Podle Cointelegraph vyšetřovatelé ministerstva pro vnitřní bezpečnost od roku 2021 úspěšně zabránili stovkám kybernetických útoků ransomwaru a zabavili miliardy vydřené kryptoměny.

Hlavním cílem byly vládní agentury Spojených států, které představovaly 21 % narušených hacků, což překonalo jakýkoli obchodní sektor, jak uvedl Mike Prado, zástupce ředitele Centra pro vyšetřování domácí bezpečnosti (HIS) pro kybernetické zločiny, ve zprávě ze 4. října. od Bloomberg. Divize od svého založení v roce 2021 narušila 537 ransomwarových útoků a vystopovala a zabavila kryptoměny v hodnotě 4,3 miliardy dolarů na burzách a zařízeních hackerů, které byly ukradeny prostřednictvím vydírání.

Ransomwarové útoky obvykle zahrnují podvodníky, kteří kompromitují a zašifrují data uživatele a poté požadují platbu výměnou za dešifrovací klíč. Prado uvedl, že HIS zaujímá proaktivní přístup k narušení ransomwarových útoků tím, že pečlivě sleduje kyberzločin a neustále se vyvíjející taktiky používané zločinci. Agenti analyzují internetový provoz, hledají známky škodlivé činnosti a monitorují zranitelnosti softwaru, které by gangy ransomwaru mohly zneužít k narušení zabezpečení organizace. Cílem je detekovat a předcházet útokům dříve, než k nim dojde.

V důsledku těchto snah Prado zmínil, že existuje několik skupin pod dohledem, přičemž gangy mimo USA neustále hledají způsoby, jak získat kryptoměnu. Poznamenal však, že tento proaktivní přístup může být náročný, protože postavit případ proti hackerům, jejichž útoky jsou blokovány HIS, může být obtížné. Pokud k útoku skutečně dojde, informuje HIS vládní agentury, společnosti a další potenciální oběti o hrozící události vydírání a zároveň koordinuje činnost s agenty napříč 235 místními úřady v USA, místními policejními odděleními a dalšími federálními úřady.

Společnost Chainalysis ve své půlroční aktualizaci Crypto Crime z 15. srpna uvedla, že příliv ransomwaru se v roce 2024 zvýšil o 2 %, ze 449,1 milionu USD na 459,8 milionu USD. Do konce roku 2023 byly zaznamenány platby za krypto ransomware ve výši 1 miliardy dolarů. Maximální výše plateb vzrostla meziročně o 96 % od roku 2023 a o 335 % od roku 2022. Firma zabývající se analýzou blockchainu naznačuje, že tento nárůst je pravděpodobně způsoben podvodníky, kteří od obětí vybírají větší platby. Střední výkupné se zvýšilo z méně než 200 000 USD na začátku roku 2023 na 1,5 milionu USD do června 2024. V červenci Chainalysis zaznamenala dosud největší jednotlivou platbu ransomwaru, přičemž skupina známá jako Dark Angels obdržela od oběti platbu ve výši 75 milionů USD.