Хакеры снизили в 20 раз размер выкупа для жертв из России

В России хакеры, вымогающие выкуп за расшифровку и отказ от публикации украденных данных, стали требовать со своих жертв гораздо меньше средств, чем раньше. Об этом сообщает издание «Коммерсантъ» со ссылкой на исследование компании «РТК-Солар».

По данным «РТК-Солар», величина выкупа год к году снизилась более чем в 20 раз. Аналитик из Positive Technologies подтверждает тенденцию, хотя его оценки отличаются. Во втором квартале медианный размер выкупа составил около $36 тыс., что меньше показателей конца 2021 года на 51%, пояснил аналитик.

Как пишет издание, злоумышленникам приходится снижать размер выкупа, так как, если он будет выше стоимости услуг компании, которая может расследовать инцидент легально, злоумышленникам просто не заплатят. Другой возможной причиной называется пристальное внимание регуляторов к теме информационной безопасности бизнеса.

Сообщается, что изменилась и себестоимость атак: цены на вирусное программное обеспечение для шифрования в даркнете упали в 10–12 раз.

«В последнее время были опубликованы коды нескольких программ-шифровальщиков, которые стали доступны всем, поэтому хакеры даже с базовой подготовкой в состоянии создать вирус самостоятельно, не тратя деньги», - объяснили в РТК Солар.

В то же время, как рассказали в Group-IB , в России все еще работает ряд группировок, чьи выкупы достигают 1 млрд руб. В первую очередь такие хакеры нацелены на банки, страховые компании, ритейлеров и IT.

Например, группа хакеров OldGremlin. Если в 2021 году OldGremlin требовали у жертвы 250 млн руб. за восстановление доступа к данным, то в 2022 году их ценник поднялся до 1 млрд руб., отметили эксперты.