В отчете исследователи компании Crypsis Group раскрыли, что средний размер выкупа за расшифровку файлов в 2019 году составил $115 123 в биткоинах. Медианная же сумма выкупа увеличилась в три раза и составила $21 700.
Аналитики объясняют рост суммы выкупа тем, что злоумышленники стали чаще атаковать крупные организации и выбирают жертв, которые могут заплатить больше. Максимальный размер выкупа, по данным Crypsis Group, составил $5 млн и был выплачен медицинской организацией. При этом вымогатели требовали и больше — однажды они запросили $15 млн за украденные данные у компании, предоставляющей услуги дата-центров и программные решения.
Интересно то, что около половины случаев заражения вирусами-вымогателями происходили через протокол удаленного рабочего стола (RDP). Он позволяет подключаться к удаленной системе на Windows и, в случае недостаточно квалифицированной настройки, может стать хорошим вариантом для атаки хакеров. Также популярна социальная инженерия, например, подделка электронных писем.
Чаще всего от вирусов-вымогателей страдали организации здравоохранения (22% случаев) и промышленные компании (13%).
Недавно сообщалось, что группа хакеров NetWalker атаковала сети трех американских ВУЗов для заражения инфраструктуры вирусом-шифровальщиком.