisé au moins 602 millions de dollars, mais les chiffres réels pourraient être plus élevés : Chainalysis

Chainalysis a identifié plus de 602 millions de dollars de paiements de rançongiciels en 2021. Mais l’entreprise est convaincue que ce chiffre est toujours « sous-estimé » et que le véritable total pour l’année sera probablement beaucoup plus élevé.

Paiements des ransomwares 2021

Un rapport de la société d’analyse de chaînes de blocs Chainalysis a montré qu’au moins 602 millions de dollars de paiements de rançons ont été identifiés en 2021. Mais les chiffres pourraient être plus élevés compte tenu du fait que les revenus des ransomwares au premier semestre 2021 ont dépassé ceux du premier semestre. de 2020. Cela suggère essentiellement que 2021 se déroulera par la suite en une année encore plus grande pour les ransomwares.

Les opérateurs de telles attaques verrouillent généralement les données d’une organisation ou d’une plate-forme avec un chiffrement et demandent une demande de rançon. Au cours des dernières années, ils se sont non seulement intensifiés en nombre mais aussi en gravité.

Le montant du paiement des rançongiciels a également continué d’augmenter en 2021. Le rapport indique que le paiement moyen à la demande était supérieur à 118 000 $ en 2021, contre 88 000 $ en 2020 et 25 000 $ en 2019.

Souches de rançongiciels

Conti est en tête de liste des souches de ransomwares en 2021, extorquant 180 millions de dollars aux victimes. Tirant parti d’un modèle de ransomware-as-a-service (RaaS), les opérateurs ont permis aux affiliés de faire grève à l’aide de leur programme de ransomware en échange d’une redevance. Alors que de nombreuses souches restent actives pendant une courte période avant de devenir dormantes, Conti est celle qui est restée opérationnelle tout au long de l’année dernière.

Darkside a emboîté le pas, principalement pour son rôle dans la tristement célèbre attaque contre l’oléoduc Colonial Pipeline. L’attaque qui a fait la une des journaux l’année dernière est un rappel important des dommages à grande échelle que les attaques de ransomwares peuvent déclencher.

Le département américain de la Justice (DOJ) a réussi à suivre et à saisir 2,3 millions de dollars de la rançon que le système d’oléoduc américain a versée à DarkSide, a également mis en évidence la nécessité de signaler ces attaques aux forces de l’ordre malgré le paiement des frais demandés.

Ce qui était encore plus intéressant, c’est qu’il y avait plus de souches de ransomwares individuelles actives en 2021 que toute autre année. Chainlysis a révélé qu’environ 140 attaques de ransomwares ont généré des paiements de la part des victimes à tout moment en 2021, contre 119 en 2020 et 79 en 2019.

« Ces chiffres sont emblématiques de la croissance intense des ransomwares que nous avons constatée au cours des deux dernières années. La plupart des souches de ransomwares vont et viennent par vagues, restant actives pendant une courte période avant de devenir inactives. »