Безопасники из Mandiant установили: в прошлом году операторы вымогательского ПО столкнулись со значительными препятствиями, что привело к уменьшению количества успешных атак — компания расследовала на 15% меньше такого рода кейсов, чем годом ранее. В CrowdStrike добавили, что средняя сумма выкупа за год снизилась на 28% (до 4,1 млн долларов).

Одной из причин, как утверждают эксперты, стали аресты хакеров, профилирующихся на вымогательском софте, а также нарушения в работе группировок, в которых те состояли.

Тренд подтвердили и аналитики блокчейн-данных из Chainalysis. По данным этой платформы, в указанный период общий доход вымогателей снизился до 456,8 млн долларов (почти в два раза меньше цифры 2021 года). В компании Resilience же отметили, что растёт число эпизодов возврата правоохранителями вымогаемой криптовалюты.

К снижению инцидентов с вымогателями привело и то, что компании начали тратить больше на обеспечение непрерывности бизнеса и ПО для резервного копирования — это позволяет перезагрузить системы после заражения малварью.