Il ransomware cala al minimo storico. -29% nel quarto trimestre 2023. Ma attenzione ai divieti

Secondo la società di sicurezza informatica Coveware, il numero di vittime che hanno pagato il riscatto è sceso al minimo storico. Si parla del 29% nell’ultimo trimestre del 2023.

La tendenza è diventata evidente già a metà del 2021, quando il tasso di pagamento è sceso al 46% (dopo l’85% all’inizio del 2019). Secondo i ricercatori, le ragioni di questo calo sono molteplici: tra queste vi è la maggiore prontezza delle organizzazioni agli attacchi.

Inoltre cresce la sfiducia nei confronti dei criminali informatici che promettono di non pubblicare dati rubati. Inoltre la pressione legale in alcuni paesi dove il pagamento dei riscatti è vietato dalla legge si inizia a far sentire.

L’azienda ha scoperto che anche in caso di furto di dati, il tasso di rendimento nell’ultimo trimestre del 2023 era solo del 26%.

Cala il valore dei riscatti nel quarto trimestre 2023

Va inoltre notato che non solo diminuisce il numero delle vittime che hanno pagato gli aggressori, ma anche l’importo in dollari dei riscatti stessi. Secondo Coveware, l’importo medio del riscatto nel quarto trimestre del 2023 è stato di 568.705 dollari. Il valore è in calo del 33% rispetto al trimestre precedente, e la dimensione media del riscatto era di soli 200.000 dollari.

Oltre alle statistiche fornite nel rapporto, Coveware ha anche toccato il controverso tema del divieto di pagamento del riscatto e di come potrebbe influenzare le organizzazioni prese di mira dai criminali.

Come osserva l’azienda, anche se in teoria i divieti sembrano una buona idea, in pratica le cose non sono così semplici.

Un aumento degli intermediari ombra

Coveware ritiene che se negli Stati Uniti o in altri paesi verranno introdotti divieti legali. Le aziende molto probabilmente smetteranno del tutto di denunciare tali incidenti alle autorità e risolveranno i loro problemi con l’aiuto di intermediari ombra.

Ciò significa che emergerà rapidamente un vasto mercato illegale e tutti i progressi compiuti nel riavvicinare le vittime e le forze dell’ordine verranno vanificati.

“Una parte significativa delle vittime calcolerà i rischi (danno per l’azienda rispetto al rischio di multe e sanzioni). Poi inizierà a cercare fornitori di servizi sul mercato illegale. Alcune aziende continueranno a denunciare l’accaduto. Ma qualsiasi vittima che consideri anche solo di pagare il riscatto, o decida di pagare, manterrà assolutamente tutto segreto, perché denunciandolo ammette il crimine”. Dicono gli esperti.

Quindi, invece di introdurre divieti, Coveware propone di rafforzare alcuni dei meccanismi e delle iniziative esistenti che rendono più difficile trarre profitto dall’estorsione.

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Redazione

La Redazione di Red Hot Cyber fornisce aggiornamenti quotidiani su bug, data breach e minacce globali. Ogni contenuto è validato dalla nostra community di esperti come Pietro Melillo, Massimiliano Brolli, Sandro Sana, Olivia Terragni e Stefano Gazzella. Grazie alla sinergia con i nostri Partner leader nel settore (tra cui Accenture, CrowdStrike, Trend Micro e Fortinet), trasformiamo la complessità tecnica in consapevolezza collettiva, garantendo un'informazione accurata basata sull'analisi di fonti primarie e su una rigorosa peer-review tecnica.