МОСКВА, 21 ноября. /ТАСС/. Выкуп данных для жертв, чьи данные были зашифрованы на компьютерах с помощью специальных вирусных программ-шифровальщиков, в России за год снизился более чем в 20 раз. Об этом сообщили в пресс-службе "РТК-Солар".
"Поскольку выкуп обычно платится в биткойнах, есть определенная погрешность в расчете из-за изменений курса. По нашей оценке, в абсолютных цифрах стоимость выкупа снизилась больше чем в 20 раз", - сообщили в пресс-службе.
В компании добавили, что цена продажи вирусных программ-шифровальщиков в даркнете также снизилась в 10-12 раз, себестоимость атаки критически снизилась.
Аналитик исследовательской группы Positive Technologies Федор Чунижеков также сообщил журналистам, что по данным отчета Coveware, средняя сумма выкупа, которая была выплачена вымогателям в первом полугодии 2022 года, составила $243 тыс., при этом медианная средняя выплат составила около $36 тыс. - это меньше показателей конца 2021 года на 51%.
Чунижеков уточнил, что причинами снижения стоимости выкупа могут стать тенденция на отказ организаций платить выкуп, внедрение решений для предотвращения кибератак, которые даже в случае успешной атаки помогают восстановить полный объем данных, а также рост спроса на найм переговорщиков с хакерами, которые затягивают процесс получения выкупа. "Полностью получить запрашиваемые деньги не удается, а вымогатели рискуют разоблачить себя в ходе переговоров. Решением для них может стать снижение изначальных требований", - уточнил эксперт.
Также он добавил, что атакующие переключились на предприятия малого и среднего бизнеса. "Совершение атак на подобные учреждения вызывает не так много нежелательного внимания. Отчасти поэтому снижаются суммы выкупов, так как небольшие компании не могут выплатить большую сумму и вымогателям приходится назначать более подъемные суммы", - пояснил Чунижеков.
Ранее "Коммерсантъ" сообщил, что хакеры стали требовать меньше средств для расшифровки и публикации ими же украденных и зашифрованных данных. Причиной снижения стоимости выкупа является ужесточение требований регуляторов к реагированию бизнеса на инциденты, а также невысокая стоимость услуг расследователей инцидентов, пишет газета.