Il ransomware è in calo grazie alle forze dell’ordine, a violazioni interne nelle cybergang e a migliori investimenti

I criminali informatici che operano nel ransomware as a service (RaaS), hanno affrontato ostacoli significativi nell’ultimo anno, con conseguente calo degli attacchi riusciti. 

Secondo il WSJ, Mandiant ha rilevato una flessione del 15% in meno di incidenti ransomware nel 2022 rispetto all’anno precedente. CrowdStrike ha riportato che il riscatto medio è sceso del 28% a 4,1 milioni di dollari nel 2022.

Secondo gli esperti, uno dei motivi di tali diminuzioni è stato l’arresto di diversi membri di bande informatiche coinvolte nella distribuzione del ransomware, nonché altre violazioni informatiche all’interno dei gruppi di hacker criminali.

Questa tendenza è confermata anche dalla piattaforma Chainalysis, che analizza i dati sulle blockchain. 

Secondo la piattaforma, nel 2022 le entrate totali dei ransomware sono scese a 456,8 milioni di dollari, quasi la metà rispetto al 2021.

Il direttore delle assicurazioni di Resilience ha osservato una diminuzione del numero di tentativi di estorsione riusciti, inclusi arresti e restituzione della criptovaluta estorta da parte delle forze dell’ordine occidentali.

Inoltre, le aziende hanno iniziato a spendere di più per la continuità aziendale e il software di backup che consente di riavviare i sistemi informatici dopo un’infezione. 

Queste misure aiutano a mitigare i danni causati dagli attacchi ransomware e portano a una migliore protezione contro le minacce informatiche.

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Pietro Melillo

Membro e Riferimento del gruppo di Red Hot Cyber Dark Lab, è un ingegnere Informatico specializzato in Cyber Security con una profonda passione per l’Hacking e la tecnologia, attualmente CISO di WURTH Italia, è stato responsabile dei servizi di Cyber Threat Intelligence & Dark Web analysis in IBM, svolge attività di ricerca e docenza su tematiche di Cyber Threat Intelligence presso l’Università del Sannio, come Ph.D, autore di paper scientifici e sviluppo di strumenti a supporto delle attività di cybersecurity. Dirige il Team di CTI "RHC DarkLab"

Aree di competenza: Cyber Threat Intelligence, Ransomware, Sicurezza nazionale, Formazione