Kerugian ransomware crypto menyusut meskipun ada lonjakan upaya serangan

Lansekap keamanan siber melihat perkembangan penting pada awal 2024, dengan dua laporan utama menyoroti ancaman yang berkembang bagi pengguna cryptocurrency. Sebuah laporan 5 Februari dari rantai analisis mengungkapkan penurunan 35% dalam pembayaran ransomware dibandingkan dengan tahun sebelumnya, menandakan kemajuan dalam upaya penegakan hukum dan meningkatnya keengganan di antara para korban untuk membayar. Sementara itu, laporan 4 Februari dari Kaspersky Labs merinci munculnya malware Sparkcat, yang menargetkan pengguna seluler dengan memindai gambar untuk frasa pemulihan dompet crypto.

Pembayaran ransomware turun 35% pada tahun 2024 karena penegakan hukum dan penolakan korban memperkuat pertahanan

Jumlah total yang dipercepat melalui serangan ransomware melihat penurunan tajam sekitar 35% pada 2024 dibandingkan dengan tahun sebelumnya, menurut a laporan Diterbitkan pada 5 Februari oleh Firma Analisis Blockchain Analisis rantai. Laporan tersebut mencatat perubahan signifikan dalam lanskap ransomware, karena penyerang menghadapi peningkatan perlawanan dari para korban dan pengawasan yang lebih besar dari lembaga penegak hukum.

In 2024, ransomware attackers managed to extract nearly $815 million from victims, a substantial drop from the record $1.25 billion extorted in 2023. This marks the first annual decline in ransomware-related revenue since 2022, showing the growing impact of countermeasures and policy shifts in Pertarungan melawan kejahatan dunia maya.

Penurunan pendapatan ransomware dikaitkan dengan beberapa faktor, termasuk:

• Tindakan penegakan hukum yang tinggi: Pemerintah di seluruh dunia telah menindak kelompok ransomware melalui penangkapan, kejang aset, dan gangguan jaringan terlarang.

• Kolaborasi Internasional: Negara dan lembaga telah meningkatkan upaya kerja sama mereka, yang mengarah ke respons global yang lebih efektif.

• Tumbuh penolakan untuk membayar: Lebih banyak organisasi dan korban menolak untuk memenuhi tuntutan tebusan, tren yang telah didorong oleh para ahli dan pihak berwenang keamanan siber.

Cryptocurrency tetap menjadi media pertukaran utama dalam serangan ransomware, tetapi meningkatnya pengawasan peraturan di sekitar transaksi crypto telah membuat lebih sulit bagi penjahat cyber untuk mencuci dana yang tidak terdeteksi.

Dengan strategi ransomware tradisional yang terbukti kurang efektif, penyerang telah mulai memodifikasi pendekatan mereka untuk mempertahankan profitabilitas. Analisis rantai mencatat pergeseran kunci dalam taktik, termasuk:

• Memanfaatkan repositori kode baru untuk menghindari langkah -langkah keamanan.

• Mempercepat negosiasi tebusan, kadang -kadang memulai upaya pemerasan dalam beberapa jam setelah serangan.

• Diversifikasi profil penyerang, dengan ancaman yang berasal dari aktor negara-negara, operasi ransomware-as-a-service (RAAS), peretas tunggal, dan kelompok pencurian data yang lebih kecil.

Adaptasi ini menunjukkan bahwa sementara total pembayaran ransomware turun, volume keseluruhan serangan tidak menurun. Sebaliknya, penjahat cyber sedang menguji cara -cara baru untuk menekan korban agar membayar.

Data rantai menunjukkan bahwa penurunan paling signifikan dalam pembayaran ransomware terjadi pada paruh kedua tahun 2024. Pembayaran turun sekitar 79% dibandingkan dengan paruh pertama tahun ini, menandakan peningkatan efektivitas penegakan hukum dan langkah -langkah keamanan siber.

Terlepas dari penurunan pembayaran, jumlah upaya serangan ransomware sebenarnya meningkat pada H2 2024. Ini menunjukkan bahwa sementara lebih banyak korban menjadi sasaran, lebih sedikit memilih untuk memenuhi tuntutan tebusan, memperkuat tren yang meningkat dari non-pembayaran.

Pola ini menyoroti pergeseran dalam dinamika biaya-manfaat dari operasi ransomware. Penyerang menghabiskan lebih banyak upaya untuk meluncurkan serangan tetapi menerima pengembalian yang semakin berkurang, yang pada akhirnya dapat menyebabkan penurunan jumlah penjahat cyber yang terlibat dalam kegiatan ransomware.

Penurunan pembayaran ransomware konsisten dengan tren turun yang lebih luas dalam eksploitasi, peretasan, dan penipuan terkait cryptocurrency sepanjang tahun 2024. Desember melihat kerugian terendah tahun ini, dengan total dana curian sebesar $ 28,6 juta, menurut perusahaan keamanan blockchain blockchainin Certik.

Kuartal terakhir tahun ini mengalami penurunan yang signifikan dalam pencurian kripto besar:

• Oktober: $ 115,8 juta dalam kerugian terkait crypto.

• November: $ 63,8 juta dalam kerugian.

• Desember: $ 28,6 juta dalam kerugian.

Certik mengaitkan penurunan ini terhadap tidak adanya peretasan besar melebihi kerusakan $ 100 juta, yang lebih sering terjadi pada bulan -bulan sebelumnya.

Pergeseran dalam strategi kejahatan dunia maya untuk 2025?

Lansekap ransomware dan kejahatan dunia maya terkait kripto menunjukkan bahwa penyerang akan terus beradaptasi untuk mengatasi peningkatan hambatan. Penurunan pembayaran tidak selalu menunjukkan bahwa ransomware itu sendiri menghilang; Sebaliknya, itu mencerminkan kesulitan yang tumbuh dalam berhasil memeras korban.

Ketika penegakan hukum meningkatkan kemampuannya dan perusahaan menjadi lebih resisten untuk membayar tebusan, penjahat cyber dapat menggunakan metode alternatif seperti:

• Menargetkan organisasi yang lebih kecil dengan pertahanan keamanan yang lebih rendah.

• Menggunakan teknik sosial dan teknologi Deepfake untuk memanipulasi korban.

• Menjelajahi metode pembayaran alternatif di luar crypto, seperti kartu hadiah yang tidak dapat dilacak atau penipuan keuangan tradisional.

Penurunan 35% dalam pembayaran ransomware pada tahun 2024 menandai momen penting dalam perang melawan kejahatan dunia maya. Dengan tindakan keras penegak hukum, kerja sama global, dan keengganan korban yang semakin besar untuk dibayar, kelompok ransomware merasa lebih sulit untuk mendapatkan keuntungan.

Namun, pertempuran masih jauh dari selesai. Karena penyerang menyesuaikan metode mereka, pertahanan keamanan siber harus terus berkembang untuk tetap di depan. Ke depan, 2025 kemungkinan akan membawa ancaman baru dan strategi serangan, membuat langkah -langkah keamanan proaktif lebih penting dari sebelumnya.

Malware baru Sparkcat menargetkan dompet kripto melalui pemindaian foto pada aplikasi seluler

Dalam berita terkait, perusahaan cybersecurity Kaspersky Labs telah mengidentifikasi strain baru malware, sparkcat, tertanam dalam kit pengembangan perangkat lunak jahat (SDK) yang digunakan untuk membangun aplikasi di Google Play Store dan Apple App Store. Malware ini mengeksploitasi perangkat seluler pengguna dengan memindai gambar dan tangkapan layar untuk frasa pemulihan dompet cryptocurrency, yang kemudian digunakan untuk mengeringkan dana tanpa memerlukan kata sandi.

Penemuan, dirinci dalam 4 Februari laporan Oleh analis Kaspersky Sergey Puzan dan Dmitry Kalinin, mengungkapkan vektor serangan canggih yang bergantung pada pengenalan karakter optik (OCR) untuk mengekstraksi teks sensitif dari galeri foto pengguna.

Setelah aplikasi yang terinfeksi Sparkcat diunduh ke perangkat, malware:

• Mengaktifkan pencuri OCR untuk memindai gambar yang disimpan di galeri perangkat.

• Mencari kata kunci yang terkait dengan frasa biji dompet cryptocurrency, kata sandi, dan informasi sensitif lainnya.

• Mengekstrak dan mengirimkan data ke penyerang, memungkinkan mereka untuk memulihkan dan mengosongkan dompet crypto dari jarak jauh.

“Penyusup mencuri frasa pemulihan untuk dompet kripto, yang cukup untuk mendapatkan kendali penuh atas dompet korban untuk pencurian dana lebih lanjut,” tulis Puzan dan Kalinin.

Adaptasi malware memungkinkannya mencuri data pribadi lainnya, termasuk kata sandi, pesan pribadi, dan dokumen sensitif, jika ditangkap dalam tangkapan layar.

Kaspersky memperkirakan bahwa Sparkcat telah diunduh lebih dari 242.000 kali sejak aktivitasnya pertama kali terdeteksi pada Maret 2023. Para korban utama tampaknya adalah pengguna Android dan iOS di Eropa dan Asia, meskipun tingkat infeksi sepenuhnya masih belum diketahui.

Tidak seperti malware tradisional yang biasanya menargetkan satu aplikasi atau platform, Sparkcat tertanam dalam beberapa aplikasi, baik nyata maupun palsu, di seluruh Google Play Store dan Apple App Store.

Aplikasi malware-laced datang dalam berbagai bentuk:

• Aplikasi yang tampak sah, seperti layanan pengiriman dan utilitas makanan.

• Aplikasi penipuan, yang dirancang khusus untuk memikat para korban, seperti AiPlatform pesan -yang bertenaga.

Tersembunyi di depan mata

Kemampuan siluman malware membuatnya sulit untuk dideteksi:

• Ini dibangun menggunakan bahasa pemrograman karat, yang tidak umum untuk aplikasi seluler, membantunya menghindari pemindaian keamanan.

• Ini adalah cross-platform, memungkinkannya untuk menargetkan pengguna Android dan iOS.

• Ia menggunakan teknik kebingungan untuk menyembunyikan keberadaannya dari sistem deteksi malware.

Puzan dan Kalinin mencatat bahwa, di Android, malware menyamar sebagai modul analitik yang disebut Spark, yang berinteraksi dengan file konfigurasi terenkripsi yang di -host di GitLab. Modul ini menerima perintah dan pembaruan dari jarak jauh, membuatnya sangat mudah beradaptasi.

Salah satu kekhawatiran terbesar yang diajukan oleh laporan Kaspersky adalah bagaimana malware berakhir di banyak aplikasi. Para peneliti tidak yakin apakah pengembang aplikasi yang terkena dampak sengaja tertanam sparkcat atau jika menyebar melalui serangan rantai pasokan-metode di mana peretas menyusup ke SDK pihak ketiga yang digunakan oleh pengembang.

“Beberapa aplikasi, seperti layanan pengiriman makanan, tampak sah, sementara yang lain jelas dibangun untuk memikat para korban – misalnya, kami telah melihat beberapa ‘aplikasi pesan’ serupa dengan fitur AI dari pengembang yang sama,” kata laporan itu.

Sementara asal Sparkcat masih belum jelas, para peneliti Kaspersky menemukan komentar dan deskripsi kesalahan yang ditulis dalam bahasa Cina dalam kode malware. Ini memberikan “alasan untuk percaya bahwa pengembang modul jahat fasih berbahasa Cina,” meskipun atribusi tetap spekulatif.

Perilaku malware juga sangat mirip dengan kampanye serangan yang ditemukan pada Maret 2023 oleh para peneliti ESET, menunjukkan bahwa itu bisa menjadi pekerjaan dari organisasi penjahat dunia maya yang sebelumnya dikenal.

Bagaimana Melindungi Diri

Analis Kaspersky sangat menyarankan pengguna untuk mengambil langkah -langkah proaktif untuk menghindari menjadi korban Sparkcat:

1. Hindari menyimpan informasi sensitif dalam gambar – frasa pemulihan crypto dan kata sandi tidak boleh disimpan sebagai tangkapan layar atau disimpan di galeri telepon.

2. Gunakan manajer kata sandi yang aman – alih -alih mengandalkan tangkapan layar, pengguna harus menyimpan informasi pribadi di lemari besi terenkripsi.

3. Hapus aplikasi yang mencurigakan – jika suatu aplikasi berperilaku aneh, seperti meminta izin yang tidak perlu, segera hapus instalannya.

4. Periksa Izin Aplikasi – Berhati -hatilah terhadap aplikasi yang meminta akses ke galeri foto tanpa alasan yang valid.

5. Tetap pada dompet crypto yang diverifikasi – Unduh dompet cryptocurrency hanya dari situs web resmi atau sumber tepercaya.

Munculnya Sparkcat menyoroti strategi yang berkembang yang digunakan penjahat cyber untuk menargetkan pengguna cryptocurrency. Dengan meningkatnya popularitas perdagangan seluler dan dompet terdesentralisasi, peretas mengalihkan fokus mereka ke perangkat seluler sebagai vektor serangan baru.

Google dan Apple kemungkinan akan menghadapi tekanan untuk meningkatkan protokol keamanan di toko aplikasi mereka, terutama ketika datang untuk memeriksa SDK pihak ketiga.

Untuk saat ini, pengguna crypto harus tetap waspada, karena malware terus berkembang, mencari cara baru untuk mengeksploitasi kesalahan manusia dan celah keamanan.