Utpressingsvirusene satte rekord: Så mye betalte ofrene i løsepenger i 2023

Til tross for mange mottiltak og økt mobilisering, fortsetter utpressingsvirusene å gjøre betydelig økonomisk skade. Dessverre viser trusselen heller ingen tegn til å avta, for nå viser det seg at det ble satt en begredelig rekord i fjor.

Analyseselskapet Chainalysis rapporterer at ofre for utpressingsvirus betalte over 1,1 milliarder dollar – cirka 11,6 milliarder kroner – i løsepenger i løpet av 2023.

Stor økning fra året før

Dette er ny rekord og en markant økning fra året før. Ifølge Chainalysis' statistikk ble det betalt ut «bare» 567 millioner dollar – cirka 6 milliarder kroner – i 2022. Dette var en betydelig nedgang fra 2021, da summen lå på 983 millioner dollar – 10,3 milliarder kroner.

De nye tallene kan dermed tolkes dithen at utpressingsvirusene er tilbake for fullt.

Mye av årsaken til den sterke økningen i fjor, skal være at antallet aktører har økt betydelig. Sikkerhetsselskapet Recorded Future rapporterte at hele 538 nye utpressingsvarianter ble oppdaget i løpet av 2023.

Selve løsepengekravene har også gått kraftig opp. Andelen av løsepengeutbetalinger som ligger over 1 million dollar har økt jevnt og trutt i løpet av de siste tre årene, mens alle andre løsepengesummer har hatt en betydelig nedgang.

En annen faktor som Chainalysis peker på er økningen i «utpressingsvirus-som-tjeneste»-modellen, hvor tilgangen til virusene tilbys som en betalt tjeneste – og hvor opphavspersonene får en andel av pengene.

De fleste velge å betale

Dette forenkler blant annet prosessen for de mindre teknisk begavede angriperne, noe som gjør det enklere å utføre mange angrep, selv om summene ofte er mindre ved denne type tjeneste.

Det er store forskjeller mellom de ulike virusene når det gjelder hvor mye skade de påfører ofre, og noen skiller seg klart ut. I november i fjor meldte for eksempel amerikanske FBI om et utpressingsvirus døpt «Royal», som skal ha gitt bakmennene en heftig inntjening på hele 3 milliarder kroner på bare ett år.

Sikkerhetseksperter og myndigheter har lenge advart mot å betale løsepengesummene, da dette bare oppmuntrer bakmennene. Disse rådene har imidlertid hatt svært begrenset effekt.

Programvareselskapet Splunk publiserte i oktober i fjor en omfattende rapport som konkluderte med at hele 83 prosent av ofre betaler løsepengene etter et angrep, basert på data innhentet fra 350 sikkerhetsledere i bedrifter i ti land.

Det finnes riktignok mottiltak. USA har tatt initiativ til å samle en rekke land i en bred allianse på over 50 land for å få slutt på trusselen fra utpressingsvirusene. Det finnes også en nyttig tjeneste kalt No More Ransom – en portal som inneholder mange gratis verktøy som kan brukes mot en rekke ulike varianter av løsepengevirus.