Według Cointelegraph, Departament Sprawiedliwości USA wszczął dochodzenie w sprawie byłego negocjatora ransomware, oskarżonego o zawieranie umów z hakerami, aby otrzymać część kryptowaluty używanej w płatnościach za wymuszenie. DigitalMint, firma z siedzibą w Chicago specjalizująca się w negocjacjach dotyczących ransomware, potwierdziła, że jeden z jej byłych pracowników jest przedmiotem dochodzenia karnego i został natychmiast zwolniony po odkryciu oskarżeń. Prezydent DigitalMint, Marc Grens, stwierdził, że dochodzenie dotyczy rzekomo nieautoryzowanych działań pracownika w czasie jego zatrudnienia w firmie.

DigitalMint, która pomaga ofiarom w negocjowaniu i dokonywaniu płatności dla hakerów, nie jest celem dochodzenia. Grens podkreślił, że firma w pełni współpracuje z organami ścigania i podjęła szybkie działania w celu ochrony swoich klientów, gdy tylko oskarżenia się pojawiły. Zwrócił uwagę, że zaufanie to codzienne zobowiązanie i że firma niezwłocznie przekazała fakty zainteresowanym stronom. DigitalMint, zarejestrowana w amerykańskiej Sieci ds. Zwalczania Przestępczości Finansowej, obsługuje bazę klientów, która obejmuje firmy z listy Fortune 500 i specjalizuje się w bezpiecznym zarządzaniu incydentami ransomware.

Najnowsze dane wskazują na spadek płatności związanych z ransomware, a raport firmy Coveware zajmującej się reakcją na incydenty cybernetyczne ujawnia, że tylko 25% firm, które były celem żądań wymuszenia w ostatnim kwartale 2024 roku, zapłaciło okup. To oznacza spadek z 32% w trzecim kwartale 2024 roku i 36% w poprzednim kwartale. Trend ten sugeruje, że coraz więcej organizacji wzmacnia swoje środki bezpieczeństwa cybernetycznego, wdrażając lepsze strategie kopii zapasowych i odzyskiwania oraz odmawiając finansowania cyberprzestępców. Coveware przypisało również spadek zwiększonym wysiłkom organów ścigania i silniejszym wskazówkom regulacyjnym zniechęcającym do płatności okupu.

W powiązanym rozwoju, amerykański Departament Skarbu niedawno nałożył sankcje na grupę Aeza z siedzibą w Rosji, jej kierownictwo oraz powiązany portfel kryptowalutowy za rzekome prowadzenie operacji ransomware i kradzieży informacji. Dodatkowo, raport firmy analitycznej blockchain Chainalysis wykazał, że płatności związane z ransomware spadły o 35% do 815 milionów dolarów w 2024 roku, w porównaniu do 1,25 miliarda dolarów w 2023 roku. Tymczasem, James Taliento, dyrektor generalny firmy świadczącej usługi wywiadu cybernetycznego AFTRDRK, podkreślił obawy dotyczące negocjatorów ransomware, którzy nie zawsze działają w najlepszym interesie swoich klientów, ponieważ mogą być motywowani wysokością okupu. Raport ProPublica z 2019 roku ujawnił również przypadki amerykańskich firm płacących hakerom za odzyskanie skradzionych danych i obciążających klientów dodatkowymi kosztami pod pretekstem korzystania ze specjalistycznych metod odzyskiwania.